Cuando empiezas en ciberseguridad, el catálogo de herramientas abruma. Aquí tienes las diez que forman la base y para qué sirve cada una, sin tecnicismos.
1. Nmap. El escáner de redes por excelencia: te dice qué máquinas hay en una red y qué puertos y servicios tienen abiertos. Es el primer paso de casi cualquier auditoría. 2. Wireshark. Un "microscopio" del tráfico de red: captura y analiza los paquetes que viajan, ideal para entender qué está pasando de verdad. 3. Burp Suite (o ZAP). El proxy que se sienta entre tu navegador y la web para interceptar y modificar peticiones; imprescindible en seguridad web. 4. Metasploit. Un framework que reúne exploits conocidos para probar vulnerabilidades de forma estructurada (en laboratorio). 5. La terminal de Linux. No es una herramienta suelta, es el entorno; dominar la línea de comandos es innegociable.
6. John the Ripper / Hashcat. Para entender cómo se rompen contraseñas débiles y por qué el hashing importa. 7. Un gestor de máquinas virtuales (como VirtualBox): tu laboratorio para practicar sin romper nada real. 8. OWASP ZAP para escaneo web automático. 9. Un buen editor de código para tus scripts. 10. Herramientas de OSINT para recopilar información pública de un objetivo.
Un aviso importante: una herramienta no te convierte en profesional. Saber cuándo y por qué usar cada una —y entender lo que ocurre por debajo— es lo que marca la diferencia. Por eso conviene aprenderlas dentro de un itinerario que te explique el contexto, no sueltas.