Aprende la terminal de Linux jugando: OverTheWire Bandit (legal y gratis)

Quieres empezar en ciberseguridad pero la terminal de Linux te asusta y no sabes dónde practicar de forma legal.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Bandit es un «wargame» pensado para principiantes absolutos: enseña lo básico para luego jugar a otros.
• Está organizado por niveles: al superar uno obtienes cómo entrar en el siguiente.
• Es legal porque juegas en servidores preparados para ello por OverTheWire, con sus normas.

Solución paso a paso

1. Lee y acepta las normas de OverTheWire (respeto, no destripar los retos y no publicar contraseñas de los niveles).
2. Nivel 0: conéctate por SSH a bandit.labs.overthewire.org en el puerto 2220 con usuario bandit0 y contraseña bandit0: ssh -p 2220 bandit0@bandit.labs.overthewire.org.
3. Cuando no sepas usar un comando, mira su manual con man <comando> (sal con q) o help <comando> si es interno de la shell.
4. Si conectas desde una máquina virtual con red NAT y da «broken pipe», OverTheWire indica añadir IPQoS throughput a /etc/ssh/ssh_config o pasar el adaptador a modo puente.
5. Borra los archivos que crees al terminar y usa nombres difíciles de adivinar.
6. Siguiente paso: laboratorios guiados (ver la ficha de TryHackMe) y repasa la ficha de la ley en España.

Requisitos

• PC con Internet
• Cliente SSH (incluido en Linux, macOS y Windows 10/11)

Compatibilidad

• Cualquier sistema con cliente SSH

Verificación

Documentado: resumen de las fuentes oficiales citadas (leídas el 16-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• OverTheWire — Bandit (en inglés)
• OverTheWire — Bandit nivel 0 (en inglés)
• OverTheWire — Normas (en inglés)

Guías relacionadas

• Practica hacking ético legal: OWASP Juice Shop
• Hacking ético y la ley en España: lo que debes saber
• He encontrado un fallo en una web: cómo reportarlo bien (security.txt)
• Practica hacking ético legal: laboratorios tipo TryHackMe
• Aprende hacking legal gratis con retos CTF: picoCTF ahora es CyLab Security Academy
• Flipper Zero: qué puede hacer de verdad y cómo usarlo de forma legal

Más guías de Ciberseguridad para novatos.