
Hay dos maneras de aprender hacking. La primera es leer libros, ver videos, hacer cursos largos y aburridos hasta que un día (quizá) te animes a tocar algo real. La segunda es empezar a jugar desde el día uno: enfrentarte a retos diseñados para que pierdas, vuelvas a intentarlo, busques en DuckDuckgo a las 3 de la mañana y termines aprendiendo más en una semana que con seis meses de teoría.
Aquí van los 10 mejores juegos y plataformas GRATUITOS para aprender hacking en 2026. Todos están vivos, todos los recomiendan profesionales del sector, y todos te enseñan algo real — no marketing.
Bitburner es un juego de hacking idle/incremental donde escribes JavaScript real para automatizar ataques, scripts y la gestión de tu red simulada. Suena raro: lo es. Y es genial.
Te empieza con interfaz tipo terminal Unix. Hackeas servidores ficticios, robas dinero, compras más servidores, escribes scripts más complejos. Aprendes programación + redes + lógica de explotación sin darte cuenta.
PicoCTF es el CTF educativo más prestigioso del mundo, gratuito, mantenido por la Carnegie Mellon University. Diseñado originalmente para estudiantes de instituto, pero usado por profesionales y aspirantes a OSCP.
Tiene problemas de criptografía, ingeniería inversa, web exploitation, forense y binarios. Todos con explicaciones después de resolverlos.

OverTheWire son los wargames clásicos por SSH. Bandit te enseña Linux desde cero conectándote por SSH a un servidor remoto. Cada nivel te da pistas para hackear el siguiente. Es como subir niveles en un dungeon, pero la mazmorra es bash.
Después de Bandit hay Natas (web), Leviathan (binarios), Krypton (cripto), etc. Es una progresión bestialmente bien diseñada y completamente gratis.
TryHackMe tiene un tier gratuito muy potente. Te da máquinas vulnerables, «rooms» temáticas (red team, blue team, OSINT, forense, etc.) y rutas estructuradas tipo «Pre Security» o «Complete Beginner».
Más visual que los CTF clásicos. Bueno si vienes de cero y quieres alguien que te lleve de la mano antes de soltarte.
HTB es donde se hacen los pros. Las máquinas son notoriamente más difíciles que las de TryHackMe. Pero tienen un Starting Point gratuito y muchas máquinas activas con un tier free limitado.
Una vez que tienes la base, HTB es donde se prueba la mano. Si quieres preparar el OSCP, esta plataforma es el campo de entrenamiento estándar.
Root Me tiene más de 500 retos gratuitos en todas las categorías: web, criptografía, forense, programación, esteganografía, redes, app system. Es la enciclopedia viva del CTF.
CTFlearn es como TryHackMe pero más CTF puro. Retos cortos, explicaciones después. Ideal para sesiones de 30 min antes de irte a dormir. Te engancha porque puedes resolver un reto en una sentada.
HackThis!! lleva más de 15 años activo. Es web-hacking puro y duro: niveles que rompes con SQL injection básica, XSS, manipulación de cookies, deobfuscación, etc.
Si te interesa específicamente seguridad web, es una primera parada obligatoria.
Si tu obsesión es la ingeniería inversa — entender cómo funciona un binario sin tener el código fuente — Crackmes.one es tu sitio. Miles de retos en C, C++, ASM, Java, etc. Te bajas el binario, lo cargas en Ghidra/IDA/radare2 y a romperlo.
La mayoría de plataformas se centran en red team (atacar). CyberDefenders va de blue team (defender). Te dan logs reales, capturas pcap, sistemas comprometidos, y tienes que analizar e identificar el ataque.
Si quieres dedicarte a forense digital, SOC analyst o threat hunting, este es tu campo de entrenamiento.
Mi recomendación para alguien que viene de cero absoluto:
No te obsesiones con avanzar rápido. El hacking es maratón, no sprint. Un reto al día durante un año te lleva más lejos que diez retos en un fin de semana y luego abandono.
Si te ha gustado este post y quieres profundizar:
Si te vas a pasar horas frente a la terminal aprendiendo CTF, al menos hazlo con estilo. En The Hacker Style tenemos camisetas y sudaderas pensadas para gente que entiende lo que significa «sudo rm -rf /» sin pestañear.

Echa un vistazo a:
El hacking no se aprende leyendo. Se aprende rompiendo cosas en entornos donde está permitido romperlas. Cualquiera de estos 10 sitios es un buen primer paso. Solo tienes que empezar hoy, no mañana.
Y cuando hayas resuelto tu primer reto y sientas ese subidón, recuerda: eso ya no te lo quita nadie. Bienvenido al circuito.