Saltar al contenido
← Programación
Ficha 005.453YouTubeGRATIS

How Ethical Hackers Actually Break Into Systems

Curso práctico de hacking ético que recorre Linux desde cero, escaneo y enumeración de redes, explotación de vulnerabilidades web y scripting en Python, todo en un laboratorio CTF.

Recomendado, valoración editorial 4 de 5

Duración
2 h 37 min
Nivel
Principiante
Plan sugerido
2 sem. · 3 h/sem.
Veredicto
4/5 · Recomendado
Precio
Gratis

Cursos gratis nuevos cada semana, también en Telegram y WhatsApp

Cada lunes publicamos los cursos que hemos añadido y verificado. Sin cuenta ni correo: únete y te llegan al móvil.

Respuesta rápida

Curso gratis de Programación de nivel principiante en YouTube (2 h 37 min). Nuestra valoración: 4/5, recomendado. Comprobamos que sigue siendo gratis el 2 de noviembre de 2026.

Veredicto
4/5 · Recomendado
Para quién
Personas sin experiencia previa en Linux o ciberseguridad que quieren una introducción práctica al hacking ético
Nivel
Principiante
Duración
2 h 37 min
Precio
Gratis en YouTube
Publicado
2026
Plan sugerido
2 sem. · 3 h/sem.
Verificado
el 2 de noviembre de 2026

Nuestro veredicto

Recomendado, valoración editorial 4 de 5

Un curso práctico y bien estructurado para introducirse en el hacking ético, que combina fundamentos de Linux con herramientas reales de pentesting y un laboratorio CTF. Es especialmente útil para quien parte de cero, aunque exige inglés y constancia para aprovechar las casi tres horas de contenido.

Puntos fuertes

  • Progresión clara desde fundamentos de Linux hasta técnicas de explotación y scripting en Python
  • 26 capítulos con marcas de tiempo que facilitan seguir el curso por partes
  • Práctica en un laboratorio CTF local, lo que da un componente aplicado real
  • Cubre un abanico amplio de herramientas estándar del sector (Nmap, Burp Suite, FFUF, Searchsploit)

A tener en cuenta

  • Está impartido en inglés, sin indicación de subtítulos
  • No se menciona ningún proyecto final evaluado ni ejercicios adicionales fuera del laboratorio mostrado
  • No hay información sobre el autor ni sus credenciales más allá de la comunidad de origen

De qué trata

Este curso de 2 horas y 37 minutos enseña hacking ético de forma práctica, empezando por los fundamentos de Linux en Parrot OS (terminal, gestión de archivos, usuarios y permisos) y bash scripting básico. A partir de ahí entra en herramientas de pentesting: Nmap para escaneo de redes, Dirsearch y FFUF para enumeración web, Nikto para vulnerabilidades, y Burp Suite para interceptar peticiones HTTP y hacer brute force de logins.

La segunda mitad incluye explotación con Searchsploit y subida de archivos maliciosos, y cierra con fundamentos de Python aplicados a hacking: sockets, requests y un script de reconocimiento personalizado. Todo se practica en un entorno de laboratorio CTF local (VM Vulnix Explorer), siguiendo una progresión clara de 26 capítulos con marcas de tiempo.

  • Fundamentos de Linux y bash scripting desde cero
  • Escaneo de redes con Nmap (incluido modo stealth y decoys)
  • Enumeración web con Dirsearch, FFUF y Nikto
  • Explotación de vulnerabilidades con Burp Suite y Searchsploit
  • Scripting de reconocimiento en Python con sockets y requests

Para quién es este curso

  • Personas sin experiencia previa en Linux o ciberseguridad que quieren una introducción práctica al hacking ético
  • Programadores que quieren entender herramientas de pentesting (Nmap, Burp Suite, FFUF) de forma aplicada
  • Quien busca un primer contacto guiado con un laboratorio CTF antes de profundizar en seguridad ofensiva

Mejor busca otro si…

  • Quienes ya dominan Linux y herramientas básicas de pentesting como Nmap o Burp Suite
  • Personas que buscan contenido avanzado de explotación o certificaciones profesionales (OSCP, etc.)

Antes de empezar

La información publicada del curso no detalla requisitos previos.

Qué sabrás hacer al terminar

  • Navegar y administrar un sistema Linux desde la terminal (archivos, usuarios, permisos)
  • Escribir scripts bash sencillos para automatizar tareas de reconocimiento
  • Escanear y enumerar redes y servicios web con Nmap, Dirsearch, FFUF y Nikto
  • Interceptar y manipular peticiones HTTP con Burp Suite, incluyendo ataques de brute force
  • Buscar y aprovechar vulnerabilidades conocidas con Searchsploit en un entorno controlado
  • Escribir scripts de reconocimiento en Python usando sockets y la librería requests

Estructura del curso

  1. Fundamentos de Linux y bash scripting

    Desde 0:00. Introducción a Parrot OS, navegación por terminal, gestión de archivos y directorios, información de red, historial y manuales, y una primera introducción a bash scripting con permisos (chmod).

  2. Automatización y gestión de usuarios

    Desde 0:47. Construcción de un script bash de reconocimiento de red automatizado y gestión de usuarios y privilegios en Linux (sudo, adduser, passwd).

  3. Introducción al pentesting y laboratorio CTF

    Desde 1:01. Visión general de herramientas de pentesting y configuración de un laboratorio CTF local con la VM Vulnix Explorer.

  4. Escaneo y enumeración web

    Desde 1:15. Escaneo de redes con Nmap (incluyendo técnicas avanzadas como stealth y decoys), footprinting web, fuzzing de directorios con Dirsearch y FFUF, y escaneo de vulnerabilidades con Nikto.

  5. Explotación práctica

    Desde 1:46. Interceptación de peticiones HTTP con Burp Suite, brute force de logins, y búsqueda y explotación de vulnerabilidades con Searchsploit, incluyendo subida de archivos maliciosos.

  6. Python aplicado a hacking

    Desde 2:03. Fundamentos de Python (variables, condicionales, bucles), redes con los módulos socket y requests, y construcción de un script de reconocimiento personalizado.

Plan de estudio sugerido

2 semanas · unas 3 h por semana

  1. Semana 1ver e instalar el entorno (Parrot OS), seguir los capítulos de fundamentos de Linux, bash scripting y gestión de usuarios (0:00-1:01), practicando cada comando en tu propia terminal
  2. Semana 2montar el laboratorio CTF (VM Vulnix Explorer) y seguir los capítulos de escaneo, enumeración, explotación y Python (1:01-2:36), repitiendo los ataques en tu propio laboratorio

El plan cuenta con tiempo para pausar y practicar, no solo con la duración del vídeo. Si quieres adaptarlo a tu semana, lee cómo montar tu plan de estudio semanal.

Consejos para seguirlo

  1. Instala Parrot OS (o una distribución similar) y monta la VM Vulnix Explorer antes de empezar la parte de pentesting, para poder practicar en paralelo
  2. No te salgas del entorno de laboratorio mostrado: las técnicas de escaneo y explotación deben probarse solo en sistemas que controles
  3. Detente en el capítulo de bash scripting (0:39-0:51) y asegúrate de entender el script de reconocimiento antes de avanzar a las herramientas de pentesting
  4. Revisa el bloque final de Python (desde 2:03) con calma si no tienes experiencia previa con el lenguaje, ya que se usa para construir el script de reconocimiento

Antes y después de este curso

Cómo lo presenta el autor

Throughout this hands-on ethical hacking crash course, you will learn the core Linux fundamentals and essential command-line tools needed to navigate and audit target systems effectively. From network scanning and web enumeration with tools like Nmap, Dirsearch, and Burp Suite, to exploiting vulnerabilities and writing your own automation scripts, you will gain practical, real-world skills.…

Extracto de la descripción original en YouTube.

Preguntas frecuentes

¿Necesito experiencia previa en Linux o ciberseguridad?

No, el curso parte de los fundamentos de Linux desde la terminal y va avanzando hacia herramientas de pentesting, por lo que está pensado para empezar desde cero.

¿En qué idioma está el curso?

Está impartido en inglés; la descripción y los capítulos no mencionan subtítulos.

¿Qué herramientas de pentesting se usan?

Se trabajan Nmap, Dirsearch, FFUF, Nikto, Burp Suite y Searchsploit, además de scripting en bash y Python para automatizar tareas de reconocimiento.

¿Se practica en un entorno real o en un laboratorio seguro?

Todo se demuestra dentro de un laboratorio CTF local (la VM Vulnix Explorer), de forma legal y controlada.

Comprueba lo que has aprendido

Preguntas generadas con IA a partir del temario

  1. 1. ¿Qué comando se utiliza en Linux para actualizar la lista de paquetes disponibles antes de instalar actualizaciones?
  2. 2. ¿Qué comando en Linux cambia los permisos de un archivo, necesario por ejemplo para hacer ejecutable un script bash?
  3. 3. ¿Para qué se utiliza principalmente Nmap en un proceso de pentesting?
  4. 4. ¿Qué permite hacer Dirsearch en el contexto de la enumeración web?
  5. 5. ¿Qué módulo de Python se emplea para crear conexiones de red de bajo nivel en un script de reconocimiento personalizado?

0 de 5 respondidas

Análisis editorial elaborado con ayuda de IA a partir de la descripción, los capítulos y la duración publicados en YouTube, y revisado según nuestro método. El contenido del curso es obra de su autor; si ves algún error, avísanos.

Guías para sacarle partido