En TryHackMe, el contenido se organiza en pequeñas unidades llamadas rooms. Estas combinan explicaciones con ejercicios que debemos resolver directamente desde el navegador. Varias rooms forman módulos y estos, a su vez, se agrupan en rutas de aprendizaje orientadas a distintos niveles y objetivos profesionales.
¿Qué podemos aprender dentro de la plataforma?
El catálogo abarca muchas de las áreas fundamentales de la ciberseguridad:
- Funcionamiento de computadoras, sistemas operativos y redes.
- Uso básico de Linux, Windows, PowerShell y la línea de comandos.
- Protocolos, DNS, HTTP y análisis de tráfico con Wireshark.
- Criptografía, codificación y manejo de contraseñas.
- Seguridad y pruebas de aplicaciones web.
- Reconocimiento y análisis de vulnerabilidades.
- Herramientas como Nmap, Burp Suite, Metasploit y CyberChef.
- Active Directory y seguridad de redes empresariales.
- Análisis de registros, SIEM y operaciones de un SOC.
- Respuesta a incidentes, análisis forense y malware.
- Pentesting, Red Team, seguridad defensiva, DevSecOps y seguridad en la nube.
Para quienes empiezan completamente desde cero, la ruta Pre Security introduce informática, redes, web, sistemas operativos y conceptos básicos de ataque y defensa. Después, Cyber Security 101 amplía esos conocimientos con Linux, Windows, Active Directory, criptografía, explotación, seguridad web y herramientas defensivas.
Quienes ya tienen una orientación profesional pueden continuar con rutas como Jr Penetration Tester, SOC Level 1, Security Engineer, DevSecOps, Red Teaming o Web Application Pentesting.
Lo que más me gustó
La gran ventaja de TryHackMe es su enfoque de “aprender haciendo”. Muchos ejercicios pueden ejecutarse mediante una máquina virtual disponible en el navegador, evitando que un principiante tenga que preparar un laboratorio complejo antes de comenzar.
La plataforma también utiliza puntos, niveles, rachas y retos para mantener la motivación. Aunque esta dinámica puede parecer un juego, los laboratorios permiten familiarizarse con herramientas y situaciones que aparecen en el trabajo real.
Aspectos que debemos tener en cuenta
TryHackMe es un excelente entorno de aprendizaje, pero completar rutas o acumular puntos no convierte automáticamente a una persona en profesional. Es importante comprender cada procedimiento, tomar notas y evitar limitarse a copiar soluciones cuando un ejercicio se complica.
Además, una parte del contenido está reservada para suscripciones de pago y el uso de laboratorios guiados debe complementarse con documentación, proyectos propios y práctica progresivamente más independiente.
También conviene recordar una regla fundamental: las técnicas aprendidas solo deben utilizarse en sistemas propios, laboratorios autorizados o entornos donde tengamos permiso explícito. El conocimiento técnico no elimina las responsabilidades legales y éticas.
Mi opinión
Considero que TryHackMe es una de las opciones más accesibles para dar los primeros pasos en seguridad informática. Su principal fortaleza consiste en transformar conceptos abstractos en ejercicios concretos y ofrecer una ruta clara dentro de un campo que inicialmente puede parecer enorme.
Mi recomendación sería comenzar con Pre Security, continuar con Cyber Security 101 y, después, elegir una especialización. Si disfrutas investigando y explotando vulnerabilidades, puedes orientarte al pentesting. Si prefieres detectar ataques, analizar alertas y responder a incidentes, la ruta de SOC puede ser más adecuada.
La plataforma no sustituye la experiencia profesional ni el estudio independiente, pero sí ofrece un espacio seguro para experimentar, equivocarse y desarrollar una base práctica.
¿Alguien de GeekTrends ha utilizado TryHackMe, aparte de mi?
¿Qué ruta o laboratorio recomendarían para comenzar?