TryHackMe vs Hack The Box: cuál usar para empezar en ciberseguridad

Si empiezas desde cero, usa TryHackMe: sus rutas guiadas parten de «cómo funciona una computadora» y todo se practica en el navegador. Pasa a Hack The Box cuando ya te muevas con soltura en Linux y redes y quieras resolver máquinas con menos ayuda. Las dos tienen plan gratuito, las dos están en inglés y las dos te dan un entorno legal para practicar. No tienes que elegir para siempre: la combinación más eficiente es TryHackMe para la base y HTB Academy y HTB Labs para profundizar.

Respuesta corta

• Nunca has tocado una terminal: TryHackMe, ruta Pre Security. TryHackMe la describe como apta sin experiencia previa.
• Ya sabes Linux y redes básicas y quieres atacar máquinas: Hack The Box Labs, empezando por las máquinas gratuitas.
• Quieres teoría ordenada con laboratorio, al estilo de un curso: HTB Academy. Sus módulos de nivel básico son gratuitos.
• Te interesa más la defensa (analista SOC) que el pentesting: las dos tienen rutas defensivas; TryHackMe tiene la certificación SAL1 y HTB la CDSA.
• Presupuesto cero: puedes avanzar semanas con los planes gratuitos de ambas, más recursos como OverTheWire y picoCTF.

Tabla: precio, nivel, formato, certificaciones e idioma

TryHackMe: rutas guiadas para empezar

TryHackMe está diseñado para quien empieza. Cada sala explica un concepto, te da una máquina dentro del navegador y te hace preguntas para avanzar, así que no necesitas instalar Kali Linux ni configurar una VPN el primer día. Su ruta de entrada, Pre Security (nueva en 2026, según la plataforma), recorre fundamentos de computadoras, sistemas operativos, primeras líneas de código en Python y JavaScript, redes, cómo funciona la web y conceptos de ataque y defensa. La siguiente, Cyber Security 101, son 14 módulos y 56 laboratorios (unas 46 horas) de redes, criptografía, Linux, Windows, Active Directory y herramientas ofensivas y defensivas.

El plan gratuito alcanza para probar y para buena parte de los fundamentos. Premium desbloquea todas las rutas de principiante, da un certificado de finalización por ruta y AttackBox sin límite; MAX agrega las rutas avanzadas, los laboratorios de nube y una AttackBox persistente. Sus certificaciones propias son exámenes prácticos: la PT1 (pentester junior) dura 48 horas e incluye aplicaciones web, redes, Active Directory y un informe; la SAL1 (analista de seguridad nivel 1) se resuelve en 24 horas en un SOC simulado. Ambas incluyen un reintento gratis.

Hack The Box y HTB Academy: cuándo dar el salto

Hack The Box tiene dos plataformas con cuentas y suscripciones separadas. HTB Labs es el gimnasio: según su sitio, más de 700 máquinas vulnerables y más de 900 retos, con una máquina y un reto nuevos gratuitos cada semana. El plan gratuito da acceso a 20 máquinas activas; VIP+ desbloquea las máquinas y retos retirados, Pwnbox ilimitado e instancias personales. HTB Academy es la escuela: módulos con teoría y laboratorio organizados en rutas por puesto (por ejemplo, Junior Cybersecurity Analyst, SOC Analyst o Penetration Tester).

Academy funciona con «cubos»: recibes 30 al registrarte, los módulos Tier 0 cuestan 10 y te devuelven 10 al terminarlos, así que los fundamentos son gratuitos. Para lo demás, compras cubos con una suscripción mensual (Silver, 18 USD por 200 cubos) o pagas acceso anual por nivel (Silver Annual, 490 USD, hasta Tier II). Si eres estudiante o docente, el plan Student cuesta 8 USD al mes y abre todos los módulos hasta Tier II; basta con agregar tu correo institucional como secundario.

Sus certificaciones tienen un requisito previo: para usar el vale de examen tienes que completar el 100 % de la ruta relacionada, y el vale incluye dos intentos. La de entrada es la CJCA (Certified Junior Cybersecurity Associate, 105 USD); la CPTS (pentesting, 210 USD) es la más conocida. Mi recomendación como ingeniero: da el salto a HTB cuando resuelvas las salas de TryHackMe sin mirar las pistas y entiendas qué hace cada comando que ejecutas.

Plan de 8 semanas combinando ambas plataformas

Supone unas 8 a 10 horas por semana y se puede hacer casi sin pagar. Si decides pagar algo, un mes de TryHackMe Premium en las semanas 3 a 5 es lo que más rinde.

1. Semanas 1 y 2, redes y Linux: ruta Pre Security de TryHackMe y los primeros niveles de OverTheWire Bandit para soltarte en la terminal. Si las redes te cuestan, refuerza subnetting y TCP/IP antes de seguir.
2. Semanas 3 a 5, fundamentos de seguridad: Cyber Security 101 de TryHackMe. Toma notas de cada herramienta (qué hace, cuándo usarla, cómo detectarla).
3. Semana 6, teoría ordenada: módulos Tier 0 de HTB Academy, gratuitos con los cubos iniciales. Elige los de fundamentos de Linux, redes y web.
4. Semanas 7 y 8, primeras máquinas: máquinas activas de dificultad fácil en el plan gratuito de HTB Labs. Escribe un informe corto de cada una: cómo encontraste la vulnerabilidad, cómo la explotaste y cómo se corrige.

Ese último paso, el informe, es el que más se parece al trabajo real y el que más te servirá en una entrevista. Después de estas 8 semanas, la ruta de ciberseguridad continúa con defensa, hacking ético a fondo y certificaciones reconocidas por la industria. Los recursos gratuitos citados están en recursos gratis de ciberseguridad.

Legalidad: practica solo en laboratorios autorizados

TryHackMe y Hack The Box existen justamente para que practiques sin cometer delitos: sus máquinas son tuyas para atacar dentro de las reglas de cada plataforma. Fuera de ellas, escanear o entrar a sistemas ajenos sin permiso es delito. En México, el artículo 211 bis 1 del Código Penal Federal castiga con prisión a quien sin autorización conozca, copie, modifique o destruya información de sistemas protegidos por algún mecanismo de seguridad. En España, el artículo 197 bis del Código Penal castiga el acceso sin autorización a un sistema de información vulnerando sus medidas de seguridad.

Cursos en español para la base teórica

No encontramos contenido en español en ninguna de las dos plataformas. Si el inglés técnico te frena, un curso en español para la teoría y estas plataformas para la práctica es una buena combinación. Estos son los que analizamos en la categoría de ciberseguridad: el curso completo de hacking ético de Santiago Hernández (8.8) cubre todas las fases de un pentest con laboratorio en Kali Linux, y Cisco CCNA Fundamentos de Networking (8.6) te da la base de redes que más se nota en HTB.

Las certificaciones propias de TryHackMe y HTB demuestran práctica, pero casi no aparecen en las vacantes mexicanas: el 2 de octubre de 2026, en OCC Mundial la búsqueda «tryhackme» no devolvió anuncios y «cpts», uno; «comptia» devolvió 47 y «ccna», 74. Cuánto pesan en el sueldo lo analizamos en cuánto gana un especialista en ciberseguridad en México.

Preguntas frecuentes