En seguridad, lo gratuito de calidad viene de instituciones (Cisco, OWASP, Microsoft, Harvard) y de plataformas de laboratorios legales. Empieza por redes y fundamentos, practica solo en entornos autorizados como los de esta lista y documenta lo que aprendes: un buen informe vale tanto como encontrar la vulnerabilidad.
Cisco Networking Academy · gratis · certificado gratis
Curso autodidacta gratuito, disponible en español, sobre amenazas, ataques comunes, protección de datos y carreras en ciberseguridad.
Material de Cisco con insignia digital verificable y sin requisitos previos.
Ideal para: Principiantes absolutos interesados en seguridad.
Cisco Networking Academy · gratis · certificado gratis
Curso autodidacta gratuito, disponible en español, sobre cómo funcionan las redes: direccionamiento IP, Ethernet, protocolos y servicios.
Sin redes no hay ciberseguridad; además es la antesala natural de la ruta CCNA.
Ideal para: Quien quiere ir a seguridad o redes empezando por la base correcta.
Cisco Networking Academy · gratis
Simulador gratuito de redes para armar topologías, configurar routers y switches y probar escenarios sin equipo físico.
Es la herramienta de práctica estándar para CCNA; requiere una cuenta gratuita de Networking Academy.
Ideal para: Estudiantes de redes y candidatos a CCNA.
OWASP Foundation · gratis
Edición 2025 del Top 10 de riesgos en aplicaciones web, en español, con descripción, ejemplos, prevención y referencias de cada categoría.
Es el lenguaje común entre desarrolladores y auditores; la edición 2025 incorpora fallas en la cadena de suministro de software y el manejo incorrecto de condiciones excepcionales.
Ideal para: Desarrolladores web y pentesters que empiezan.
PortSwigger · gratis
Academia gratuita de los creadores de Burp Suite con teoría y laboratorios legales de vulnerabilidades web: SQLi, XSS, SSRF, control de acceso y más.
Laboratorios realistas y autorizados; es probablemente la mejor práctica gratuita de seguridad web.
Ideal para: Desarrolladores y pentesters web.
OverTheWire · gratis
Juego de retos por SSH que enseña la terminal de Linux, permisos, búsqueda de archivos, redes básicas y Git desde un enfoque de seguridad.
La forma más divertida y legal de perderle el miedo a la terminal, base de cualquier trabajo en seguridad.
Ideal para: Principiantes en Linux y en CTF.
Carnegie Mellon University · gratis
Plataforma de retos tipo CTF con práctica permanente (picoGym) en criptografía, forense, web y explotación binaria.
Retos graduados por dificultad y pensados para aprender, no para frustrar al principiante.
Ideal para: Estudiantes y autodidactas que quieren practicar con CTF.
TryHackMe · freemium · certificado de pago
Laboratorios guiados en el navegador de seguridad ofensiva y defensiva, con salas gratuitas y suscripción para el catálogo completo.
Las máquinas se lanzan en el navegador sin instalar nada y las rutas guiadas reducen la frustración inicial.
Ideal para: Principiantes que necesitan guía paso a paso.
Microsoft Learn · gratis
Ruta oficial en español sobre conceptos de seguridad, cumplimiento e identidad (Zero Trust, cifrado, autenticación), alineada con el examen SC-900.
Ordena el vocabulario de seguridad corporativa e identidad, muy demandado en empresas con Microsoft 365 y Azure.
Ideal para: Administradores de sistemas y perfiles que se mueven hacia seguridad.
Harvard University (CS50) · gratis · certificado gratis
Curso de Harvard sobre seguridad de cuentas, datos, sistemas, software y privacidad, pensado también para perfiles no técnicos.
Explica el porqué de las defensas con rigor académico; CS50 da certificado gratuito al aprobar las tareas.
Ideal para: Quien quiere fundamentos conceptuales sólidos antes de especializarse.
Professor Messer · gratis
Curso completo en video, gratuito, que recorre todos los objetivos del examen CompTIA Security+ SY0-701; el sitio tiene cursos equivalentes de A+ y Network+.
Es la preparación gratuita más usada para Security+ y sigue el temario oficial objetivo por objetivo.
Ideal para: Quien prepara Security+ o quiere un repaso estructurado de fundamentos.
Hack The Box · freemium · certificado de pago
Módulos teórico-prácticos de pentesting, defensa y fundamentos con laboratorios propios; parte del contenido es gratuito y el resto se desbloquea con suscripción o créditos.
Profundidad técnica alta y laboratorios bien diseñados; los módulos de fundamentos gratuitos ya valen la pena.
Ideal para: Quien ya pasó lo básico y quiere metodología de pentesting.
Enlaces verificados el 2 de octubre de 2026. Ninguno es de afiliado.
Los recursos gratuitos son excelentes, pero exigen disciplina para armar tu propio orden. Si prefieres un camino estructurado, estos son los cursos mejor evaluados del área:
Santiago Hernández
El curso de hacking ético más completo y validado en español, con laboratorio en Kali Linux y todas las fases de un pentest; no trae cuestionarios ni una sección sobre informes.
Santiago Hernández
La referencia defensiva más completa en español, con SOC, redes, PKI, 13 cuestionarios y 7 tareas; casi un tercio es criptografía y el hardening de endpoints queda corto.
Josep Ricart
Una de las mejores bases de redes IP en español, con Packet Tracer, Wireshark y actualización de septiembre de 2026; no cubre todo el CCNA 200-301 ni trae cuestionarios.