El hacking ético consiste en usar las mismas técnicas que un atacante, pero con permiso y con un objetivo legítimo: encontrar los fallos de un sistema antes de que lo haga alguien con malas intenciones. La diferencia con un ciberdelincuente no está en las herramientas, sino en el permiso y en la intención. Un hacker ético trabaja dentro de la ley, con autorización, y reporta lo que encuentra para que se arregle.
Mucha gente cree que para dedicarse a esto hay que ser un genio de las matemáticas o llevar programando desde niño. No es cierto. Lo que de verdad hace falta es curiosidad, constancia y una base que se construye por orden: entender cómo funciona un ordenador y una red, aprender a moverte por la terminal, programar un poco (Python es la puerta de entrada perfecta) y, a partir de ahí, empezar a mirar los sistemas con ojos de atacante.
El error más común al empezar es saltar directamente a "hackear" sin tener fundamentos. Es como querer forzar una cerradura sin saber cómo funciona una puerta. Los primeros pasos recomendados son: aprender redes (qué es una IP, un puerto, el protocolo HTTP), manejarte en Linux, y practicar en entornos legales pensados para ello. Nunca pruebes técnicas contra sistemas que no sean tuyos o para los que no tengas permiso explícito: eso es delito, por mucho que la intención sea "aprender".
La buena noticia es que hoy se aprende haciendo, en laboratorios controlados donde puedes atacar máquinas vulnerables sin riesgo ni consecuencias legales. Ese es exactamente el enfoque con el que deberías empezar.