Bah tu auras le même comportement sous kali que sous n'importe quel linux/GNU.
Kali == Debian en gros si tu prefères
Comme sous n'importe quel linux tu peux compiler ce que tu veux
C'est pas spécialement une meilleure distrib pour faire de la détection d'intrusion...encore une fois je le repete, la différence c'est juste que les outils sont déja installés et pour la plus part déjà pré-configurés mais c'est tout
Si tu veux juste installer un HoneyPot, tu as pas besoin du tout de Kali pour ça , et tu aura que très peu d'avantage à le faire voir plus d'inconvénients, c'est une distribution lourde comme tu dois t'en douter avec tout ces outils déjà installés

Après si tu te sert de kali déjà pour autre chose et que tu veux juste mettre ça en parallèle oui ça peut etre plus rapide