Capture The Flag (CTF) es una competición de ciberseguridad donde participantes (individuales o equipos) resuelven desafíos técnicos (criptografía, hacking web, análisis forense, etc.) para encontrar “banderas” (cadenas de texto ocultas) y ganar puntos, entrenando habilidades de hacking ético en un entorno seguro y divertido, simulando ataques reales para descubrir vulnerabilidades.
DockerLabs es una plataforma gratuita que ofrece desafíos de ciberseguridad basados en contenedores Docker, categorizados por dificultad (muy fácil a difícil) y temas como hacking web, bug bounty, CMS e infraestructura. Proporciona máquinas vulnerables para práctica hands-on en entornos simulados reales, con writeups y seguimiento de progresos.
Enlace a la web: https://dockerlabs.es/
TheHackersLabs es una plataforma líder en entrenamiento de ciberseguridad que ofrece desafíos prácticos CTF y máquinas vulnerables descargables, diseñadas por expertos. Incluye niveles desde principiante a profesional, categorías ofensivas y defensivas, rankings y comunidad para competir y aprender hacking ético de manera gamificada.
Enlace a la web: https://thehackerslabs.com/
Pwned! es una plataforma en español orientada a la ciberseguridad gamificada. Los usuarios se registran para participar en desafíos donde deben encontrar “banderas” (flags) ocultas en entornos simulados, practicando técnicas de hacking legal para mejorar habilidades en seguridad informática. Es ideal para principiantes y expertos, con elementos comunitarios como perfiles, biografías y rankings.
Enlace a la web: https://pwn3d.es/
VulNyx es un playground de seguridad ofensiva gratuito con más de 150 máquinas virtuales vulnerables categorizadas por dificultad (baja, fácil, media, dura) y sistema operativo. Permite practicar explotación en desafíos CTF, incluye writeups comunitarios y opciones para subir nuevas VMs, enfocado en entusiastas de la ciberseguridad.
Enlace a la web: https://vulnyx.com/
VulnHub es una plataforma gratuita que ofrece máquinas virtuales vulnerables diseñadas para la práctica de ciberseguridad y desafíos CTF. Proporciona entornos con diferentes niveles de dificultad para realizar penetration testing, escalación de privilegios y búsqueda de flags en escenarios reales, ideal para entusiastas y aprendices que buscan mejorar sus habilidades de forma hands-on.
Enlace a la web: https://www.vulnhub.com/
HackMyVM es una plataforma gratuita de CTF con más de 300 máquinas virtuales boot2root descargables, más de 90 desafíos online y labs. Enfocada en hacking divertido y aprendizaje práctico, permite descargar VMs vulnerables para practicar localmente sin cuenta obligatoria ni VPN, ideal para hackers éticos de todos los niveles.
Enlace a la web: https://hackmyvm.eu/
Hack The Box (HTB) es una plataforma online de ciberseguridad que simula entornos reales para que hackers éticos y profesionales practiquen y mejoren sus habilidades de hacking ofensivo y defensivo en máquinas virtuales vulnerables, funcionando como un campo de entrenamiento gamificado y una comunidad activa para aprender, competir y encontrar oportunidades laborales.
Enlace a la web: https://www.hackthebox.com/
TryHackMe es una plataforma en línea creada para enseñar ciberseguridad de forma práctica y accesible. Su propuesta es clara: ofrecer laboratorios y desafíos interactivos que permitan a cualquier persona sin importar su nivel de experiencia aprender hacking ético, pentesting, seguridad ofensiva y defensiva, y otros aspectos clave de la seguridad informática.
Enlace a la web: https://tryhackme.com/
PicoCTF es una plataforma y competencia gratuita y educativa de ciberseguridad, tipo Capture The Flag (CTF), diseñada principalmente para estudiantes para enseñar habilidades de hacking ético de forma práctica y divertida a través de desafíos en categorías como criptografía, web, ingeniería inversa y forense. Los usuarios resuelven problemas para encontrar “banderas” (flags) y ganar puntos, aprendiendo habilidades técnicas en un entorno seguro y legal, con retos que se adaptan a diferentes niveles de dificultad.
Enlace a la web: https://play.picoctf.org/
Siempre valida legalmente tu autorización antes de realizar estas pruebas.
Usa diccionarios personalizados si sabes datos del entorno.
Nunca ejecutes exploits en producción sin un entorno controlado.
Documenta todo: IPs, usuarios válidos, resultados de escaneos.
Practica diariamente tus habilidades de Pentesting con maquinas CTF.
Utiliza los diferentes navegadores para investigar nuevos servicios.