Gosto do fato de haver uma opção de implantação rápida usando uma imagem virtualizada.

É necessário haver uma configuração do guia de início rápido para ajudar a colocar os usuários em funcionamento, cobrindo o básico de como os mecanismos / bancos de dados são atualizados.

+ Código aberto e gratuito

- Muito mais lento que Nessus

Estou usando a versão gratuita (AKA VM Image) É limitada e os plug-ins estão "ok" na melhor das hipóteses.

Se você não tem nada, então esta é a opção mais barata. Não é a melhor opção (não usei a versão paga). A versão gratuita possui algumas limitações, como verificações agendadas.

Uma rápida olhada na verificação de vulnerabilidades, permite-me trabalhar primeiro com as vulnerabilidades óbvias, para que eu possa usar um scanner de vulnerabilidades adequado para trabalhar com as mais difíceis de encontrar.

Para obter uma rápida olhada e eliminar vulnerabilidades fáceis, tudo bem. O gerenciamento com o Greenbone Security Assistant o torna mais suportável.

Os relatórios não são fáceis de digerir. Às vezes, a verificação de vulnerabilidades não é precisa o suficiente para relatórios de nível corporativo.

No geral, bom para os freelancers assumirem projetos de pequena escala, fornece um relatório substancial.

O melhor de tudo é que esta ferramenta é gratuita e desenvolveu uma vasta comunidade.

Os plug-ins não são atualizados regularmente para as vulnerabilidades mais recentes, portanto, perde a maioria das vulnerabilidades mais recentes. Não suporta todo o sistema operacional disponível. precisa aumentar o suporte a todos os sistemas operacionais

É gratuito e de código aberto e, na maioria das vezes, suporta scanners de vulnerabilidades pagos. Para quem usa o Kali, vem pré-instalado com a distribuição, o que poupa um passo. No geral, para pequenas empresas e usuários domésticos, é uma excelente escolha.

Isso pode ser um pouco complexo de operar, dependendo de como está configurado. Além disso, algumas coisas não são possíveis nesta ferramenta. Por exemplo, você só pode fazer verificações não credenciadas com o OpenVAS, enquanto outros verificadores de vulnerabilidade podem acomodar o uso de credenciais.

Scanner de vulnerabilidade muito bom.

Esta ferramenta é gratuita e também é de código aberto e também o Openvas é fornecido com o KALI linux e possui uma interface de usuário de greenbone muito útil.

Os plug-ins não são atualizados com freqüência como outros scanners de vulnerabilidades como o Nessus.