Cursos de hacking ético gratis en español (y en inglés) para empezar en 2026

Si buscas cursos de hacking ético gratis, la buena noticia es que hoy puedes aprender casi todo lo necesario para empezar sin pagar nada. La mala es que hay tanto material que es fácil saltar de un curso a otro sin terminar ninguno. En esta guía tienes una selección de cursos gratuitos, agrupados por lo que te enseñan, y un orden recomendado para recorrerlos en 2026.

Un aviso antes de empezar: buena parte del mejor contenido gratuito está en inglés. Te indicamos qué opciones tienen versión en español y cuáles merecen el esfuerzo aunque no la tengan. Con un nivel de inglés técnico básico y el traductor del navegador puedes seguir la mayoría.

Qué debe tener un buen curso de hacking ético gratis

Antes de la lista, tres criterios para no perder semanas con material que no aporta:

• Práctica real: un curso que solo explica teoría no te enseña a hackear. Busca laboratorios, retos o máquinas donde aplicar lo aprendido.
• Fundamentos antes que herramientas: si un curso empieza lanzando exploits sin explicar redes, HTTP o Linux, vas a memorizar comandos sin entenderlos.
• Entorno legal: todo lo que practiques debe ser en tu propio laboratorio o en plataformas que te autorizan expresamente. Atacar sistemas ajenos sin permiso es delito, aunque sea "para aprender".

Cursos gratuitos de fundamentos: redes, Linux y seguridad general

Es la parte que más gente se salta y la que más se nota después. Sin entender cómo viaja un paquete o cómo funciona un sistema de permisos, el resto se vuelve magia negra.

Cisco Networking Academy

Los cursos introductorios de Cisco Networking Academy son una de las pocas opciones serias con versión en español. Cubren conceptos básicos de ciberseguridad y redes con un enfoque muy didáctico. Ideal como primer contacto si no tienes base técnica.

Professor Messer

Los vídeos de Professor Messer para CompTIA Security+ están en inglés, pero son claros y completos. Aunque no vayas a presentarte al examen, repasan prácticamente toda la base conceptual de la seguridad: criptografía, redes, autenticación, tipos de ataque.

Google e IBM

Los programas de Google e IBM sobre ciberseguridad están más orientados a un perfil defensivo (analista SOC), pero dan una visión general muy útil. Las condiciones de acceso gratuito cambian según la plataforma donde se ofrecen, así que consulta en su web si puedes cursarlos sin coste o con ayuda económica.

Cursos gratis de hacking práctico en inglés que merecen la pena

PortSwigger Web Security Academy

Si solo pudieras hacer un curso gratis de hacking web, sería la Web Security Academy de PortSwigger. Teoría clara sobre cada vulnerabilidad (inyección SQL, XSS, SSRF, control de acceso...) seguida de laboratorios reales en el navegador. Es gratis, está actualizada y la crearon los autores de Burp Suite.

OverTheWire

Los wargames de OverTheWire, empezando por Bandit, son la forma más entretenida de aprender la terminal de Linux. Cada nivel te obliga a usar un comando o concepto nuevo para conseguir la contraseña del siguiente.

pwn.college

pwn.college, creado en la Universidad Estatal de Arizona, enseña desde lo más básico de Linux hasta explotación binaria avanzada. Es exigente, pero de lo mejor que existe para entender cómo funcionan los programas por dentro.

Hacksplaining y OpenSecurityTraining2

Hacksplaining explica vulnerabilidades web con lecciones interactivas muy cortas, perfectas para una primera toma de contacto. OpenSecurityTraining2 es más avanzado y profundiza en arquitectura x86, depuración y análisis de binarios.

Plataformas y laboratorios gratuitos para practicar

Los cursos te dan la teoría; las plataformas te dan horas de práctica. Estas tienen contenido gratuito suficiente para meses:

• TryHackMe: rutas guiadas para principiantes. Muchas salas son gratuitas y el resto requiere suscripción.
• picoCTF: retos de tipo CTF creados con fines educativos, con un archivo enorme de ejercicios gratuitos.
• OWASP Juice Shop y DVWA: aplicaciones vulnerables a propósito que instalas en tu propio equipo para practicar hacking web sin riesgo legal.
• VulnHub: máquinas virtuales vulnerables descargables para montar tu laboratorio local.

Tienes la lista completa en la sección de plataformas de práctica y en la de cursos gratuitos.

Contenido gratuito en español

En español, la oferta de cursos estructurados y gratuitos es menor, pero hay creadores que publican mucho material en abierto. Un ejemplo conocido es el canal de YouTube de S4vitar, donde resuelve máquinas de Hack The Box explicando el razonamiento paso a paso. Verlo después de intentar una máquina por tu cuenta es una forma excelente de aprender metodología. En inglés, el equivalente clásico son los vídeos de IppSec y los writeups de 0xdf.

En qué orden hacer estos cursos gratis

Un orden razonable para alguien que empieza desde cero:

1. Semanas 1 a 4: fundamentos con Cisco o Professor Messer, y Bandit de OverTheWire en paralelo.
2. Semanas 5 a 10: rutas de iniciación de TryHackMe y los primeros temas de PortSwigger Academy.
3. Semanas 11 en adelante: retos de picoCTF, máquinas fáciles y un laboratorio propio con Juice Shop o DVWA.

Si quieres una ruta más detallada semana a semana, la tienes en cómo aprender hacking ético desde cero. Y si te interesa el contexto general de la profesión, empieza por hacking ético para principiantes.

Consejo: termina un curso antes de empezar otro. Diez cursos a medias valen mucho menos que dos completados con notas propias.

Preguntas frecuentes

¿Se puede aprender hacking ético gratis?

Sí. Con PortSwigger Academy, OverTheWire, picoCTF, la parte gratuita de TryHackMe y laboratorios locales como DVWA puedes llegar a un nivel sólido sin pagar. Lo que suele tener coste son las certificaciones y algunas plataformas premium.

¿Hay cursos de hacking ético gratis en español?

Algunos, como los de Cisco Networking Academy, y mucho contenido en YouTube de creadores hispanohablantes. Aun así, conviene que te acostumbres a leer documentación técnica en inglés porque es el idioma de la mayoría de herramientas y recursos.

¿Los cursos gratuitos dan certificado?

Algunos emiten una constancia de finalización, pero no equivalen a una certificación profesional. Si buscas acreditar tu nivel, revisa nuestra guía de certificaciones de hacking ético.

¿Necesito saber programar para empezar?

No para empezar, pero sí te hará falta pronto. Con saber leer y escribir scripts sencillos en Bash y Python es suficiente para la mayoría de cursos iniciales.

Si prefieres seguir un camino guiado en español en lugar de combinar recursos sueltos, estamos preparando Hacking ético desde cero, un curso para principiantes en 8 módulos. Tendrá un precio de lanzamiento de 29 € (después pasará a 49 €) y la lista de espera ya está abierta.