La verdad no te voy a mentir pero nunca he usado nexpose pero se que es un escaner de vulnerabilidades, y sino pues puedes usar nessus o nmap tambien como escaner, la diferencia entre metasploit radica en que este ultimo es un framework de exploits y ya por ejemplo nexpose te dice a que exploits es vulnerable lo que estes atacando, etc...