PentHack
Entrar

Roadmap de Ciberseguridad desde Cero

Una ruta para no perderte entre cursos. Cada bloque indica qué aprender y por qué. No es la única válida; es un orden que funciona si partes de cero y quieres ofensiva o una base para otras ramas.

Ruta

Orden de trabajo

  1. 1

    0. Fundamentos informáticos

    Archivos, usuarios, procesos, virtualización.

  2. 2

    1. Redes

    TCP/IP, DNS, HTTP, segmentación básica.

  3. 3

    2. Linux

    Terminal, permisos, servicios. Luego Kali.

  4. 4

    3. Python / Bash

    Leer scripts, automatizar tareas repetidas.

  5. 5

    4. Seguridad web

    OWASP, cookies, Burp, labs web.

  6. 6

    5. Ciberseguridad

    Amenazas, autenticación, principio de mínimo privilegio.

  7. 7

    6. Pentesting

    Alcance, reconocimiento, enumeración, explotación, informe.

  8. 8

    7. Active Directory

    Cuando ya tienes web y Linux; entornos Windows.

  9. 9

    8. Laboratorios

    THM, HTB, PortSwigger, labs propios.

  10. 10

    9. Certificaciones

    Cuando el lab ya no se te atraganta. Elige un examen real.

  11. 11

    10. Portfolio

    Informes, write-ups, proyectos que puedas enseñar.

  12. 12

    11. Primer empleo

    CV honesto, entrevistas técnicas, prácticas. Sin garantías.

Cómo usar este roadmap

No marques doce casillas a la vez. Un bloque, práctica, escribe qué hiciste, siguiente. Active Directory y malware no son el mes 1.

Herramientas por etapa (orientativo)

Redes / Linux

Wireshark, terminal, una VM. Kali cuando ya no te asuste Bash.

Web / pentest

Burp Suite, Nmap, un lab OWASP. Informe al terminar.

AD / empleo

Labs Windows cuando la web te salga natural. CV con hechos, no con listas de tools.

FAQ

Preguntas frecuentes

¿Este roadmap vale para SOC o solo para hacking?

Los bloques 0–5 sirven para casi cualquier rama. A partir de pentesting, un perfil SOC se desvía a logs, SIEM y respuesta.

¿Cuánto dura?

Depende de horas semanales. Una base usable (hasta labs web) suele ser cuestión de meses, no de un fin de semana.

¿Dónde encaja un curso?

En los bloques 2–6, si te da laboratorios y método. No sustituye el 10 y el 11.

Si quieres la ruta con laboratorios guiados

El curso de hacking ético sigue este orden en práctica legal. Empieza por la clase si quieres verlo en 12 minutos.