Si llevas un tiempo en ciberseguridad (o acabas de empezar) sabes que la cantidad de recursos disponibles puede ser abrumadora. Esta selección recoge los libros que de verdad merece la pena leer, organizados por nivel y área: desde los primeros pasos hasta el análisis de malware, pasando por hacking web, pentesting y defensa. Sin relleno: para cada libro, qué cubre y para quién.
Para iniciarse: los primeros libros
Antes de lanzarte a técnicas ofensivas o certificaciones, conviene construir una base sólida. Estos títulos son el punto de partida recomendado.
CompTIA Security+ Study Guide — Mike Chapple y David Seidl (Wiley Sybex)
La guía de referencia para la certificación Security+, que cubre conceptos de seguridad, amenazas, arquitectura, operaciones y gestión de programas. La edición SY0-701 (9.ª ed.) incluye más de 500 preguntas de práctica y acceso a entorno de estudio online. Ideal para quien quiere estructurar el aprendizaje alrededor de un estándar reconocido en el mercado laboral. Si aún no sabes por dónde empezar, lee antes nuestra guía cómo empezar en ciberseguridad desde cero.
Hacking: The Art of Exploitation — Jon Erickson (No Starch Press, 2.ª ed. 2008)
Un clásico que no envejece: explica cómo funcionan las técnicas de ataque a nivel de código C, ensamblador, redes y criptografía, en lugar de limitarse a enseñar herramientas. Viene con un LiveCD (entorno ya configurado). Requiere algo de base en programación, pero es el libro que marca la diferencia entre quien entiende la seguridad y quien solo ejecuta scripts. La 2.ª edición es la vigente.
The Art of Invisibility — Kevin Mitnick (Little, Brown, 2017)
Para el público general y para los que empiezan: Mitnick explica con ejemplos reales cómo proteger la privacidad digital en el mundo actual. Accesible, sin tecnicismos innecesarios. Complementa bien a cualquier otro libro de esta lista antes de profundizar en el lado ofensivo.
Hacking web: ataques y defensa de aplicaciones
The Web Application Hacker’s Handbook — Dafydd Stuttard y Marcus Pinto (Wiley, 2.ª ed. 2011)
El manual de referencia para hackear aplicaciones web. Stuttard es el creador de Burp Suite (alias PortSwigger), lo que dice mucho de la profundidad técnica del libro. Cubre SQLi, XSS, autenticación, lógica de negocio, acceso a datos del lado del servidor y mucho más. La 2.ª edición (912 páginas) sigue siendo válida aunque algunas tecnologías hayan evolucionado, porque enseña el razonamiento, no solo los payloads. Si preparas el OSCP o quieres dedicarte al bug bounty, es lectura obligatoria.
Alternativa gratuita: la Web Security Academy de PortSwigger (del mismo autor) es gratuita, con laboratorios interactivos, y se actualiza continuamente. El libro y la academia se complementan muy bien.
Pentesting: de la teoría al examen de intrusión real
Penetration Testing: A Hands-On Introduction to Hacking — Georgia Weidman (No Starch Press, 2014)
Weidman construye un laboratorio virtual (Kali Linux + máquinas vulnerables) y te lleva por todas las fases de un pentest real: reconocimiento, explotación, post-explotación, pivoting e informes. Incluye un capítulo específico de hacking móvil. Es el libro recomendado antes del OSCP para quien no tiene experiencia previa en entornos de laboratorio. Consulta también nuestra sección de guías de ciberseguridad para itinerarios por especialidad.
The Hacker Playbook 3 — Peter Kim (Independently published, 2018)
La tercera entrega de la serie más práctica de pentesting está enfocada en operaciones de red team: simulación de adversarios avanzados (APT), evasión de defensas modernas (EDR, AV), movimiento lateral y persistencia. Kim explica el razonamiento detrás de cada técnica, no solo los comandos. Muy recomendado antes o durante la preparación del OSCP o del Certified Red Team Professional (CRTP). Los volúmenes 1 y 2 son válidos, pero el 3 es el más actualizado.
RTFM: Red Team Field Manual — Ben Clark (v1: 2013; v2: Ben Clark y Nick Downer, 2022)
No es un libro para aprender: es una referencia de campo ultra-compacta. Recoge la sintaxis de los comandos más usados en Linux, Windows y PowerShell durante un pentest, así como técnicas de pivoting, escalada de privilegios y exfiltración. La v2 añade más de 290 comandos y técnicas nuevas. Yo lo llevaría siempre a mano en el examen o en un engagement real. Precio muy bajo, sin relleno.
Blue team y defensa: el otro lado
Blue Team Handbook: Incident Response — Don Murdoch (varias ediciones; v3.0 circa 2025)
El equivalente del RTFM para analistas defensivos y respondedores de incidentes. Murdoch, formador del SANS Institute, condensa en formato de guía de campo los procedimientos estructurados de respuesta, análisis forense, detección de adversarios y flujos de trabajo del SOC. No se lee de principio a fin: se usa como referencia rápida. Muy popular entre analistas SOC nivel 1-2 y quien prepara el Blue Team Level 1 (BTL1) o el GCIH. Nuestra hoja de ruta de certificaciones muestra dónde encaja el GCIH en el itinerario defensivo.
The Practice of Network Security Monitoring — Richard Bejtlich (No Starch Press, 2013)
Bejtlich fundó el equipo de respuesta a incidentes de GE y fue CSO de Mandiant. Este libro enseña a montar y operar un programa de NSM (Network Security Monitoring) con herramientas open source: Security Onion, Zeek (antes Bro), Wireshark y Snort. El enfoque es operacional: cómo detectar intrusiones reales, no solo en teoría. Sigue siendo una referencia en equipos defensivos, aunque el ecosistema de herramientas haya crecido.
Malware y forense: análisis en profundidad
Practical Malware Analysis — Michael Sikorski y Andrew Honig (No Starch Press, 2012)
El libro de referencia para analistas de malware. Sikorski venía de la NSA y Mandiant; Honig del Departamento de Defensa de EE.UU. Cubre análisis estático y dinámico, ingeniería inversa con IDA Pro y OllyDbg, empaquetadores, anti-análisis y análisis de código shellcode. Cada capítulo incluye ejercicios con muestras reales. Aunque la edición date de 2012, las técnicas de análisis son fundamentales y no han cambiado en esencia. Si te interesa el forense o la inteligencia de amenazas (CTI), este es tu libro de partida.
Divulgación y cultura hacker: para entender el contexto
No todo tiene que ser técnico. Estos libros explican el mundo de la ciberseguridad desde dentro (quiénes son los actores, cómo piensan, qué está en juego) y son lectura recomendada para cualquiera en el sector, técnico o no.
Ghost in the Wires — Kevin Mitnick (Little, Brown, 2011)
Las memorias del hacker más buscado del mundo. Mitnick narra en primera persona cómo evadió al FBI durante años usando ingeniería social y acceso a sistemas telefónicos y corporativos. Escrito con William L. Simon; prólogo de Steve Wozniak. No es un manual técnico, pero capta mejor que cualquier otro libro el mindset del atacante: paciencia, observación, manipulación de personas. Lectura rápida y adictiva; yo me lo leí en un fin de semana.
Sandworm — Andy Greenberg (Doubleday, 2019)
Greenberg, periodista de Wired, narra la historia del grupo ruso Sandworm, responsable de los ataques más destructivos de la historia: el apagón eléctrico de Ucrania en 2015-2016 y el malware NotPetya (2017), que causó más de 10.000 millones de dólares en daños globales. El libro ganó el Gerald Loeb Award y varios premios de periodismo de investigación. Es lectura obligada para entender la geopolítica del ciberespacio y por qué la seguridad industrial (ICS/OT) importa. Disponible en español como Sandworm: La nueva era de la ciberguerra.
Cómo combinar los libros con la práctica
Leer sin practicar en ciberseguridad es como estudiar natación sin agua. Estas combinaciones funcionan bien:
- Iniciación: Security+ Study Guide (base teórica) + TryHackMe o PortSwigger Web Security Academy (práctica guiada). Lee la guía del primer paso en ciberseguridad para no perderte.
- Hacking web: The Web Application Hacker’s Handbook + laboratorios de PortSwigger Web Security Academy (gratuita). Las temáticas del libro y de la academia se alinean capítulo por capítulo.
- Pentesting/OSCP: Penetration Testing de Weidman para montar el lab, The Hacker Playbook 3 para red team, y máquinas de Hack The Box o TryHackMe para el rodaje diario. Consulta nuestra guía de mejores recursos gratuitos de ciberseguridad.
- Blue team/forense: Blue Team Handbook como referencia + Security Onion en una VM para montar tu propio NSM + plataformas de detección como BTLO (Blue Team Labs Online, plan gratuito).
- Malware: Practical Malware Analysis + entornos de análisis con REMnux y FlareVM (ambas distribuciones gratuitas y mantenidas).
La progresión más eficaz suele ser: fundamentos (Security+/CEH nivel conceptual), especialidad elegida (un libro técnico del área), práctica intensiva en laboratorios y, por último, la certificación que valide lo aprendido. El mapa de certificaciones de seguridad ayuda a situar cada libro dentro de un itinerario completo.
Preguntas frecuentes
¿Hay libros de ciberseguridad gratuitos o de acceso libre?
Varios libros de No Starch Press tienen capítulos de muestra gratuitos en su web. La Web Security Academy de PortSwigger es completamente gratuita e interactiva. El manual RTFM se distribuye a precio mínimo. Para recursos gratuitos completos, revisa nuestra lista de cursos y recursos sin coste.
¿Por qué orden empezar si soy principiante absoluto?
Empieza por el Security+ Study Guide o por The Art of Invisibility de Mitnick (más accesible). Una vez tengas claro el área que te interesa (ofensiva, defensiva, forense), elige el libro de esa sección. No intentes leer todos a la vez: uno bien asimilado vale más que cinco ojeados.
¿Están actualizados estos libros?
Los de divulgación (Sandworm, Ghost in the Wires) son atemporales. Los técnicos más antiguos (Web App Hacker’s Handbook, Practical Malware Analysis) enseñan principios que siguen vigentes, aunque algunas herramientas hayan cambiado de versión. El Security+ Study Guide se actualiza con cada revisión del examen; la edición SY0-701 es la vigente en 2026.
