Reseña honesta: “Curso completo de Hacking Ético y Ciberseguridad” de Santiago Hernández [2026] – ¿Vale la pena?

Qué promete y qué encontré al analizarlo

Curso completo de Hacking Ético y Ciberseguridad es el curso de Santiago Hernández, que se presenta como experto en inteligencia artificial y ciberseguridad, y uno de los más vendidos del tema en español: 59,077 alumnos y 13,566 reseñas con un promedio de 4.75. Se creó en 2021 y tiene una actualización de septiembre de 2026.

Al revisar sus 13 secciones, lo que destaca es lo fiel que es a la metodología de una prueba de penetración: empieza montando el laboratorio con VMware y Kali Linux, repasa metodologías de referencia como OSSTMM o ISSAF, y dedica 38 elementos a la recopilación de información en tres niveles (pasiva, semi-pasiva y activa) antes de tocar una sola vulnerabilidad. Después vienen el análisis de vulnerabilidades, la explotación en hosts, aplicaciones web y redes, la post-explotación y un bloque final de machine learning aplicado al hacking. La descripción afirma que el 95 % de las horas son casos prácticos.

El temario, en resumen

• Preparación e introducción (11 elementos): bienvenida, instalación de VMware y Kali Linux, y metodologías de hacking ético y pentesting.
• Reconocimiento (38): recopilación pasiva con fuentes abiertas (buscadores, Shodan, Whois, Maltego, entre otras), semi-pasiva y activa.
• Vulnerabilidades y explotación (48): análisis de vulnerabilidades y explotación en hosts Windows y Linux, en aplicaciones web (la sección más grande, con 17) y en redes.
• Post-explotación (12): técnicas para la fase posterior a obtener acceso a un sistema, donde se evalúa el alcance real de una intrusión.
• Cierre (10): machine learning aplicado al hacking (7) y despedida del curso.

Puntos fuertes

• Metodología antes que herramientas. 38 elementos de reconocimiento repartidos en tres niveles, antes de explotar nada. Así trabaja un auditor real: la calidad de un pentest depende de cuánto entiendes el objetivo, no de cuántas herramientas lanzas.
• Cobertura amplia y bien secuenciada. Hosts, aplicaciones web, ataques de red y post-explotación, con 18 artículos de apoyo. Entre los cursos de hacking ético en español que hemos analizado, es la ruta más completa.
• Laboratorio controlado desde el inicio. La primera sección técnica instala VMware y Kali Linux para practicar en un entorno propio. Es la forma legal y segura de aprender técnicas ofensivas.
• Útil también para defensores. El público incluye a analistas de ciberseguridad defensiva, y tiene sentido: conocer las técnicas de ataque más usadas es la mejor forma de diseñar detecciones. Combina muy bien con Ciberseguridad Defensiva, del mismo instructor.
• Datos que respaldan la calidad. 4.75 con más de 13 mil reseñas y una actualización de septiembre de 2026: pocas compras son tan seguras en esta categoría.

Aspectos mejorables

• Ni cuestionarios ni retos evaluados. Los datos registran 0 cuestionarios, 0 tareas y 0 ejercicios. La práctica consiste en replicar las demostraciones en tu laboratorio, lo cual está bien, pero no hay forma de medir si de verdad lo dominas.
• Falta el entregable profesional. En el temario no aparece una sección sobre redacción de informes, alcance o reglas de enfrentamiento. En un trabajo real de pentesting, el informe es lo que recibe el cliente.
• El marco legal no se ve en el temario. Probablemente se trate en la introducción (4 elementos), pero no hay una sección dedicada a autorización y legislación. Tenlo presente siempre: estas técnicas solo se aplican en tu laboratorio o con permiso escrito.
• Machine learning como aperitivo. Son 7 elementos para un tema enorme: sirven para ver posibilidades, no para aplicarlo profesionalmente. Y la promesa de convertirte en «experto» hay que leerla con calma: 21.6 horas dan una base sólida, no experiencia.

Conclusión honesta

Si quieres un solo curso de hacking ético en español, este es el candidato más fuerte: sigue una metodología reconocible, monta un laboratorio controlado desde el principio y cubre todas las fases de una auditoría con mucha demostración práctica. Sus datos de alumnos, reseñas y actualización lo respaldan.

Lo que le falta es evaluación y oficio: no hay cuestionarios ni una sección de informes. Complétalo practicando en plataformas legales con máquinas vulnerables y aprendiendo a documentar hallazgos. Si te falta base de redes, empieza por Cisco CCNA Fundamentos de Networking; si buscas algo más corto, Pentesting en Seguridad Informática resume el ciclo en menos de 9 horas, y CFEH - Fundamentos del Ethical Hacking es una entrada más suave para novatos.

Preguntas frecuentes