Practica hacking ético legal: laboratorios tipo TryHackMe

Quieres aprender seguridad ofensiva pero no sabes dónde practicar sin delinquir ni tocar redes ajenas.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

Atacar sistemas sin autorización es delito en España (p. ej. arts. 197 bis y 264 bis del Código Penal).
Las plataformas de laboratorio te dan máquinas virtuales y retos con permiso explícito para practicar.
Ya tienes en Friki Labs la ficha de OWASP Juice Shop; TryHackMe y similares son el siguiente paso guiado.

Solución paso a paso

Empieza solo en entornos autorizados: laboratorios de la plataforma, VMs que despliegues tú, o Juice Shop en local.
Crea cuenta en una plataforma de labs legal (p. ej. TryHackMe) y sigue un path de principiante; no inventes objetivos fuera de esa red.
Complementa con la ficha «Hacking ético y la ley en España» y con Juice Shop para web.
Nunca escanees ni «pruebes» la Wi-Fi del vecino, la web de tu empresa o dispositivos ajenos sin permiso por escrito.
Si encuentras un fallo real en un servicio, repórtalo por el canal oficial (security.txt), no lo publiques ni lo explotes.

Requisitos

PC con conexión a Internet
Navegador
Opcional: VPN de la propia plataforma si la exige

Compatibilidad

Cualquier PC moderno; labs en la nube del proveedor

Verificación

Documentado: resumen de las fuentes oficiales citadas (leídas el 16-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

Guías relacionadas

Más guías de Ciberseguridad para novatos.