Guía Definitiva para Principiantes y Profesionales
¡Hola! Soy un apasionado de la ciberseguridad y durante años he ido explorando el mundo del hacking ético. Empecé como tú, buscando formas prácticas y divertidas de aprender sin arriesgar mi carrera ni meterme en problemas legales. El hacking ético (o pentesting) no solo es una de las habilidades más demandadas en 2026, sino que te abre puertas a empleos remotos con sueldos que superan los 80.000 €/año en Europa.
Después de probar muchas plataformas, cursos y laboratorios, te traigo esta guía actualizada con las 5 mejores plataformas para aprender hacking ético de forma efectiva, práctica y, sobre todo, legal. Todas están optimizadas para diferentes niveles y presupuestos.
Si buscas “plataformas para aprender hacking ético gratis”, “cursos de ethical hacking 2026” o “mejores labs de pentesting”, esta entrada es exactamente lo que necesitas.
Índice
- TryHackMe: La mejor para principiantes
- Hack The Box: El gimnasio de los pentesters
- PortSwigger Web Security Academy: El rey del hacking web
- OverTheWire: Aprende Linux y Bash hackeando
- PentesterLab: Ejercicios reales y certificados
- Conclusión: ¿Por dónde empiezas hoy?
TryHackMe: La mejor plataforma para principiantes
TryHackMe es la plataforma más recomendada en 2026 para quien empieza desde cero. Ofrece rooms guiados paso a paso que te enseñan hacking ético de forma interactiva y visual.
¿Qué ofrece?
- Más de 500 rooms gratuitos y premium (web, redes, criptografía, privilege escalation, etc.).
- Path de aprendizaje estructurados (Pre Security, Jr Penetration Tester, etc.).
- Soporte para Kali Linux en el navegador (¡no necesitas instalar nada!).
- Comunidad activa y eventos mensuales.
Nivel: Principiante → Intermedio Precio: Gratuito (mucho contenido) + suscripción Premium desde 10-15 €/mes Por qué me encanta: Te explica por qué funciona cada comando. Ideal si vienes de cero y quieres entender el “porqué” detrás del hacking.
Cómo empezar: Regístrate gratis en tryhackme.com y haz el path “Introduction to Cybersecurity”.
Hack The Box: El gimnasio de los pentesters
Si TryHackMe es la escuela, Hack The Box (HTB) es el gimnasio donde sudas de verdad. Es la plataforma favorita de pentesters profesionales y estudiantes de OSCP.
Lo que más destaca en 2026:
- Máquinas reales (retiradas y activas) con diferentes niveles de dificultad.
- HTB Academy: módulos teóricos + labs prácticos.
- Leaderboards, retiros y competiciones.
- Nuevas máquinas cada semana.
Nivel: Intermedio → Avanzado Precio: Gratuito (máquinas retiradas) + VIP desde 12 €/mes Ventaja clave: Simula entornos reales de empresas. Cuando termines 50-60 máquinas, estarás listo para entrevistas reales.
Cómo empezar: Crea cuenta en hackthebox.com, haz el Starting Point y pasa al módulo “Linux Fundamentals”.
PortSwigger Web Security Academy: El rey del hacking web
PortSwigger (los creadores de Burp Suite) ofrece la mejor academia gratuita de hacking web del mundo. En 2026 sigue siendo imbatible para aprender vulnerabilidades OWASP Top 10.
Características estrella:
- Más de 200 labs gratuitos y oficiales.
- Cada lab incluye explicación teórica + explotación práctica.
- Uso directo de Burp Suite Community (herramienta profesional).
- Certificado al completar cada sección.
Nivel: Principiante → Avanzado (enfocado en web) Precio: 100% GRATUITO Por qué es imprescindible: El 70 % de las vulnerabilidades actuales son web. Dominar esta academia = dominar el pentesting web.
Cómo empezar: Ve directamente a portswigger.net/web-security y empieza por “SQL Injection” o “Cross-Site Scripting”.
OverTheWire: Aprende Linux y Bash hackeando
OverTheWire es un clásico que sigue siendo oro puro en 2026. Consiste en wargames donde resuelves desafíos conectándote por SSH.
Lo mejor:
- Bandit (el juego más famoso) te enseña Linux desde cero mientras hackeas.
- Otros juegos: Natas (web), Krypton (criptografía), Narnia (exploits), etc.
- Totalmente gratuito y sin registro complicado.
Nivel: Principiante → Intermedio (Linux) Precio: 100% GRATUITO Por qué sigue siendo top: La mayoría de máquinas en HTB o TryHackMe requieren buenos conocimientos de Linux. OverTheWire es la forma más divertida de aprenderlos.
Cómo empezar: Entra en overthewire.org → Bandit → Level 0.
PentesterLab: Ejercicios reales y certificados
PentesterLab es perfecta si quieres ejercicios muy enfocados y certificados oficiales que puedes poner en LinkedIn o CV.
Destaca por:
- Más de 200 ejercicios prácticos (gratis + premium).
- Labs en video + ejercicios descargables.
- Certificados por cada track completado.
- Enfoque en vulnerabilidades reales (XSS, RCE, SQLi, etc.).
Nivel: Intermedio Precio: Gratuito (muchos labs) + Pro desde 19 €/mes Ventaja 2026: Sus labs son usados por empresas reales para evaluar candidatos.
Cómo empezar: pentesterlab.com → Empieza con los ejercicios gratuitos de “Web for Pentester”.
Conclusión
¿Por dónde empezar hoy mismo?
En 2026, la clave no es solo estudiar teoría, sino practicar todos los días. Mi recomendación personal según tu nivel:
- Principiante absoluto → Empieza con TryHackMe + OverTheWire.
- Intermedio → Combina Hack The Box + PortSwigger.
- Quieres especializarte en web → PortSwigger es obligatoria.
- Buscas certificados y CV → PentesterLab + Hack The Box Academy.
Recuerda siempre: el hacking ético es legal cuando tienes permiso. Nunca pruebes estas técnicas en sistemas reales sin autorización.
