Desde hace un tiempo, estoy metiéndome de lleno en el mundo del hacking ético.
Y como todo buen aprendiz, necesitaba un dojo.
Ese dojo se llama Hack The Box.
¿Qué es Hack The Box (HTB)?
Hack The Box es una plataforma en línea creada para entrenar habilidades en ciberseguridad ofensiva y defensiva.
Te pone frente a máquinas vulnerables (servidores, sitios web, servicios, redes, etc.) que simulan entornos reales...
y tu trabajo es hackearlas. ⚔️
No hay teoría vacía. Acá aprendés haciendo.
Cada máquina que rompés es una habilidad que ganás.
¿Por qué HTB es tan valiosa?
- ✅ Tiene entornos realistas y actualizados
- ✅ Te permite practicar con herramientas reales (Nmap, Burp, Metasploit, etc.)
- ✅ Las máquinas tienen diferentes niveles de dificultad
- ✅ Vas construyendo tu portafolio como hacker
- ✅ ¡Es una puerta de entrada al mundo del bug bounty!
Start Point: donde todo empieza
Para no tirarte de cabeza al abismo, HTB tiene una sección llamada Start Point.
Ahí es donde los nuevos guerreros empiezan su entrenamiento.
Es una colección de máquinas introductorias con guías paso a paso, donde aprendés cosas como:
- Escaneo de redes con Nmap
- Enumeración web con Gobuster
- Explotación básica con Metasploit
- Lectura de servicios y detección de vulnerabilidades
- Uso de scripts personalizados para explotar fallos
¿Por qué empecé por Start Point?
Porque en ciberseguridad, los cimientos importan.
Y Start Point te da eso: base, práctica, y el mindset correcto para enfrentarte a lo que viene.
En este mundo no sobrevive el que más sabe, sino el que mejor aprende.
Y HTB te enseña aprendiendo como un hacker real.
¿Qué sigue para mí?
Después de completar Start Point, voy a pasar a:
- Máquinas de nivel Easy, luego Medium
- Desafíos de Web, Crypto y Reverse Engineering
- Creación de scripts en Python y Bash para automatizar tareas
- Entrar en programas de bug bounty como HackerOne
- Compartir mi progreso en mi blog, redes y repositorios públicos
Este camino es largo, pero si algo tengo claro es esto:
"Cada comando ejecutado, cada fallo detectado, me acerca más a ser un verdadero hacker ético."