Aprende hacking legal gratis con retos CTF: picoCTF ahora es CyLab Security Academy
Quieres aprender hacking de verdad, pero sin meterte en líos ni atacar nada ajeno, y no sabes por dónde empezar.
Por qué pasa (diagnóstico)
- Practicar contra sistemas que no son tuyos o sin permiso es delito (ficha de la ley en España). Los CTF (Capture The Flag) son retos hechos para ser atacados: es legal y realista.
- picoCTF, de la Universidad Carnegie Mellon, ha pasado a llamarse CyLab Security Academy (picoctf.org redirige allí). Es gratis y no pide experiencia previa.
- Las cuentas de picoCTF creadas antes del 8 de mayo de 2026 siguen valiendo, con su progreso intacto.
Solución paso a paso
- Entra en CyLab Security Academy y regístrate (o inicia sesión con tu cuenta de picoCTF).
- Empieza por «General Skills»: terminal, bash y manejo de archivos, la base para el resto. Combínalo con la ficha de OverTheWire Bandit.
- Sigue una ruta de aprendizaje (Learning Paths): ordenan los retos de fácil a difícil con lecturas y vídeos.
- Cada reto esconde una «bandera» (flag); si te atascas, pide pistas de una en una.
- Cuando te veas suelto, apúntate a un evento con marcador; algunos permiten jugar en equipo.
- Si eres docente, puedes crear una clase y asignar retos.
Requisitos
- Ordenador con navegador
- Navegador; para algunos retos, una terminal Linux (por ejemplo, Kali o WSL)
Compatibilidad
- Cualquier sistema con navegador; plataforma en inglés
Verificación
Documentado: resumen de las fuentes oficiales citadas (leídas el 17-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.
Fuentes
- CyLab Security Academy (Carnegie Mellon, antes picoCTF) (en inglés)
- picoCTF — Aviso del cambio a CyLab Security Academy (en inglés)
Guías relacionadas
- Practica hacking ético legal: OWASP Juice Shop
- Hacking ético y la ley en España: lo que debes saber
- He encontrado un fallo en una web: cómo reportarlo bien (security.txt)
- Practica hacking ético legal: laboratorios tipo TryHackMe
- Aprende la terminal de Linux jugando: OverTheWire Bandit (legal y gratis)
- Flipper Zero: qué puede hacer de verdad y cómo usarlo de forma legal
Más guías de Ciberseguridad para novatos.