Claude Code para Hackers: Ciberseguridad con Agentes IA

<p><span>Claude Code no es otro chatbot.</span></p><p><span>Es un agente que lee tu código, ejecuta comandos y trabaja dentro de tu terminal.</span> Y eso cambia por completo la forma de hacer ciberseguridad.</p><p>Mientras la mayoría sigue copiando y pegando fragmentos en una ventana de chat, en este curso vas a convertir Claude Code en una plataforma de seguridad completa: un agente con memoria propia, herramientas externas conectadas, reglas que lo controlan y un equipo de subagentes que auditan, investigan y reportan por ti.</p><p>Empezamos desde cero. Vas a montar tu laboratorio con VirtualBox y Kali Linux, instalar Claude Code y entender el loop agéntico: cómo el agente lee, decide, ejecuta y recuerda. Desde ahí construimos, pieza por pieza, los cinco bloques que convierten a un asistente genérico en un especialista de seguridad.</p><p><span>Lo que vas a construir con tus manos:</span></p><ul><li><p>Un <span>CLAUDE md</span> especializado en operaciones de seguridad, la memoria persistente de tu agente.</p></li><li><p><span>Skills reutilizables</span> de análisis estático de código, detección de secretos y credenciales expuestas, y revisión de configuraciones de infraestructura como código en Terraform y Kubernetes.</p></li><li><p>Conexiones <span>MCP</span> con Shodan, VirusTotal, AbuseIPDB y Semgrep, para hacer reconocimiento OSINT, enriquecer IOCs y escanear vulnerabilidades sin salir de la terminal.</p></li><li><p><span>Hooks</span> que funcionan como gates automáticos: validan antes de que el agente actúe, auditan cada acción y bloquean la escritura de secretos en archivos.</p></li><li><p>Un equipo de cuatro <span>subagentes de seguridad</span> (código, vulnerabilidades, secretos e infraestructura) coordinados por un orquestador que los ejecuta en paralelo.</p></li></ul><p><span>Casos de uso reales, no demos de juguete:</span> revisión de código con hallazgos puntuados en CVSS y su remediación, triaje seguro de phishing y malware, generación de reglas de detección YARA y SIGMA, reconocimiento y enumeración asistidos con Nmap, Nessus y Burp Suite, y perfilado de actores de amenaza con threat intelligence.</p><p><span>Y una sección que casi ningún curso cubre: cómo proteger al propio agente.</span> La IA agéntica trajo una superficie de ataque nueva. Vas a ver prompt injection y jailbreaking, envenenamiento de servidores MCP e inyección de herramientas, gestión de permisos con mínimo privilegio y sandboxing para aislar a Claude Code del sistema. Si vas a darle a un agente acceso a tu terminal, más vale que sepas cómo lo pueden usar en tu contra.</p><p><span>¿Para quién es este curso?</span> Para pentesters y analistas SOC que quieren dejar de perder horas en tareas repetitivas, para desarrolladores y equipos DevSecOps que necesitan auditar código en serio, para perfiles de red team y blue team, y para estudiantes de hacking ético que quieren llegar al mercado con una ventaja que casi nadie tiene todavía.</p><p>No necesitas experiencia previa con agentes de IA. Montamos el entorno completo desde la primera clase y avanzamos con prompts listos para copiar, ejemplos comentados y práctica en cada sección.</p><p>Al terminar no vas a "usar IA para seguridad". Vas a tener un sistema de seguridad automatizado, hecho a tu medida, que trabaja contigo.</p><p>Nos vemos dentro.</p>

What you'll learn:

• Construirás un sistema de ciberseguridad con Claude Code capaz de analizar, ejecutar herramientas, automatizar tareas y trabajar desde tu terminal.
• Crearás un equipo de subagentes de IA especializados en código, vulnerabilidades, secretos e infraestructura, coordinados por un orquestador.
• Conectarás Claude Code con Shodan, VirusTotal, AbuseIPDB y Semgrep mediante MCP para ampliar sus capacidades de seguridad.
• Automatizarás revisiones de código para detectar vulnerabilidades, priorizarlas con CVSS y generar recomendaciones de remediación.
• Usarás Claude Code para reconocimiento y enumeración asistidos con herramientas como Nmap, Nessus y Burp Suite.
• Analizarás phishing, malware e IOCs con Claude Code para acelerar tareas de triaje, clasificación y enriquecimiento.
• Generarás reglas YARA y SIGMA con ayuda de IA para detectar malware, comportamientos sospechosos y amenazas.
• Crearás Skills reutilizables para análisis estático, detección de secretos y revisión de Terraform y Kubernetes.
• Diseñarás un CLAUDE md especializado en ciberseguridad para proporcionar memoria, contexto, reglas y procedimientos persistentes al agente.
• Implementarás Hooks que validan acciones, registran la actividad del agente y bloquean operaciones inseguras automáticamente.
• Aprenderás a crear prompts de ciberseguridad más precisos usando roles, restricciones, contexto, few-shot y criterios de salida.
• Comprenderás cómo funciona el loop agéntico de Claude Code: leer contexto, razonar, usar herramientas, ejecutar acciones y continuar.
• Elegirás entre los modos Default, Plan y Auto-Accept de Claude Code según el nivel de riesgo y autonomía que requiera cada tarea.
• Protegerás agentes de IA frente a prompt injection, jailbreaking, MCP poisoning, tool injection y otros ataques contra sistemas agénticos.
• Aplicarás mínimo privilegio, gestión de permisos y sandboxing para limitar el impacto de un agente con acceso al sistema.
• Aprenderás a perfilar actores de amenaza y organizar información de threat intelligence con ayuda de Claude Code.
• Montarás desde cero un laboratorio con VirtualBox, Kali Linux y Claude Code para practicar de forma controlada.
• Entenderás las diferencias entre Claude Code, ChatGPT y GitHub Copilot y cuándo usar cada enfoque en tareas de ciberseguridad.
• Pasarás de usar un chatbot a construir un agente de seguridad con memoria, herramientas, automatizaciones y especialistas coordinados.