Понял, что там автоматизация вроде хорошая — соберёт инфу, проверит уязвимости, может кучу всего на раз-два. Но всё равно стоит понимать, что такие вещи лучше проверять в легальных целях и своих тестах, иначе завтра проблем не избежать. Круто, что кто-то пытается сделать что-то доступное и бесплатное, но не надо полностью слепо верить, инструменты всегда дают ложные срабатывания.