我就用Ubuntu做渗透。
做渗透的常用流程无非就是要端口扫描,Whois,抓包,分析漏洞,注入。
你要是知道这些步骤里需要哪些软件,即使给你个Windows照样能做。反正,给你kali也不行。
至于楼主说的kali里这些软件最好,完全是无稽之谈。我Ubuntu用了两三年了,里面的配置都是最适合我的,比如说zsh的配置,vimrc里的配置什么的。如果换kali,这些全部都要重新配了。更何况,kali里的很多软件根本不是kali写的。把kali看成工具整合包就可以了,别过分高举它。
当然有时候,你也可以用别的方法。以前有个人为了黑进一家酒店的网站后台,就架了个WiFi,SSID与酒店里提供的WiFi相同,而且不需要密码。他就用这个WiFi来抓包。半个月后,这家店的大堂经理连上这个WiFi,然后登录网站后台。于是,这个人就通过抓包,获取到了网站后台密码。