10 sitios web para probar tus conocimientos de hacker ético

Los servicios de los hackers éticos, o white hat hackers, son importantes para las organizaciones porque utilizan sus habilidades y conocimientos para ayudar a las organizaciones a poner a prueba sus mecanismos de ciberseguridad, con el fin de identificar las debilidades o vulnerabilidades de un sistema. A través del pentesting o pruebas de penetración, estos profesionales pueden informar a una organización en dónde están las debilidades en un sistema o en una aplicación. El objetivo es comunicar dichas fallas a la organización que los contrata para que sepan qué controles no están funcionando correctamente y desarrollen planes de remediación que permitan evitar un incidente cibernético, como ser víctimas de robo de información, ataques de ransomware, alteración de datos, interrupción de servicios.

Desarrollar y mantener las habilidades necesarias para ser un buen hacker ético o pentester requiere poner en práctica frecuentemente los conocimientos adquiridos, con este objetivo existen varios sitios web que puedes utilizar para probar tus conocimientos de hacking, así como torneos en los que compiten entre ellos, estos torneos son muy populares y son llamados Catch The Flag (CTF).

10 sitios de pruebas populares en la actualidad son:

1. CTF Learn
• Home - CTFlearn - CTF Practice - CTF Problems - CTF Challenges
2. Defend the Web
• An Interactive Cyber Security Platform | Defend the Web
3. flAWS2
• flAWS2.cloud
4. Google Gruyere
• Web Application Exploits and Defenses (google-gruyere.appspot.com)
5. Hack the Box
• Hack The Box: Hacking Training For The Best | Individuals & Companies
6. Hack This Site
• Hack This Site
7. Hacker Test
• Hacker Test: A site to test and learn about web hacking
8. Hacking-Lab
• Hacking-Lab
9. PWNABLE.TW
• pwnable.tw
10. Try Hack Me
• TryHackMe | Cyber Security Training

Algunos de los white hat hackers más talentosos de la actualidad en realidad iniciaron como black hat hackers. Algunos cambiaron su enfoque al ser detectados y tener que enfrentar las consecuencias legales de sus actos, es por esto la siguiente recomendación es muy importante: 

🛑No pruebes tus conocimientos en sitios de empresas o dependencias gubernamentales sin autorización escrita previa, ya que en ciertas circunstancias podría no ser visto con buenos ojos y causarte problemas legales, a menos que la empresa específicamente esté convocando a un programa de bug bounty y te hayas registrado debidamente para participar.