Ciberseguridad Web Desde Cero (Curso Completo)
por VulnHunters
Recorrido por más de 25 vulnerabilidades web, de SQL injection y XSS a JWT y OAuth, explicadas desde cero en casi cuatro horas.
Recomendado, valoración editorial 4 de 5
verificado 2026-10-09 — sigue siendo gratis en YouTube
Empezar en YouTubeRespuesta rápida
Curso gratis de Programación de nivel principiante en YouTube impartido por VulnHunters (3 h 54 min). Nuestra valoración: 4/5, recomendado. Comprobamos que sigue siendo gratis el 9 de octubre de 2026.
- Veredicto
- 4/5 · Recomendado
- Para quién
- Personas que quieren iniciarse en el pentesting web y buscan un recorrido amplio por las vulnerabilidades más habituales.
- Nivel
- Principiante
- Duración
- 3 h 54 min · 27 capítulos
- Precio
- Gratis en YouTube
- Autor
- VulnHunters
- Publicado
- 2024
- Plan sugerido
- 2 sem. · 4 h/sem.
- Verificado
- el 9 de octubre de 2026
Nuestro veredicto
Recomendado, valoración editorial 4 de 5Un curso amplio y bien capitulado que ofrece un panorama completo de las vulnerabilidades web para quien empieza en pentesting. Es ideal como mapa general; para profundizar en cada ataque hará falta práctica adicional.
Puntos fuertes
- Cobertura muy amplia: 27 capítulos bien delimitados con marcas de tiempo, fáciles de recorrer por separado.
- Incluye temas actuales como ataques a LLM web, GraphQL, OAuth y JWT.
- Publicado en 2024, razonablemente reciente para el tema.
A tener en cuenta
- Con unas 3,9 horas para más de 25 temas, varios capítulos duran solo 5-10 minutos y se quedan en lo introductorio.
- La descripción no detalla herramientas, laboratorios ni ejercicios, así que no se sabe qué práctica propone.
- Los nombres de los capítulos están en inglés.
De qué trata
Curso de unas cuatro horas que recorre en 27 capítulos las principales vulnerabilidades de las aplicaciones web, pensado para quien empieza en pentesting.
Arranca con SQL injection, autenticación, path traversal y command injection, y continúa con lógica de negocio, control de acceso, subida de archivos, SSRF, XXE y NoSQL injection. Después trata XSS, CSRF, CORS y clickjacking, y termina con WebSockets, deserialización insegura, ataques a LLM web, GraphQL, ataques al header Host, OAuth y JWT. Cada tema tiene su propio capítulo con marca de tiempo.
- SQL injection, XSS y CSRF
- Autenticación y control de acceso
- SSRF, XXE y subida de archivos
- GraphQL, OAuth y JWT
- Ataques a aplicaciones con LLM
Para quién es este curso
- Personas que quieren iniciarse en el pentesting web y buscan un recorrido amplio por las vulnerabilidades más habituales.
- Estudiantes de informática o desarrolladores que quieren entender cómo se atacan las aplicaciones web para protegerlas mejor.
- Quien quiere una visión general de más de 25 categorías de vulnerabilidades antes de profundizar en alguna.
Mejor busca otro si…
- Quien ya domina vulnerabilidades clásicas como SQL injection o XSS y busca técnicas muy avanzadas de explotación.
- Quien busque una introducción a redes, Linux o fundamentos generales de ciberseguridad: el curso se centra solo en seguridad web.
Antes de empezar
- El título indica que parte desde cero; no se declaran requisitos previos concretos.
Qué sabrás hacer al terminar
- Reconocer las principales categorías de vulnerabilidades web, desde SQL injection y XSS hasta JWT y OAuth.
- Entender cómo funcionan ataques como CSRF, CORS, SSRF, XXE o clickjacking.
- Identificar fallos de autenticación, control de acceso y lógica de negocio.
- Conocer vulnerabilidades en tecnologías concretas: APIs, GraphQL, WebSockets y aplicaciones con LLM.
Estructura del curso
- 01
Introducción e inyecciones
Desde 0:00. Presentación del curso y bloque sobre SQL injection (4:42), autenticación (18:12), path traversal (33:00) y command injection (40:28).
- 02
Lógica, información y control de acceso
Desde 51:05. Vulnerabilidades de lógica de negocio, divulgación de información (1:08:00), control de acceso (1:20:25), subida de archivos (1:37:01) y race conditions (1:45:57).
- 03
Ataques del lado del servidor
Desde 1:51:21. SSRF, XXE injection (2:02:55), NoSQL injection (2:11:06), pruebas de APIs (2:19:53) y web cache deception (2:23:49).
- 04
Ataques del lado del cliente
Desde 2:28:24. Cross-site scripting (XSS), CSRF (2:50:02), CORS (2:57:09), clickjacking (3:05:16) y WebSockets (3:14:04).
- 05
Temas avanzados y cierre
Desde 3:19:23. Insecure deserialization, ataques a LLM web (3:24:57), GraphQL (3:31:15), ataques al header Host (3:36:01), OAuth (3:43:36) y JWT (3:47:39). Cierre en 3:53:12.
Capítulos del vídeo
- 0:00Introducción
- 4:42SQL injection
- 18:12Authentication
- 33:00Path traversal
- 40:28Command injection
- 51:05Business login vulnerabilities
- 1:08:00Information disclosure
- 1:20:25Access control
- 1:37:01File upload vulnerabilities
- 1:45:57Race conditions
- 1:51:21Server-side request forgery (SSRF)
- 2:02:55XXE injection
Ver los 15 restantes
- 2:11:06NoSQL injection
- 2:19:53API testing
- 2:23:49Web cache deception
- 2:28:24Cross-site scripting (XSS)
- 2:50:02Cross-site request forgery (CSRF)
- 2:57:09Cross-origin resource sharing (CORS)
- 3:05:16Clickjacking
- 3:14:04WebSockets
- 3:19:23Insecure deserialization
- 3:24:57Web LLM attacks
- 3:31:15GraphQL API vulnerabilities
- 3:36:01HTTP Host header attacks
- 3:43:36OAuth authentication
- 3:47:39JWT attacks
- 3:53:12Curso pentesting web para principiantes completado
Plan de estudio sugerido
2 semanas · unas 4 h por semana
- 1.Semana 1, sesión 1: capítulos 0:00-1:08:00 (SQL injection, autenticación, path traversal, command injection, lógica de negocio). Practica cada ataque en un entorno de pruebas legal.
- 2.Semana 1, sesión 2: 1:08:00-2:19:53 (información, control de acceso, subida de archivos, race conditions, SSRF, XXE, NoSQL).
- 3.Semana 2, sesión 1: 2:19:53-3:05:16 (APIs, cache deception, XSS, CSRF, CORS, clickjacking). Dedica más tiempo a XSS, que es el capítulo más largo.
- 4.Semana 2, sesión 2: 3:05:16-final (WebSockets, deserialización, LLM, GraphQL, Host header, OAuth, JWT) y repaso de tus notas.
El plan cuenta con tiempo para pausar y practicar, no solo con la duración del vídeo. Si quieres adaptarlo a tu semana, lee cómo montar tu plan de estudio semanal.
Consejos para seguirlo
- Haz pausas al final de cada capítulo y resume en una línea qué falla y cómo se corrige; son muchos temas y se mezclan fácilmente.
- Practica solo en entornos de prueba o laboratorios autorizados, nunca contra sitios reales sin permiso.
- Dedica más tiempo a SQL injection (14 min) y XSS (22 min), que son los bloques más largos y fundamentales.
- Si ya conoces un tema, salta directamente a su capítulo con las marcas de tiempo y no veas el vídeo de corrido.
Preguntas frecuentes
+¿Necesito experiencia previa?
El título lo plantea desde cero y el cierre lo describe como curso de pentesting web para principiantes. La descripción no indica requisitos concretos.
+¿Cuánto se tarda en completarlo?
El vídeo dura unas 3 h 54 min. Con pausas y práctica, un plan razonable es de unas 2 semanas con unas 4 horas semanales.
+¿Qué vulnerabilidades cubre?
27 capítulos, entre ellos SQL injection, XSS, CSRF, SSRF, XXE, control de acceso, subida de archivos, deserialización, GraphQL, OAuth y JWT.
+¿Está actualizado?
Se publicó en 2024 e incluye temas recientes como ataques a LLM web, aunque conviene contrastar detalles técnicos con fuentes actuales.
Análisis editorial elaborado con ayuda de IA a partir de la descripción, los capítulos y la duración publicados en YouTube, y revisado según nuestro método. El contenido del curso es obra de VulnHunters; si ves algún error, avísanos.
Guías para sacarle partido
Más cursos de Programación
Agentic AI – Complete Course for Beginners
Curso de unas 24 horas para construir sistemas de agentes de IA con LangChain y LangGraph: Pydantic, flujos de trabajo, memoria, RAG y despliegue en AWS y Render.
Aprende Accesibilidad Web paso a paso
Introducción práctica a la accesibilidad web: pautas y leyes, contenido, navegación, diseño e interacción accesibles, relación con el SEO y evaluación de sitios.
Aprende C# para Unity desde CERO en 7 HORAS (Curso Completo)
Curso de C# desde cero aplicado a Unity 6: de variables, métodos y bucles hasta clases, constructores, encapsulación, static y buenas prácticas.
Aprende Godot - Curso completo desde cero
Crea tu primer videojuego 3D en Godot 4 desde cero: escenas, nodos, GDScript, físicas, animaciones, sonido y exportación a .exe.