el primero... realmente no es lo mas común... yo lo uso por lo menos para probar las aplicaciones antes de usarlas en mi sistema operativo principial para asegurarme que no tienen comportamientos raros... uso xp SP2 porque es ligero (recuerda que estás corriendo un SO sobre otro SO y si el virtual es pesado todo va a correr lento...
Hola XChange
En definitiva, los hacker's no usan el Sistema Windows para hacer sus ataques o forencías directamente. Lo más logico y claro es que usan Linux o distibuciones más robustas y estables que Windows para evitar fallas y errores. Usan Windows para hacer pruebas de Test de Penetración, descubriendo nuevas vulnerabilidades, mejorando, tanto como actualizando ese sistema.
Yoo prefiero botear cualquier sistema en una USB, para evitar ser parte de una red botnet o vulgarmente "hackeado". Evidentemente los sistemas anteriores son mejores en algunos aspectos porque los diseñadores lo han hecho para que funcione de manera más limitada y ésto ocasione con los nuevos diseños vulnerabilidades más grandes. En pocas palabras, más inestable.
En cuanto a la fuerza bruta, es un poco difícil vulnerar un sistio muy visitado con bruteforce, por lo que sus contraseñas son muy poco comunes y son cambiadas seguidamente, de manera que se deberán usar combinaciones de millones de palabras con números que es lo más probable, pero las que están desactualizadas y mal atendidas son más propensas a ser vulnerables.
No te metas en problemas.
Un Cordial Saludo