Это зависит от таргета, какую ось использовать во время пентеста, кали/попугай удобны тем, что там куча тулз из коробки, для ковыряния андройда свои дистры есть итд. Но это не значит что пентестер сидит на линуксе. Как раз на продвинутом уровне 90% таргетов это винда, кодить надо под винду