BBLabs vs VulnHub: ¿máquinas vulnerables o labs de bug bounty web?

¿Qué es VulnHub y para qué es tan bueno?

VulnHub es un repositorio veterano y gratuito de máquinas virtuales deliberadamente vulnerables. Descargas la imagen de una VM, la importas en VirtualBox o VMware y la hackeas de principio a fin: enumeras servicios, encuentras la vía de entrada, explotas y escalas privilegios hasta llegar a root. Es el clásico formato boot2root, muy en la línea del examen OSCP.

Como campo de entrenamiento para pentest de infraestructura, es de lo mejor que hay sin pagar: escalada de privilegios, pivoting, enumeración de máquinas completas. Todo gratis y offline. Lo reconocemos sin reservas — si tu objetivo es la OSCP, VulnHub es un recurso enorme.

La diferencia clave: infra vs bug bounty web

Esta no es una comparativa de "mejor o peor", sino de terrenos distintos. VulnHub va de máquinas: tu objetivo es comprometer un sistema completo. BBLabs va de aplicaciones web: tu objetivo es encontrar el bug que un programa de bug bounty pagaría — un IDOR, un SSRF, una lógica de negocio rota, un XSS almacenado.

En BBLabs, cada lab replica un reporte real de HackerOne, Bugcrowd o Intigriti, con su contexto, su cadena de explotación y el bounty que se pagó. No es una máquina que llevas a root: es la vulnerabilidad web concreta que un hunter reportó y cobró. Si tu meta es cazar bugs en programas de bounty, ese es exactamente el músculo que entrenas.

Formato y setup: montar VMs vs abrir el navegador

Con VulnHub pones tú la infraestructura de virtualización: descargar la imagen, importarla en VirtualBox o VMware, configurar la red y arrancar antes de atacar. Es parte del oficio, pero consume tiempo y recursos de máquina. En BBLabs no montas VMs: lanzas el lab directamente en el navegador con los live labs, o te descargas el ZIP y lo corres con Docker en local si lo prefieres. Arranque inmediato y menos fricción. VulnHub es gratis a cambio de que la virtualización la pongas tú.

Idioma y writeups: inglés autodidacta vs español guiado

VulnHub está en inglés y no trae writeups oficiales: cuando te atascas, tiras de blogs y vídeos de la comunidad (excelentes, pero dispersos y casi siempre en inglés). BBLabs está 100% en español y cada lab viene con su writeup oficial paso a paso, además de una Academy gratuita con 16 categorías de vulnerabilidades (teoría, payloads y metodología). Puedes estudiar la teoría sin pagar nada y practicar sobre labs reales con soporte, en tu idioma. Para un hispanohablante, ese acompañamiento se agradece muchísimo.

Para quién es cada uno

Veredicto: no compiten, se complementan

Aquí no hay un ganador, porque juegan partidos distintos. VulnHub es un recurso gratuito, offline y clásico, insuperable para practicar pentest de infraestructura y prepararte para la OSCP. Es una recomendación honesta si ese es tu camino. BBLabs hace otra cosa: convierte reportes reales de bug bounty web en labs curados que practicas en español, con writeups, live labs y un roadmap que te guía de Easy a Insane. Si quieres un perfil ofensivo completo, usa VulnHub para la infra y BBLabs para la web — y puedes empezar gratis con la Academy.