Practica hacking ético legal: OWASP Juice Shop

Quieres aprender hacking web sin tocar sistemas ajenos (lo cual sería ilegal).

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Necesitas un objetivo propio, vulnerable a propósito y con permiso.

Solución paso a paso

1. OWASP Juice Shop es una aplicación web insegura a propósito, para formación, demos y CTF.
2. Incluye vulnerabilidades de todo el OWASP Top Ten y retos de distinta dificultad con marcador.
3. Ejecútala en tu propio equipo (por ejemplo con Docker) y no la expongas a Internet.
4. Encontrar el «score board» es uno de los primeros retos.

Requisitos

• PC o Raspberry Pi
• Docker o Node.js

Compatibilidad

• Licencia MIT

Verificación

Documentado: pasos tomados de la fuente oficial citada (leída el 15-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• OWASP — Juice Shop (en inglés)

Guías relacionadas

• Hacking ético y la ley en España: lo que debes saber
• He encontrado un fallo en una web: cómo reportarlo bien (security.txt)
• Practica hacking ético legal: laboratorios tipo TryHackMe
• Aprende la terminal de Linux jugando: OverTheWire Bandit (legal y gratis)
• Aprende hacking legal gratis con retos CTF: picoCTF ahora es CyLab Security Academy
• Flipper Zero: qué puede hacer de verdad y cómo usarlo de forma legal

Más guías de Ciberseguridad para novatos.