Hola:

Me gustaria saber si alguien los ha utilizado y por cual se ha decantado y un poco las razones. En principio estoy buscando alguna alternativa a nessus que sea mas abierta y que me permita hacer mayormente todo (que no tenga restricciones de IPs y este tipo de cosas). Quiero que permita desde hacer verificacion de sistemas en condiciones hasta ampliar, en caso de necesitarlo, los escaneres con versiones propias.
En el tema de seguridad ofensiva veo la version community de metasploit muy equilibrada. Muy accesible y facil de ampliar (facil de meter mano para gestionar y crear nuevos exploits y cosas asi). ¿El nexpose sigue la misma filosofia? Como usuario de metasploit ¿Ofrece algun tipo de integracion que perderia al usar openVAS? ¿Merece la pena utilizar nexpose por ese motivo frente a openVAS?

Y una pequeña pregunta adicional, y cambiando un poquito de tercio, una pequeña pregunta sobre metasploit ¿Alguien utiliza metasploit bajo windows? ¿Os funciona tremendamente lento o se puede hacer que funcione rapido? Es que, comparando con su funcionamiento en macosx y linux, en windows solo abrir el msfconsole se eterniza (hablo de casi media hora en abrirlo).

Saludos.

No habia visto la respuesta, pero muchisimas gracias.