Existem duas perguntas aqui.
Respondo primeiro à pergunta mais ampla. A resposta é "A Comunidade Ubuntu".
Existe um processo para adicionar software ao arquivo do Ubuntu e testá-lo como parte dos lançamentos:
Para responder sobre o metasploit, é difícil dizer por que ainda não foi empacotado. Existe um debian chamado "Intent To Package" com 1607 dias de idade aqui:
Se isso fosse completado, ele seria incluído automaticamente no repositório do universo do Ubuntu. No entanto, o relatório de erros lista um bloqueador no status de direitos autorais de alguns dos arquivos. Se isso não for resolvido, ele não será digitado no Debian e provavelmente não será incluído no Ubuntu, a menos que a legalidade da distribuição seja esclarecida.