Без разницы, пишите на том языке которой вам удобнее, ведь они пишутся так как и большинство программ. Главное предварительно нужно найти уязвимость ОС или прикладной программы и придумать метод ее использования.