El curso de hacking ético en español con mejor Puntaje RDC de los que analizamos es el Curso completo de Hacking Ético y Ciberseguridad de Santiago Hernández (8.8 de 10): 21.6 horas en Kali Linux, del reconocimiento a la post-explotación, con laboratorio propio. Si buscas algo corto, Pentesting en Seguridad Informática (8.2) recorre el ciclo de una auditoría en 8.9 horas; si partes de cero, CFEH - Fundamentos del Ethical Hacking (7.3) nivela Linux y redes antes de atacar. Gratis y en español: el curso Hacker ético de Cisco, con 70 horas y 34 prácticas de laboratorio.
Comparé los cuatro cursos de hacking ético en español con reseña en el sitio y dos complementos, todos de Udemy, con datos públicos del 11 de octubre de 2026: es un análisis de temarios, no de experiencia.
Respuesta corta: el mejor curso de hacking ético según tu nivel
- Desde cero: CFEH - Fundamentos del Ethical Hacking (7.3): nivela Linux y redes antes de atacar.
- El más completo: Curso completo de Hacking Ético y Ciberseguridad (8.8): todas las fases de un pentest en 21.6 horas.
- Corto, con el ciclo de una auditoría: Pentesting en Seguridad Informática (8.2): 8.9 horas, con hardening e informe.
- Retos CTF guiados: Hacking Ético Avanzado con Kali y retos CTF (7.7): retos en tres niveles y TryHackMe; repite 19 clases del anterior.
- OSINT: Curso Avanzado de OSINT (7.3), complemento de 4.2 horas.
- Si programas: Desarrollo de Software Seguro (7.7): ataques web y sus contramedidas.
- Gratis y en español: Hacker ético de Cisco Networking Academy, 70 horas de nivel intermedio.
Cómo comparamos los cursos
Los seis cumplen los criterios de cualquier reseña del sitio: en español, al menos 150 reseñas, valoración de 4.4 o más y actualizados desde 2024. El más justo es el de OSINT (4.45 sobre 279 reseñas) y el menos reciente, CFEH (julio de 2025). Cada uno tiene su Puntaje RDC de 0 a 10, que combina la valoración de los alumnos (30 %), la actualización (15 %) y el análisis editorial del temario, la práctica y el valor (55 %), como explica la metodología.
En hacking ético revisé, además, si montas un laboratorio propio antes de atacar, si cubre las fases de un pentest hasta el informe, qué práctica ofrece y si trata el marco legal. Según su ficha en Udemy, los seis figuran como español (España), y ninguno tiene cuestionarios, tareas ni ejercicios evaluados.
Tabla comparativa de los cursos de hacking ético analizados
| Curso | Horas y clases | Práctica | Actualizado | Valoración (reseñas) | Puntaje RDC |
|---|---|---|---|---|---|
| Curso completo de Hacking Ético y Ciberseguridad, de Santiago Hernández | 21.6 h · 119 | Demostraciones para replicar en tu laboratorio | 15 sep 2026 | 4.71 (13,595) | 8.8 |
| Pentesting en Seguridad Informática, de Álvaro Chirou | 8.9 h · 74 | Una máquina objetivo al final (6 clases) | 15 ago 2026 | 4.78 (1,042) | 8.2 |
| Hacking Ético Avanzado con Kali y retos CTF, de Álvaro Chirou | 10 h · 46 | Retos CTF resueltos en video (20 clases) y TryHackMe (3) | 15 ago 2026 | 4.76 (519) | 7.7 |
| CFEH - Fundamentos del Ethical Hacking, de ExorciseThat | 9.2 h · 65 | Demostraciones con Metasploitable 2 | 23 jul 2025 | 4.82 (408) | 7.3 |
| Desarrollo de Software Seguro, de Yury Zavaleta (complemento) | 6.9 h · 28 | Ataque y corrección en una máquina virtual | 15 sep 2026 | 4.51 (2,851) | 7.7 |
| Curso Avanzado de OSINT, de Alex Fernández (complemento) | 4.2 h · 49 | Demostraciones de herramientas | 10 jun 2026 | 4.45 (279) | 7.3 |
| Curso | Laboratorio | Reconocimiento | Hacking web | Post-explotación e informe | Marco legal |
|---|---|---|---|---|---|
| Curso completo de Hacking Ético | VMware, Kali Linux, Metasploitable3 y Mutillidae II | Pasivo, semi-pasivo y activo (38) | Sí (17): inyección SQL, XSS, CSRF y path traversal | Post-explotación (12); del informe, un artículo con ejemplos | Un artículo «Disclaimer: Aviso importante» |
| Pentesting en Seguridad Informática | Kali Linux en VirtualBox o VMware y una máquina objetivo | Recolección de información (14) y Nmap (3) | Herramientas como sqlmap, ZAP, WPScan y Nikto | Una clase por fase (6); informe en una clase de 14 minutos | No |
| Hacking Ético Avanzado con Kali y retos CTF | Kali Linux, máquinas de práctica y TryHackMe | Nmap (3) y un CTF de OSINT | No | No, como sección | No |
| CFEH | Kali Linux y Metasploitable 2 | OSINT, Google Hacking, Maltego y Nmap | Introducción (9): PortSwigger, OWASP Top 10, Burp Suite, SQLi y XSS | Post-explotación en un artículo; sin informe | Una clase sobre la ley (6.5 minutos) |
| Desarrollo de Software Seguro | Una máquina virtual en VirtualBox | No | Todo el curso: XSS, CSRF, path traversal, ejecución remota e inyección SQL; contramedidas (5) | No | No |
| Curso Avanzado de OSINT | VMware y Kali Linux | Todo el curso: buscadores, Shodan, Maltego, metadatos y redes sociales | No | No | «Ética y legalidad» (82 segundos) |
-
Curso completo de Hacking Ético y Ciberseguridad Santiago Hernández · 21.6 h · 4.7 ★ 8.8
-
Pentesting en Seguridad Informática. Detecta, Defiende Alvaro Chirou, Ciberseguridad Hacking Seguridad Informática · 8.9 h · 4.8 ★ 8.2
-
Hacking Ético Avanzado. Prácticas en Kali Linux. Retos CTF.- Alvaro Chirou, Ciberseguridad Hacking Seguridad Informática · 10 h · 4.8 ★ 7.7
-
CFEH - Fundamentos del Ethical Hacking - ExorciseThat ExorciseThat Global Cybersecurity · 9.2 h · 4.8 ★ 7.3
-
Desarrollo de Software Seguro Yury Zavaleta · 6.9 h · 4.5 ★ 7.7
-
Curso Avanzado de OSINT (Open Source Intelligence) Alex Fernández · 4.2 h · 4.5 ★ 7.3
Cuál elegir según tu perfil
Hacking ético desde cero
CFEH es la entrada más ordenada: antes de atacar instala Kali Linux y Metasploitable 2, una máquina hecha para ser vulnerada, y dedica 8 elementos a Linux y 11 a redes. Tiene la mejor valoración de los seis (4.82, sobre 408 reseñas) y dos avisos: no se actualiza desde julio de 2025, aunque el subtítulo anuncia «Próximamente Actualización», y el reconocimiento, el escaneo y la explotación caben en una sección de 19 elementos. Si nunca has usado una terminal, empieza antes por redes y Linux, en el orden del roadmap de ciberseguridad.
El más completo: del reconocimiento a la post-explotación
El curso de Santiago Hernández sigue las fases de un pentest con un laboratorio que crece por etapas: Kali Linux, Metasploitable3 para los hosts y Mutillidae II, una aplicación web vulnerable. Dedica 38 elementos al reconocimiento, 17 a la explotación web y 12 a la post-explotación, y es el más respaldado, con 13,595 reseñas. Le faltan práctica evaluada y el entregable profesional: del informe solo trae un artículo con ejemplos.
Pentesting con Kali Linux en pocas horas
Pentesting en Seguridad Informática resume el ciclo en 8.9 horas: fases, Nmap, recolección de información, escaneo con sqlmap o Nikto, explotación con Metasploit, hardening y una clase de 14 minutos sobre el informe. Udemy lo marca como de nivel avanzado, pero empieza con conocimientos para principiantes, y al menos una de sus prácticas ataca un Windows XP. Su sección de explotación incluye demostraciones como controlar un celular Android con AhMyth o leer contraseñas guardadas: hazlas solo en dispositivos propios o de laboratorio.
Retos CTF: práctica guiada
Hacking Ético Avanzado es una colección de retos resueltos en video: 20 clases en tres niveles, práctica con Metasploit y más de dos horas en TryHackMe, con un CTF de OSINT. Rinde más si intentas cada máquina antes de ver la solución, porque no propone retos propios.
Hacking web y OWASP
Ninguno de los seis está dedicado al hacking web. Lo más completo es la sección web del curso de Santiago Hernández (17 elementos); CFEH hace una introducción de 9 con OWASP Top 10, Burp Suite y los laboratorios de PortSwigger, y si programas, Desarrollo de Software Seguro enseña a explotar XSS, CSRF, path traversal, ejecución remota de comandos e inyección SQL, con una sección de contramedidas para 4 vulnerabilidades (sin clase propia para inyección SQL ni CSRF), aunque con el OWASP Top 10 de 2021 y un laboratorio en ASP.NET.
Para practicar gratis, la Web Security Academy de PortSwigger, los creadores de Burp Suite, es gratuita y tiene laboratorios interactivos, y el OWASP Top 10:2025 está en español.
OSINT: la fase de reconocimiento
El reconocimiento con fuentes abiertas es la primera fase de un pentest, y los cursos generales lo tocan. Para profundizar, el Curso Avanzado de OSINT recorre en 4.2 horas buscadores, Shodan, Maltego, metadatos y redes sociales, pero casi un tercio de su video es preparar el entorno de Kali y su clase de ética y legalidad dura 82 segundos. Como ingeniero, recomiendo usar estas herramientas solo sobre objetivos que tengas autorización para investigar.
Practicar hacking ético gratis y de forma legal
- Hacker ético de Cisco Networking Academy: curso gratuito en español, de 70 horas y nivel intermedio, con 34 prácticas de laboratorio, un módulo de informes y comunicación y un proyecto final. Cisco pide conocimientos básicos de ciberseguridad y dice que prepara para su certificado de hacking ético.
- TryHackMe y Hack The Box: laboratorios legales con plan gratuito; cuál conviene según tu nivel está en TryHackMe o Hack The Box.
- picoCTF y OverTheWire Bandit: retos gratuitos para perderle el miedo a los CTF y a la terminal de Linux.
- Más opciones oficiales en cursos de ciberseguridad gratis.
¿Y con certificado? El curso de Cisco da insignias digitales y los seis de Udemy, certificado de finalización, pero ninguno es una certificación profesional: lee qué valor tiene un certificado de Udemy.
Certificaciones de hacking ético
Ninguno de los seis cursos prepara una certificación de pentesting; CFEH solo presenta CEH y GWAPT en clases cortas. Tres certificaciones de hacking ético, según sus páginas oficiales:
- eJPT, de INE: práctica y de nivel de entrada, para quien tiene poca o ninguna experiencia en ciberseguridad.
- CEH, de EC-Council: la versión actual se llama CEH AI; su examen tiene 125 preguntas de opción múltiple en 4 horas, más uno práctico opcional.
- OSCP+, de OffSec: se obtiene con un examen práctico y supervisado de 24 horas, ligado al curso PEN-200.
Las de TryHackMe y Hack The Box se comparan en la guía enlazada arriba. Si aún no tienes una certificación de seguridad general, Security+ es de nivel de entrada y se presenta en español; las demás están en el hub de certificaciones.
Antes y después del hacking ético
El hacking ético rinde poco sin redes: si te faltan, empieza por Cisco CCNA Fundamentos de Networking (8.6). Y piensa en el empleo: en el conteo de nuestra guía de sueldos en ciberseguridad, solo 7 de 208 anuncios de OCC del 2 de octubre de 2026 eran ofensivos (pentester, red team o ethical hacker). Si te atrae más proteger que atacar, Ciberseguridad Defensiva (8.7), del mismo instructor que el curso completo, es el siguiente paso natural.
Como ingeniero, recomiendo este orden: redes y Linux, un curso general de hacking ético con laboratorio propio, práctica constante en CTF y, al final, una certificación. Hay más cursos del área, de la defensa a las redes, entre los cursos de ciberseguridad que analizamos.
Preguntas frecuentes
¿Cuál es el mejor curso de hacking ético en español?
De los que analizamos, el Curso completo de Hacking Ético y Ciberseguridad de Santiago Hernández (Puntaje RDC 8.8 de 10). Más corto, Pentesting en Seguridad Informática (8.2); desde cero, CFEH (7.3); gratis, el curso Hacker ético de Cisco.
¿Qué se estudia para ser hacker ético?
Primero redes y Linux. Después, la metodología de una prueba de penetración: reconocimiento, escaneo, análisis de vulnerabilidades, explotación, post-explotación e informe. El informe es lo que recibe el cliente y lo que peor cubren los cursos que analizamos. El orden completo está en nuestro roadmap de ciberseguridad.
¿Es legal aprender hacking ético?
Sí. Lo ilegal es usar estas técnicas contra sistemas sin autorización: en México lo castiga el Código Penal Federal (artículos 211 bis 1 a 211 bis 7) y en España, el artículo 197 bis del Código Penal. Practica solo en tu laboratorio, en plataformas creadas para eso o con permiso por escrito del dueño del sistema.
¿Qué certificación de hacking ético conviene?
Depende de tu nivel: eJPT (INE) es práctica y de entrada; CEH (EC-Council) es un examen de 125 preguntas con uno práctico opcional, y OSCP+ (OffSec) exige un examen práctico de 24 horas. Ninguno de los cursos de Udemy que analizamos prepara alguna. Para empezar por una certificación de seguridad general, compara Security+.
¿Hay cursos de hacking ético gratis?
Sí. Cisco Networking Academy ofrece gratis y en español el curso Hacker ético, de 70 horas y 34 prácticas de laboratorio. Para practicar, TryHackMe y Hack The Box tienen plan gratuito, y picoCTF y OverTheWire son gratis.
