¿Cómo hackear? ¿Qué se necesita aprender para convertirse en un hacker? ¿Cómo hackear una cuenta de Facebook? Estas son las preguntas más comunes en ciberseguridad. Y con razón, los mundos del hacking y la ciberseguridad atraen a muchos jóvenes y entusiastas de la informática.
Si estás leyendo este artículo, probablemente estés buscando convertirte en un hacker. Es probable que seas un principiante y no sepas hacia dónde dirigirte ni por dónde empezar. Y estás en lo correcto al encontrarte con este artículo, ya que la mayoría de los principiantes en hacking cometen el mismo error que los aleja de la ciberseguridad.
Y ese error es comenzar con conceptos avanzados de ciberseguridad sin ningún conocimiento ni base informática. Pero gracias a este artículo, serás guiado hacia los fundamentos que debes aprender, lo que te hará ganar habilidades en ciberseguridad.
Así que en este artículo exploraremos el mundo del hacker, las habilidades básicas que debes adquirir, los campos a explorar en el hacking y el método a seguir para convertirte en un hacker.
¿Qué es un Hacker?
En el imaginario colectivo, un hacker es un criminal informático que se divierte hackeando cualquier sistema en unos pocos clics. Pero en realidad, estamos muy lejos de esa definición. En la mayoría de los casos, un hacker en realidad no tiene como principal motivación piratear las cuentas de Facebook de sus compañeros. Un hacker busca comprender el funcionamiento de los sistemas y las redes para poder hackearlos y mejorar su seguridad. Un hacker está entre las personas más competentes en informática, ya que debe dominar completamente las tecnologías y técnicas informáticas si quiere poder explotarlas.
Y sin los hackers, los sistemas, las computadoras y sobre todo Internet serían muy diferentes de lo que son hoy. Por supuesto, no todos los hackers son benevolentes, pero todos siguen una línea de conducta y la mayoría son verdaderos apasionados. Podemos separar a los hackers en dos categorías. De hecho, si un hacker logra hackear un sistema, se encontrará con dos posibilidades:
- O bien decide alertar al propietario del sistema y ayuda eventualmente a corregir la vulnerabilidad.
- O bien explota esa vulnerabilidad para sus intereses personales y destruye todo.
En la primera situación, podríamos calificar a esta persona como un hacker ético, alguien benevolente que desea avanzar en la seguridad informática. En el segundo caso, estamos hablando de un hacker malicioso o un cracker, alguien malintencionado que no le importa la seguridad informática.
Los hackers construyen y avanzan, los crackers destruyen y ralentizan la ciberseguridad. Si estás leyendo este artículo porque deseas saber cómo hackear sistemas de manera benevolente y convertirte en un verdadero hacker ético, entonces eres bienvenido. Sin embargo, si estás interesado solo en la ilegalidad y el dinero, te recomiendo que no te adentres en esto. Es ilegal, los riesgos son grandes y podrían arruinarse vidas por tu culpa. El hacking es un arma peligrosa, así que ten cuidado y recuerda siempre mantenerte del lado correcto.
Por supuesto, si deseas poner a prueba tus habilidades y has trabajado duro para convertirte en un hacker, nada te impide hackear la cuenta de Facebook de tu amigo o el servidor de alguien cercano, por ejemplo. Pero siempre asegúrate de hacerlo con el consentimiento de la persona y de no romper nada, sino más bien de mostrar cómo podría haberse evitado. Y si estás motivado por el dinero, recuerda que al final, tendrás mucho más que ganar con dinero honesto derivado de un trabajo de hacking ético que con un monedero lleno de cripto proveniente de un ransomware.
Los Beneficios de Convertirse en un Hacker Hoy en Día
En la actualidad, la ciberseguridad se ha convertido en uno de los principales desafíos de nuestra sociedad. Casi todo está conectado, los teléfonos inteligentes y las computadoras están en todas partes, los datos personales son sensibles y los ciberataques aumentan constantemente. Y en el mundo actual, la seguridad de las empresas y de los individuos se vuelve cada vez más crítica. Por eso, aprender sobre ciberseguridad podría ser muy beneficioso, ya que tener conocimientos sobre los mecanismos de hacking y ser hábil en este campo son habilidades poco comunes y útiles. Y aumentar tu conocimiento sobre ciberseguridad te permitirá protegerte mejor a ti mismo y a tus seres queridos, y ganar confianza y autonomía en el ámbito informático.
Por supuesto, la motivación principal para convertirse en un hacker es a menudo la imagen que presentan las películas de Hollywood, con billeteras llenas de bitcoins y herramientas que te permiten hackear cualquier cosa con solo un clic. Pero si bien esa imagen de los hackers es completamente falsa, la realidad no es aburrida en absoluto. La ciberseguridad puede asegurarte un buen futuro. El año pasado, la ciberdelincuencia causó más de 6000 mil millones de dólares en daños, y es probable que estas cifras sigan aumentando. Las empresas y la sociedad necesitan desesperadamente expertos en ciberseguridad, y convertirse en un hacker podría ayudarte a destacarte en el mundo laboral y encontrar un trabajo interesante y bien remunerado.
Las Habilidades de un Hacker
Aquí veremos las habilidades básicas que debes conocer si deseas aprender hacking de manera adecuada. A menudo, cuando alguien quiere comenzar en el hacking, actúa como un “Script Kiddie“. En otras palabras, buscan tutoriales sobre los programas más peligrosos de Kali Linux y copian las manipulaciones de un hacker en YouTube sin entender nada. Usar un software de hacking sin entenderlo no te convertirá en un hacker, ni siquiera cerca. Para aprender sobre ciberseguridad, es necesario comprender lo que estás haciendo para poder avanzar. Copiar comandos uno por uno nunca te hará progresar.
Así que si eres un principiante en ciberseguridad, no empieces aprendiendo hacking directamente, sino que trabaja en las diferentes habilidades que te permitirán entender el hacking. Por ejemplo, si deseas experimentar con vulnerabilidades de inyección SQL, no te apresures directamente a usar SQLMap, sino que primero debes comprender las bases de datos, aprender MySQL y luego comenzar a hacer tus primeras pruebas. Esta es la forma en que progresarás hacia tu objetivo de convertirte en un hacker.
Ahora veamos las habilidades básicas que un hacker debe tener. Algunas de estas habilidades mencionadas son de nivel avanzado, pero no te preocupes, solo necesitas comprenderlas y tener las bases; no es necesario que las domines al 100% desde hoy.
Matemáticas y Arquitectura de computadoras
No necesitas realizar estudios avanzados en matemáticas para ser bueno en ciberseguridad. Sin embargo, hay conceptos básicos que debes conocer y que son importantes para aprender hacking. Debes conocer las bases para entender cómo funciona una computadora, como:
- Sistema binario
- Sistema hexadecimal
- Operaciones matemáticas básicas (suma, resta, división euclidiana, multiplicación, raíz cuadrada y potencia)
- Algunas funciones matemáticas (derivadas, etc.)
- Funciones informáticas (AND, OR, XOR, etc.)
- Puertas lógicas
Al principio, algunas de estas nociones pueden parecer completamente desconocidas y complicadas, pero no son tan difíciles como podrías pensar. Sin embargo, te recomiendo encarecidamente que las comprendas y las domines.
Redes
Si no sabes cómo se comunican las computadoras entre sí, nunca podrás protegerte ni explotar otros sistemas. Las redes son la base de la ciberseguridad, por lo que es muy importante entenderlas. Debes comprender los conceptos básicos de cómo funciona una red, aprendiendo sobre:
- Protocolo TCP/IP
- VLAN
- Modelo OSI
- Dirección MAC
- Hardware de red (switch, router, servidor, etc.)
Al aprender estos conceptos, entenderás términos que probablemente hayas escuchado antes, como DHCP, NAT, DNS, IPv4, IPv6, entre otros. Es realmente importante que entiendas cómo funciona una red si deseas saber cómo hackear más adelante.
Linux
Es fundamental para cualquier principiante que desee adentrarse en la ciberseguridad: aprender a usar Linux. Probablemente estés usando Windows o MacOS en tu computadora, y te habría gustado aprender hacking en uno de esos sistemas. Pero debes saber que en el mundo de la informática, especialmente en el desarrollo y la ciberseguridad, Linux es mucho más práctico, libre y cuenta con una amplia gama de herramientas y funcionalidades que te serán de gran ayuda.
Dominar Linux es esencial para cualquier aspirante a hacker o desarrollador. Por lo tanto, debes aprender a:
- Instalar Linux
- Utilizar una máquina virtual
- Los conceptos básicos de los comandos Bash (navegación de directorios, listar archivos, etc.)
- El funcionamiento general de Linux
- Manejar las distribuciones de Linux más populares
Si deseas aprender a usar Linux sin instalarlo para no afectar tu instalación actual, te recomiendo instalar Linux en VirtualBox. Así podrás probar el sistema y otras versiones. Y podrás aprender a dominar Linux antes de realizar una instalación real.
En cuanto a la elección de la distribución de Linux, si eres principiante en ciberseguridad, te desaconsejo Kali Linux al principio. Si no tienes conocimientos sólidos en informática y Linux, cometerás un error al pensar que puedes formarte fácilmente. El riesgo es que no sabrás qué hacer y te desmotivarás rápidamente e incluso podrías disgustarte. Por eso, te recomiendo fuertemente instalar otros sistemas operativos más simples, como Ubuntu, para familiarizarte con el entorno Linux. Aprende los comandos básicos y cómo usar Linux como si estuvieras en Windows antes de profundizar más.
El Inglés
Es una de las habilidades humanas más importantes en ciberseguridad. Se trata del inglés, por supuesto. Debes saber que aproximadamente el 60% del contenido total en internet está en inglés. Y esta cifra aumenta significativamente si consideramos el contenido relacionado con la informática. Tener un buen nivel de comunicación, así como un nivel técnico, es fundamental. Por supuesto, no es fácil empezar y puede ser desalentador, pero créeme, es muy importante. Y no creas que puedes prescindir de ello solo porque encuentras tutoriales en francés. Muchas personas en informática lamentan no haber tomado en serio el inglés y se encontraron atrapadas cuando quisieron avanzar más en ciberseguridad, cuando podrían haber tenido años de entrenamiento y práctica. Además, el inglés te será útil en tu vida diaria. Por lo tanto, no subestimes la importancia del inglés.
Para mejorar, mira videos en YouTube en inglés, busca las palabras que no entiendas para conocer sus significados, configura tu computadora y teléfono móvil en inglés, lee noticias sobre ciberseguridad en inglés, aprende a programar en inglés y practica la redacción en inglés. No te pedirán tener acento británico, sino saber hablar y escribir un mínimo en inglés.
La Programación y la Algoritmia
Es la habilidad básica del hacker. Aprender a programar es una necesidad en ciberseguridad. Por supuesto, la programación puede ser muy desalentadora para cualquier principiante. Uno tiende a querer explotar vulnerabilidades y piratear sistemas de inmediato. Sin embargo, si realmente quieres progresar en ciberseguridad, debes aprender a programar. Es fundamental que comprendas el funcionamiento básico de un algoritmo y sepas codificar un poco para ser bueno en hacking.
También es la parte más difícil de dominar y llevará tiempo. Pero si te enfocas en tu aprendizaje y perseveras, verás que aprenderás mucho más rápido de lo que piensas.
Si eres completamente nuevo en informática, comienza aprendiendo a programar con Python. Es un lenguaje simple que te permitirá hacer scripts avanzados. Comienza escribiendo pequeños algoritmos simples reproduciendo funciones matemáticas o algoritmos de clasificación, por ejemplo. Luego, naturalmente avanzarás a scripts más complicados y podrás explorar otros lenguajes de programación más complejos como C, C++, Java, Perl, JavaScript, entre otros. Te recomiendo encarecidamente que veas mi video sobre los lenguajes de programación que debes aprender para hacking.
La Web
El terreno favorito de caza para los crackers es la Web, llena de vulnerabilidades y oportunidades lucrativas para los más malintencionados. Las vulnerabilidades de seguridad más conocidas y explotadas son aquellas presentes en las aplicaciones web, de ahí la necesidad de tener un conocimiento completo de la Web. Cuanto más entiendas cómo funciona Internet, más entenderás el mundo de la ciberseguridad.
Para ello, debes comprender cómo se muestra un sitio web en tu navegador, cómo se comunican las computadoras con los servidores de los sitios web, cómo un sitio web almacena sus datos y muchos otros aspectos. Pero no te preocupes, no es tan complicado como parece. De hecho, es bastante simple. De ahí el éxito de los crackers en Internet. Los lenguajes de programación son más simples y el conocimiento se domina rápidamente una vez que tienes las bases. Por lo tanto, deberás tener conocimientos sobre los siguientes puntos:
- HTML y CSS
- PHP
- JavaScript si te interesan las vulnerabilidades XSS
- Bases de datos con MySQL
- Protocolos HTTP y HTTPS
- Servidores web
Estos conocimientos te permitirán incluso crear tu propio sitio web si eso te interesa. Por lo tanto, tienes mucho que ganar trabajando en tus habilidades en la Web.
Los Diferentes Campos del hacking
Ahora que conoces las habilidades necesarias para convertirte en un hacker, veamos juntos los diferentes campos de la ciberseguridad en los que puedes especializarte. El objetivo aquí es presentarte temas para que puedas encontrar tu camino y la motivación para formarte. Para cada tema, te proporcionaré herramientas y/o sugerencias que te permitirán practicar. El objetivo es que luego puedas aprender a dominarlos y ofrecer tus habilidades a empresas o para ti mismo. Por supuesto, no te sumerjas directamente en estos campos. Primero necesitas tener conocimientos y práctica en las habilidades mencionadas anteriormente.
Te recomiendo encarecidamente que elijas uno o dos campos como máximo que te interesen y te centres únicamente en ellos. Si intentas aprender todos los campos al mismo tiempo, es probable que te desmotives rápidamente debido a la cantidad de trabajo y es probable que termines abandonando. Este es un error que cometen muchos principiantes, por lo que te recomiendo que evites repetirlo.
Veamos juntos los diferentes campos en ciberseguridad y cómo formarte en cada uno de ellos.
Hacking Web
El hacking web implica encontrar vulnerabilidades en sitios web. Como se mencionó anteriormente, la web es muy vulnerable y esta actividad puede ser muy lucrativa para los crackers. Es el campo más fácil de explorar una vez que hayas aprendido los fundamentos de la informática. Aquí hay una lista de herramientas útiles para el hacking web:
- Burp Suite (pago pero con versión gratuita): una referencia real en el mundo del hacking web, es un software que debes dominar. Tiene muchas funciones muy útiles para la web.
- Owasp Zap: alternativa gratuita y de código abierto a Burp Suite.
- SQLMap: automatiza las inyecciones SQL, una explotación de vulnerabilidad de bases de datos muy conocida.
- dirBuster: una herramienta muy útil para enumerar los directorios de un sitio web.
Red Hacking
La explotación de redes en ciberseguridad implica penetrar en una máquina en red. Este campo se combina bien con el del hacking web, ambos pueden estudiarse simultáneamente. Aquí están las herramientas más utilizadas en la red en ciberseguridad:
- Kali Linux: es un sistema operativo basado en Debian orientado a la ciberseguridad. Incluye muchas herramientas para auditorías y pruebas de seguridad. Es muy importante saber cómo usarlo.
- Metasploit: incluido en Kali Linux, es un framework que proporciona herramientas para explotar vulnerabilidades de seguridad. Es imprescindible dominarlo.
- Nmap: incluido en Metasploit, es un escáner de puertos. Está diseñado para detectar los puertos abiertos de un servidor, qué software(s) utiliza y su(s) versión(es). Nmap permite encontrar vulnerabilidades.
Ingeniería inversa (Reverse engineering)
El objetivo de la ingeniería inversa (Reverse engineering) es desensamblar un programa para comprender su funcionamiento real. Especialmente en ciberseguridad, nos interesa cómo funcionan los ejecutables para comprender sus mecanismos y encontrar posibles códigos maliciosos. Los archivos ejecutables son difíciles de entender, ya que el lenguaje utilizado para que la computadora pueda ejecutar el programa (ensamblador) es complicado de interpretar para los humanos. Por lo tanto, el objetivo de este campo es entender el funcionamiento del ejecutable a partir del código ensamblador.
Este no es un campo fácil, así que si no estás en un nivel avanzado en ciberseguridad, te recomiendo que no comiences con la ingeniería inversa. Sin embargo, si estás avanzado y motivado, es un campo muy interesante que te permitirá explorar otros campos como el análisis de virus, que consiste en analizar virus informáticos. Aquí hay algunas herramientas para especializarte en la reversión de binarios:
- Radare2: es un software muy completo en línea de comandos que permite analizar binarios.
- IDA Pro (pago pero con versión gratuita): es un software gráfico para analizar binarios. Sin embargo, está disponible solo en Windows.
- Gdb: es un depurador de software que permite analizar un programa mientras se ejecuta, a diferencia de Radare2 e IDA Pro, que analizan el código sin ejecutarlo. Se utiliza especialmente para depurar código en C y C++ en Linux, pero también para otros lenguajes de bajo nivel.
Muchos otros campos
Por supuesto, no puedo enumerar todos los campos de la ciberseguridad porque hay muchos. Pero aquí tienes una lista breve de los más conocidos a los que puedes dirigirte. Aquí hay una pequeña lista de otros campos para explorar:
- Ingeniería Social: implica el hacking de la mente. Es decir, explotamos la falla humana para que alguien realice una acción, como revelar información personal. La explotación psicológica más conocida es el ataque de phishing.
- Hacking forense: el objetivo del hacking forense es analizar toda la información posible (archivos, registros, computadora, aplicaciones, etc.) para encontrar pistas. Por ejemplo, usamos el forensic para rastrear a los crackers en un pirateo. Un hacker especializado en forensic también ayuda a prevenir ciberataques auditando minuciosamente un sistema. Es un campo donde debes ser bueno en todo y ser muy minucioso.
- Criptografía: uno de los campos más complicados y exigentes en matemáticas. Implica cifrar datos para mantenerlos confidenciales, pero también autenticar un mensaje mediante una firma digital. No necesitas ser un experto en este campo, pero conocer las fortalezas y debilidades de cada algoritmo criptográfico es una ventaja en ciberseguridad.
- OSINT: uno de los campos en ciberseguridad más populares hoy en día, especialmente cuando se trata de rastrear estafadores en el ámbito de las criptomonedas. OSINT implica encontrar la mayor cantidad de información posible sobre una persona explotando la web. A veces, la información encontrada es suficiente para piratear a alguien. No es el campo más técnico, pero es muy interesante y útil.
Te invito a que investigues por tu cuenta cada uno de los campos mencionados y a que busques más información si te interesa.
¿Cuánto Tiempo se Necesita para Convertirse en un Hacker?
Para ser un experto en ciberseguridad, necesitarás varios años. No te lo digo para desanimarte, sino para advertirte. Aprender ciberseguridad no es una carrera corta, es una maratón real. Si te apresuras y saltas pasos, te agotarás, te disgustarás y finalmente abandonarás. Si corres rápidamente y te sobrecargas con mucho trabajo todo el tiempo, te desmotivarás rápidamente y caerás en la procrastinación. Por eso, debes armarte de paciencia y aprender paso a paso.
No hay una solución milagrosa para aprender ciberseguridad. Al igual que con un idioma extranjero, necesitas practicar. Pero te aseguro que con algunos meses de trabajo regular, ya tendrás buenos conocimientos. Esto te dará confianza y motivación para seguir adelante.
La Mentalidad Necesaria para Convertirse en un Hacker
Además de las habilidades técnicas, un hacker debe tener cierta mentalidad.
En primer lugar, para tu aprendizaje, debes estar apasionado. Debes amar lo que haces y estar interesado, de lo contrario no podrás trabajar de manera constante. Por supuesto, tendrás momentos de duda, ¡y eso es normal! Pero no pierdas de vista tu objetivo y tu pasión, y persevera siempre en tu aprendizaje.
La ciberseguridad es un mundo lleno de problemas fascinantes que esperan ser resueltos.
Además, debes ser activo y constante. No necesitas estudiar redes como un obsesionado durante 8 horas al día, pero al menos dedica 30 minutos diarios a tu aprendizaje. Si pasas una hora al día estudiando, no te desmotivarás rápidamente y avanzarás poco a poco. Además, si repites un aprendizaje dedicado todos los días, tu cerebro asimilará mejor los conceptos y será beneficioso para tu aprendizaje.
Para convertirte en un hacker, tendrás que usar tu inteligencia, adquirir experiencia, tener perseverancia y trabajar mucho, ¡pero valdrá la pena!
Finalmente, tendrás que desarrollar tu autonomía frente a los problemas. Al principio, dependerás de tutoriales y videos de formación, pero no puedes depender eternamente de los demás. En informática y especialmente en ciberseguridad, te encontrarás bloqueado frente a un problema. Pero tendrás que desarrollar tu capacidad de análisis para poder resolver un problema por ti mismo. Fallarás al principio. Pero con perseverancia, reflexión y un enfoque nuevo, un hacker siempre encuentra la solución a su problema.
No debes ser pasivo frente a un problema, debes buscar resolverlo por ti mismo, de lo contrario no aprenderás la lección y nunca avanzarás.
Ahora que sabes todo lo que necesitas saber sobre los hackers, es hora de pasar a la acción.
El Método para Convertirse en un Hacker
Para que tu aprendizaje del hacking sea lo mejor posible, debes aprender paso a paso. En primer lugar, debes tener un objetivo. Luego, aprendes los fundamentos y finalmente estudias ciberseguridad en un campo.
Debes tener en mente que dominar un campo en ciberseguridad se hace en varias etapas. Por ejemplo, imaginemos que tu objetivo es especializarte en Hacking Web. La primera cosa que aprenderás no será cómo hackear una base de datos. Primero estudiarás cómo funcionan las bases de datos, luego aprenderás MySQL y luego podrás comenzar a buscar vulnerabilidades, ¡y eso será mucho más fácil! Y para cada campo que quieras estudiar, debes proceder paso a paso para tener las bases necesarias para comprenderlo bien.
¡Pero lo más importante por ahora es pasar a la acción!
No todos pueden convertirse en hackers. Lo has visto tú mismo, es un aprendizaje largo y bastante difícil. ¡Pero no creas que los más inteligentes se convierten en hackers, ni mucho menos! ¡Los que toman acción se convierten en hackers! ¡Son los que perseveran, aprenden y trabajan todos los días!
Entonces, si tu sueño es trabajar en ciberseguridad, comienza ahora mismo y fórmate en línea para convertirte en un hacker.
