Aprender hacking ético no consiste en memorizar comandos ni en utilizar herramientas sin entender lo que hacen. Se trata de comprender cómo funcionan las redes, los sistemas y las aplicaciones para detectar problemas de seguridad, explicar sus riesgos y proponer soluciones.
Por eso hemos preparado esta guía de hacking ético para principiantes: un conjunto de materiales de estudio pensado para avanzar poco a poco, desde los fundamentos hasta las primeras prácticas de auditoría en laboratorios controlados.
Descargar la guía completa de hacking ético
Qué contiene esta guía
El paquete incluye 137 clases desarrolladas a partir del temario original, un índice general y 18 manuales independientes de herramientas. En total, encontrarás 156 documentos en formato Word, organizados y numerados para facilitar el estudio.
- Fundamentos de redes, sistemas y programación.
- Reconocimiento y enumeración de servicios.
- Laboratorios con Docker y Docker Compose.
- Seguridad web y vulnerabilidades del OWASP Top 10.
- Escalada de privilegios y análisis de memoria.
- Resolución de máquinas vulnerables en laboratorio.
- Redacción de informes técnicos.
Fundamentos para empezar desde cero
La guía comienza con los conocimientos que necesitas antes de utilizar herramientas: direcciones IP y MAC, IPv4, IPv6, subnetting, protocolos TCP y UDP, ARP, ICMP, DNS, modelo OSI, Linux, Windows, Bash, Python, autenticación, autorización y gestión de secretos.
Estos fundamentos son importantes porque permiten comprender qué está ocurriendo realmente durante una prueba de seguridad. El objetivo no es copiar una orden, sino saber qué pregunta responde y cómo interpretar su resultado.
Reconocimiento y enumeración
Después de las bases, el material introduce el reconocimiento, una de las fases más importantes de cualquier auditoría. Aprenderás a estudiar un objetivo autorizado, identificar servicios, analizar puertos, revisar tecnologías visibles y organizar la información obtenida.
- Descubrimiento de equipos y puertos.
- Identificación de servicios y versiones.
- Subdominios y fuentes públicas.
- Correos publicados y exposición de información.
- Fuzzing controlado y enumeración de rutas.
- Validación del alcance de un programa de seguridad.
La guía insiste en una idea esencial: el resultado de una herramienta es una pista, no una conclusión automática. Cada hallazgo debe verificarse y documentarse.
Laboratorios con Docker
Una parte importante del aprendizaje consiste en practicar sin poner en riesgo sistemas reales. Por eso se incluye un bloque dedicado a Docker y Docker Compose, con imágenes, contenedores, redes internas, puertos, volúmenes y aplicaciones vulnerables de laboratorio.
También se explican los errores de configuración más frecuentes: ejecutar contenedores con privilegios excesivos, publicar servicios innecesariamente o montar carpetas sensibles. El objetivo es crear entornos reproducibles, aislados y fáciles de restaurar.
Servicios y aplicaciones web
La guía aborda la enumeración de servicios como FTP, SSH, HTTP, HTTPS y SMB, además de gestores de contenido como WordPress, Joomla, Drupal y Magento.
Uno de los bloques más amplios está dedicado a la seguridad web y a vulnerabilidades como SQL Injection, Cross-Site Scripting, XXE, LFI, RFI, CSRF, SSRF, SSTI, IDOR, CORS, JWT, deserialización insegura, subida de archivos, Prototype Pollution, Race Conditions, GraphQL y APIs.
Cada tema se estudia desde la causa del problema, el ejemplo controlado, los errores frecuentes y las medidas de corrección. Las prácticas deben ejecutarse únicamente en aplicaciones vulnerables locales o en objetivos cuyo alcance esté autorizado.
Manuales de herramientas
Además de las clases temáticas, el paquete incluye manuales independientes para aprender a utilizar las herramientas mencionadas. Allí se explica dónde abrirlas, qué opciones utilizar, cómo interpretar los resultados, cuáles son los errores habituales y cómo cerrar o limpiar el entorno de pruebas.
- Nmap y Nmap NSE con Lua.
- Docker y Docker Compose.
- Burp Suite.
- Metasploit y SQLMap.
- Python, Bash y Terminal.
- HTTP y curl.
- FTP, SSH y SMB.
- Obsidian para organizar apuntes.
- GDB y depuradores.
- LaTeX para informes.
- Netcat, pivoting y Wireshark.
Cómo estudiar la guía
La mejor forma de utilizar estos documentos es seguir un ritmo progresivo: estudia los fundamentos, prepara un laboratorio aislado, lee la clase, abre el manual de la herramienta indicada, repite la práctica con datos ficticios, anota observaciones y errores, aplica una corrección y repite la prueba.
- Define el objetivo y el alcance.
- Prepara una máquina virtual o contenedor de laboratorio.
- Realiza una práctica pequeña y reversible.
- Guarda evidencia mínima y redactada.
- Corrige el problema.
- Comprueba que la corrección funciona.
- Restaura y limpia el entorno.
Uso responsable y legal
El hacking ético solo es legal cuando existe autorización y un alcance claramente definido. No debes escanear redes ajenas, probar contraseñas de otras personas, extraer información real ni ejecutar herramientas contra sistemas que no controles.
Utiliza máquinas virtuales, aplicaciones vulnerables diseñadas para practicar, contenedores locales y plataformas educativas autorizadas. La seguridad también consiste en saber cuándo no debes continuar.
Esta guía no ofrece una certificación oficial, pero puede servir como material autodidacta para construir una base sólida y comenzar a familiarizarte con el mundo de la ciberseguridad.
Descargar ahora la guía completa
Preguntas frecuentes
¿La guía es adecuada para principiantes?
Sí. Incluye fundamentos de redes, sistemas, programación y metodología antes de entrar en técnicas más avanzadas.
¿Necesito instalar Kali Linux?
No necesariamente. Muchas prácticas pueden realizarse con máquinas virtuales, Docker y herramientas disponibles para distintos sistemas operativos.
¿Puedo practicar con páginas web reales?
Solo si son tuyas o si tienes autorización expresa y el objetivo está incluido en el alcance. Para comenzar, es mejor utilizar aplicaciones vulnerables locales.
¿La guía sustituye un curso oficial?
No. Es material autodidacta y de apoyo. Puede ayudarte a estudiar y practicar, pero no equivale a una certificación ni a una titulación oficial.