Reseña honesta: “Hacking Ético Avanzado. Prácticas en Kali Linux. Retos CTF” [2026] – ¿Vale la pena?

Qué promete y qué encontré al analizarlo

Hacking Ético Avanzado. Prácticas en Kali Linux. Retos CTF es el curso de Álvaro Chirou en el que resuelve, paso a paso, máquinas de práctica tipo CTF (capture the flag) con Kali Linux. Es un curso veterano, creado a finales de 2019 y actualizado en agosto de 2026, con más de 16 mil alumnos y 519 reseñas que promedian 4.7.

Al revisar el temario, son 46 clases en 10 horas: preparación del entorno, un repaso de conocimientos necesarios, Nmap y tres niveles de retos (básico con 8 elementos, intermedio con 7 y avanzado con 5), más una práctica con Metasploit y un CTF en TryHackMe. El formato es de demostración: según los objetivos, verás cómo el instructor accede a la máquina objetivo y explica cada paso. No hay cuestionarios, artículos ni ejercicios en los datos públicos. Todo ocurre en entornos de práctica diseñados para ser atacados, que es el único lugar donde estas técnicas son legales.

El temario, en resumen

• Preparación (14 elementos): introducción, entorno de trabajo y conocimientos necesarios para seguir el curso.
• Reconocimiento (3): uso de Nmap para descubrir equipos y servicios dentro del laboratorio.
• Retos CTF por niveles (20): básico (8), intermedio (7) y avanzado (5), resueltos paso a paso.
• Herramientas y plataformas (7): práctica con Metasploit (4) y un CTF en TryHackMe (3).
• Cierre (2): despedida y un bonus.

Puntos fuertes

• Muestra cómo se razona una intrusión. Ver un reto completo en laboratorio, de la enumeración al acceso, enseña cómo se encadenan los pasos, algo que los cursos puramente teóricos no transmiten.
• Progresión por niveles. Los retos van de básico a avanzado, lo que te permite comprobar si ya resuelves por tu cuenta los del nivel anterior antes de ver la solución del siguiente.
• Entornos legales y una plataforma real. Todo ocurre en máquinas de práctica y cierra con un CTF en TryHackMe, la puerta de entrada natural para seguir practicando por tu cuenta. Si dudas de plataforma, revisa la guía TryHackMe vs Hack The Box.
• Corto y bien valorado. 10 horas, 4.7 sobre 519 reseñas y una actualización de agosto de 2026. Se recorre en pocas semanas.

Aspectos mejorables

• De avanzado tiene el nombre. El nivel avanzado son 5 elementos, el curso está marcado para todos los niveles y los requisitos solo piden manejar una computadora como usuario. Es una introducción práctica a los CTF, no un curso avanzado.
• Más ver que hacer. El formato es de demostración: no hay cuestionarios, ejercicios ni retos propuestos para resolver solo. Si te limitas a mirar, retendrás poco; intenta cada máquina antes de ver la solución.
• Sin metodología ni informe. En el temario no aparecen metodología de pruebas de penetración, seguridad de aplicaciones web ni redacción de informes, que es lo que distingue un pentest profesional de un CTF.
• Descripción poco informativa. La mayor parte de la descripción son testimonios de alumnos; no detalla qué máquinas, vulnerabilidades ni versiones de herramientas se trabajan, así que es difícil saber cuánto ha cambiado desde 2019.

Conclusión honesta

Hacking Ético Avanzado. Prácticas en Kali Linux. Retos CTF funciona como complemento práctico: ver resolver máquinas de laboratorio de distintos niveles ayuda a entender el flujo de una intrusión y a perderle el miedo a los CTF. Como curso principal se queda corto: es breve, de demostración y de avanzado tiene poco.

Si empiezas en ciberseguridad, toma primero una base sólida como el Curso completo de Hacking Ético y Ciberseguridad y usa este como práctica guiada. Después, la progresión natural es TryHackMe o Hack The Box, siempre en laboratorios autorizados: atacar sistemas sin permiso es delito. Si te interesa el pentesting profesional, Pentesting en Seguridad Informática, del mismo instructor, amplía el enfoque.

Preguntas frecuentes