Погружение в Linux-дистрибутивы для информационной безопасности

кто целевая аудитория статьи? ИМХО если человек берется за пен тесты, он должен знать что такое брут форс и как установить linux в режиме дуал бут
Иначе покликав по пунктам меню Metasploit  он может и прод сервер проложить. Сам инцидент такой со вполне санкционированным пен тестом наблюдал. Закончившийся критичным инцидентом с простоем mission critical системы. Недолгим, но тем не менее.

Данные дистрибутивы подходят для начального изучения азов пен теста, когда хочется тратить меньше времени на развертывание утилит и сразу приступить к делу. Но после накопления определенного опыта уже берешь например ArchLinux с подключенными репозиториями BlackArch и ставишь именно те утилиты, которые нужны для решения конкретной задачи. А настройки самой Linux и т.п. встает на второй план в фоне, т.к. это уже как само собой разумеющееся.

А можно вообще под конкретную задачу брать утилиты с github и собирать самому. В общем, если ты уже не джун в пен тесте, то подобные дистрибутивы не очень то и нужны.