Claude Code para Hackers: Ciberseguridad con Agentes IA

Claude Code no es otro chatbot.

Es un agente que lee tu código, ejecuta comandos y trabaja dentro de tu terminal. Y eso cambia por completo la forma de hacer ciberseguridad.

Mientras la mayoría sigue copiando y pegando fragmentos en una ventana de chat, en este curso vas a convertir Claude Code en una plataforma de seguridad completa: un agente con memoria propia, herramientas externas conectadas, reglas que lo controlan y un equipo de subagentes que auditan, investigan y reportan por ti.

Empezamos desde cero. Vas a montar tu laboratorio con VirtualBox y Kali Linux, instalar Claude Code y entender el loop agéntico: cómo el agente lee, decide, ejecuta y recuerda. Desde ahí construimos, pieza por pieza, los cinco bloques que convierten a un asistente genérico en un especialista de seguridad.

Lo que vas a construir con tus manos:

• Un CLAUDE md especializado en operaciones de seguridad, la memoria persistente de tu agente.

• Skills reutilizables de análisis estático de código, detección de secretos y credenciales expuestas, y revisión de configuraciones de infraestructura como código en Terraform y Kubernetes.

• Conexiones MCP con Shodan, VirusTotal, AbuseIPDB y Semgrep, para hacer reconocimiento OSINT, enriquecer IOCs y escanear vulnerabilidades sin salir de la terminal.

• Hooks que funcionan como gates automáticos: validan antes de que el agente actúe, auditan cada acción y bloquean la escritura de secretos en archivos.

• Un equipo de cuatro subagentes de seguridad (código, vulnerabilidades, secretos e infraestructura) coordinados por un orquestador que los ejecuta en paralelo.

Casos de uso reales, no demos de juguete: revisión de código con hallazgos puntuados en CVSS y su remediación, triaje seguro de phishing y malware, generación de reglas de detección YARA y SIGMA, reconocimiento y enumeración asistidos con Nmap, Nessus y Burp Suite, y perfilado de actores de amenaza con threat intelligence.

Y una sección que casi ningún curso cubre: cómo proteger al propio agente. La IA agéntica trajo una superficie de ataque nueva. Vas a ver prompt injection y jailbreaking, envenenamiento de servidores MCP e inyección de herramientas, gestión de permisos con mínimo privilegio y sandboxing para aislar a Claude Code del sistema. Si vas a darle a un agente acceso a tu terminal, más vale que sepas cómo lo pueden usar en tu contra.

¿Para quién es este curso? Para pentesters y analistas SOC que quieren dejar de perder horas en tareas repetitivas, para desarrolladores y equipos DevSecOps que necesitan auditar código en serio, para perfiles de red team y blue team, y para estudiantes de hacking ético que quieren llegar al mercado con una ventaja que casi nadie tiene todavía.

No necesitas experiencia previa con agentes de IA. Montamos el entorno completo desde la primera clase y avanzamos con prompts listos para copiar, ejemplos comentados y práctica en cada sección.

Al terminar no vas a "usar IA para seguridad". Vas a tener un sistema de seguridad automatizado, hecho a tu medida, que trabaja contigo.

Nos vemos dentro.