Cómo empezar en hacking ético: guía práctica
Una ruta realista en cuatro fases para pasar de cero a tu primera certificación ofensiva, con los recursos concretos de cada etapa.
Mucha gente quiere aprender hacking ético y empieza instalando Kali y lanzando herramientas sin entender qué hacen. Es el camino más lento. Esta es una ruta que funciona.
1. Fundamentos (1-3 meses)
Sin redes, Linux y web no hay hacking. Necesitas entender TCP/IP, DNS y HTTP, moverte con soltura en la terminal y escribir pequeños scripts en Bash o Python.
- Linux: los wargames de OverTheWire (Bandit) son la mejor forma de aprender la terminal jugando.
- Web: PortSwigger Web Security Academy es gratis y de lo mejor que existe.
- Redes: cualquier curso introductorio de CCNA o el de Professor Messer.
2. Práctica guiada (2-4 meses)
TryHackMe tiene rutas guiadas perfectas para empezar. Cuando te sientas cómodo, pasa a HackTheBox. Si te atascas, mira el vídeo de IppSec o el writeup de 0xdf después de intentarlo de verdad.
3. Domina las herramientas
Ahora sí: Nmap, Burp Suite o Caido, ffuf, NetExec, BloodHound... Aprende qué hace cada una por dentro. Ten siempre a mano HackTricks, GTFOBins y PayloadsAllTheThings.
4. Certifícate
Para un primer paso asequible, eJPT. Para demostrar nivel real, PNPT, CPTS u OSCP. Lo importante es que sean prácticas: un examen tipo test no demuestra que sepas comprometer una máquina.
Consejo: documenta todo lo que aprendes. Tus notas serán tu mejor recurso en cualquier examen práctico.