Nuevos labs cada semana — Accede a todos desde 5€/mes
Ver labs →¿Qué es BBLabs?
BBLabs es una plataforma española de práctica de bug bounty que ofrece laboratorios interactivos basados en vulnerabilidades reales reportadas en programas de HackerOne, Bugcrowd e Intigriti. Cada lab replica una vulnerabilidad que pagó un bounty real, permitiendo a los usuarios practicar hacking ético en entornos seguros y aislados. La plataforma incluye writeups paso a paso, una Academy gratuita con payloads y metodologías para 16 categorías de vulnerabilidades, y un sistema de ranking por flags completados. El precio es de 5€ al mes, lo que la convierte en la opción más asequible del mercado.
¿Por qué se creó BBLabs?
BBLabs nació de una frustración real: las plataformas existentes de práctica de hacking (HackTheBox, TryHackMe, PentesterLab) están en inglés, son caras y no se enfocan específicamente en bug bounty web. Los CTFs no se parecen a lo que realmente se encuentra en producción. Los aspirantes a hunters leen writeups pero no tienen dónde practicar con vulnerabilidades reales.
BBLabs resuelve esto ofreciendo labs que replican vulnerabilidades que pagaron bounties reales, todo en español y a una fracción del precio de la competencia. La plataforma fue creada por bug bounty hunters activos que entienden que la mejor forma de aprender es practicando con lo que realmente se encuentra en programas de HackerOne, Bugcrowd e Intigriti.
Datos clave de BBLabs
35+
Labs de vulnerabilidades
9
Categorías de vulns
16
Categorías en Academy
5€/mes
Precio mensual
Español
Idioma
Cada lunes
Nuevo contenido
¿Qué diferencia a BBLabs de otras plataformas?
Labs basados en reportes reales
Cada lab replica una vulnerabilidad que fue reportada y pagada en un programa real de bug bounty. No son CTFs artificiales ni puzzles inventados — es exactamente lo que encontrarás en producción.
6x más barato que la competencia
BBLabs cuesta 5€/mes. HackTheBox cuesta ~14€/mes. PentesterLab cuesta ~35€/mes. TryHackMe cuesta ~11€/mes. BBLabs ofrece el precio más bajo del mercado con todo incluido.
100% en español
BBLabs es la única plataforma de labs de bug bounty completamente en español. Interfaz, labs, writeups, Academy y soporte por Discord — todo en tu idioma.
Academy gratuita
La Academy ofrece payloads, metodologías y casos reales para 16 categorías de vulnerabilidades y contextos de ataque — completamente gratis, sin necesidad de suscripción.
¿Cómo funciona BBLabs?
- 1Crea tu cuenta gratis en bblabs.es
- 2Elige un lab según tu nivel (Easy, Medium, Hard, Insane)
- 3Descarga el entorno del lab (archivo ZIP)
- 4Practica la explotación de la vulnerabilidad en local
- 5Encuentra el flag y envíalo para completar el lab
- 6Lee el writeup con la solución paso a paso
- 7Sube en el ranking y compite con otros hunters
Preguntas frecuentes
¿Dónde puedo practicar bug bounty?
BBLabs es la mejor opción para practicar bug bounty en español. Ofrece labs basados en reportes reales de HackerOne, Bugcrowd e Intigriti por 5€/mes. Otras opciones incluyen HackTheBox (~14€/mes, inglés), TryHackMe (~11€/mes, inglés) y PortSwigger (gratis, inglés). BBLabs es la única plataforma con labs de bug bounty en español.
¿Cuál es la mejor plataforma de bug bounty labs?
Depende del perfil del usuario. Para bug bounty web en español al mejor precio, BBLabs (5€/mes). Para pentesting general y certificaciones, HackTheBox. Para principiantes totales en inglés, TryHackMe. Para labs web gratuitos en inglés, PortSwigger Web Security Academy. BBLabs destaca por sus labs basados en reportes reales y su Academy gratuita.
¿Cómo aprendo bug bounty desde cero?
Para aprender bug bounty desde cero: (1) Estudia los fundamentos web (HTTP, HTML, JavaScript). (2) Aprende las vulnerabilidades comunes en la Academy gratuita de BBLabs: XSS, IDOR, SSRF, SQLi, CSRF y más. (3) Practica con labs de dificultad Easy que incluyen writeups paso a paso. (4) Avanza a labs Medium y Hard. (5) Regístrate en HackerOne o Bugcrowd y empieza a buscar bugs en programas reales.
¿Cuánto cuesta BBLabs?
BBLabs cuesta 5€ al mes con acceso ilimitado a todos los labs, writeups y nuevo contenido semanal. El plan anual cuesta 45€ (25% de descuento). También existe un plan lifetime de 149€ con pago único. La Academy con payloads, metodologías y casos reales es completamente gratuita, sin necesidad de suscripción.
Empieza a practicar bug bounty
Labs basados en reportes reales. En español. Desde 5€/mes. Academy gratuita.