С момента октябрьского релиза в Metasploit добавлено 54 эксплойта, 66 вспомогательных модулей, 43 пост-эксплойт модулей и 18 «начинок» (payloads), получается, что с версии 4.1 добавлялось в среднем по полтора модуля в день.

Разработчики перечисляют несколько ключевых особенностей. Во-первых, новая версия поставляется с 13-ю новыми «начинками», которые поддерживают открытие командных сессий и шеллов в сетях IPv6. Вдобавок, многие прежние средства Metasploit тоже обновлены для поддержки IPv6. Основная библиотека Rex, а также бэкенд Metasploit теперь полностью поддерживают адресное пространство IPv6 для поиска и сканирования хостов на уязвимости. Разработчики подчёркивают, что возможность работать в сетях IPv6 является чрезвычайно важной, поскольку всё больше сайтов переходят на новый протокол.

Кроме IPv6, ещё одним важным новшеством Metasploit 4.2 является набор новых модулей, нацеленных на интерфейс VMware vSphere/ESX SOAP, а также пара модулей для брутфорса паролей vmauthd и Virtual Web Services. Вот краткий список модулей:

• poweroff_vm: отключение виртуальной машины через интерфейс VMware Web Services;
• poweron_vm: включение виртуальной машины через интерфейс VMware Web Services;
• tag_vm: запись произвольного сообщения в лог VMware как доказательство взлома;
• vmware_screenshot_stealer: снятие скриншота гостевой операционной системы VMware как доказательство взлома;
• terminate_esx_sessions: отключение пользователя от сервера ESX;
• vmauthd_version: обнаружение номера версии сервиса vmauthd;
• esx_fingerprint: идентификация (до номера билда) сервера ESX;
• vmware_http_login: брутфорс локальных учётных записей VMware через интерфейс Web Services;
• vmauthd_login: брутфорс локальных учётных записей VMware через сервис vmauthd;
• vmware_enum_users: перечисление локальных и доменных учётных записей VMware;
• vmware_enum_permissions: перечисление локально определяемых пользовательских и групповых и разрешений для инстанса VMware;
• vmware_enum_sessions: перечисление активных сессий VMware;
• vmware_enum_vms: перечисление всех локальных виртуальных машин на локальном инстансе VMware;
• vmware_host_details: исследование аппаратного и программного обеспечения хоста VMware.

Кроме массового пополнения модулями IPv6 и VMware, вместе с новой версией поставляются единичные модули, сделанные независимыми специалистами, в том числе сканер SSH от HD Moore'а и поиск уязвимых H.323-устройств от него же.

Программу Metasploit 4.2 можно скачать здесь (Windows, Linux 32-bit, Linux 64-bit).