Une bonne distribution est Kali Linux, des créateurs de BackTrack (BackTrack n'est plus pris en charge). Kali est basé sur Debian (contrairement à son prédécesseur, qui était basé sur Ubuntu), et il dispose d'outils pour la rétro-ingénierie, la collecte et l'analyse de données, l'analyse du disque dur, la criminalistique et bien d'autres objectifs. Je ne peux pas nommer les outils du haut de ma tête; vous devrez démarrer dessus pour connaître l'ensemble complet des outils (si vous avez utilisé BackTrack, c'est un ensemble d'outils similaire, mais simplifié en fonction de certaines spécifications).
Kali Linux est destiné à être démarré en tant que disque en direct (la documentation explique comment faire cela), mais vous pouvez également l'installer en tant que VM (ce que j'ai fait). La persistance peut être configurée (voir la documentation). De plus, vous pouvez réellement l'installer en tant que système d'exploitation, mais je vous le déconseille.
Une autre chose à propos de Kali est que vous pouvez le personnaliser à vos fins (installation minimale, certains types d'installation, etc.). Je ne vais pas entrer dans les détails à ce sujet. La documentation contient des informations supplémentaires, tout comme le site Web principal lui-même (il y a des informations sur la distribution sur le site qui ne sont pas nécessairement dans la documentation).
Kali Linux a un canal irc # kali- linux sur irc.freenode.net. Assurez-vous de lire la documentation avant de poser des questions.