Estoy haciendo un curso de ciberseguridad y al ver las prestaciones que ofrecen las Virtual Machines, tengo curiosidad si los "malos"...

¿Utilizan las mismas herramientas que los analistas tipo Kali Linux (o cualquier otra VM) con el fin de atacar y defenderse o utilizan otras herramientas más sofisticadas?

Supongamos que lo hacen para robar cuentas bancarias