RAPTOR STUDENT: Pentesting con IA
al menor costo del mercado
El RAPTOR original que cubrimos en el post anterior requiere Claude Code y una suscripción de pago. Ese es el precio de la potencia real. Pero si eres estudiante de ciberseguridad, acabas de empezar en bug bounty o simplemente quieres explorar sin gastar dinero — esta versión es para ti.
RAPTOR STUDENT usa DeepSeek-Chat V3, un modelo de IA chino de código abierto que rivaliza con GPT-4 en tareas técnicas y tiene una API de pago por uso (pay-as-you-go) con uno de los precios más bajos del mercado. Al registrarte recibes créditos iniciales para empezar (~5 millones de tokens, válidos 30 días). Lo envuelves en una interfaz hacker de un solo archivo HTML y listo: tienes tu propio asistente de pentesting en el navegador, sin instalar nada raro.
- Solo para uso educativo, CTFs, laboratorios personales o entornos con autorización explícita.
- El uso de herramientas de pentesting en sistemas reales sin permiso es ilegal.
- Al registrarte en DeepSeek obtienes ~5 millones de tokens de crédito inicial (≈$8–10 USD, válidos ~30 días). Después es pay-as-you-go:
deepseek-chatcuesta ~$0.28–$0.42 por millón de tokens — de los más baratos del mercado. - Tu clave API se guarda solo en tu navegador (localStorage). Nadie más la ve.
PASO 1 Requisitos previos
La gracia de RAPTOR STUDENT es que casi no necesita nada. Solo esto:
-
🌐
Un navegador moderno — Chrome, Firefox, Edge o Brave. Cualquier versión de 2022 en adelante. Nada más.
-
📄
El archivo RAPTOR STUDENT (.html) — Lo descargas en el Paso 2. Un solo archivo, sin instalar nada.
-
🔑
Una cuenta en DeepSeek — Te registras gratis en platform.deepseek.com. Al crear la cuenta recibes créditos iniciales (~5M tokens, ~30 días). Después recargas desde $5.
-
🌍
Conexión a internet — Solo para que el navegador pueda llamar a la API de DeepSeek. El archivo en sí funciona offline (sin respuestas de IA).
OpenAI y Anthropic requieren suscripciones mensuales costosas. DeepSeek funciona con pago por uso — solo pagas lo que consumes, sin cuota fija. Su modelo
deepseek-chat (V3) cuesta ~$0.28–$0.42 por millón de tokens y tiene excelente rendimiento en código y ciberseguridad. Para un estudiante con uso moderado, $5 duran semanas o meses.
PASO 2 Crear tu cuenta DeepSeek y obtener la API Key
Este paso lo haces una sola vez. Tu clave sirve para siempre (hasta que la renueves tú).
Abre tu navegador y ve a platform.deepseek.com. Verás la página principal de DeepSeek API Platform.
chat.deepseek.com (el chat web, gratis e ilimitado para uso personal). Para RAPTOR STUDENT necesitas la plataforma de API con tu propia clave de desarrollador.Haz clic en Sign Up. Puedes registrarte con:
- 📧Email + contraseña — La opción más común. Solo necesitas un email válido.
- 📱Número de teléfono — Alternativa si prefieres no usar email.
Confirma tu email si lo pide. El proceso toma menos de 2 minutos.
Una vez dentro del dashboard, sigue esta ruta:
Dashboard → API Keys → Create new API Key
Dale un nombre descriptivo (ej: raptor-student) y haz clic en Create. Verás tu clave — empieza con sk- y tiene unos 40 caracteres.
Tu clave se ve así (esto es un ejemplo, no es real):
sk-a7f3d2e1b8c94f6a0e2d5c7b1a3f9e8d # ← así se ve (no uses esta, es de ejemplo)
En el dashboard ve a Balance o Usage. Al registrarte recibes automáticamente ~5 millones de tokens de crédito inicial (equivalente a ~$8–10 USD). Con uso de estudiante (consultas técnicas, CTFs, análisis de código) estos créditos duran aproximadamente 30 días.
deepseek-chat es uno de los más económicos del mercado en 2026: ~$0.28–$0.42 por millón de tokens.PASO 3 Descargar RAPTOR STUDENT
RAPTOR STUDENT es un único archivo .html. No hay instalación, no hay npm, no hay Python, no hay servidor. Lo abres en el navegador y funciona.
Disponible en este mismo post (adjunto arriba) o en el repositorio de Cybernetia.
Tamaño: ~60 KB · Dependencias: ninguna · Instalación: ninguna
📁 ¿Dónde guardo el archivo?
En cualquier carpeta de tu computadora. Por ejemplo:
C:\Users\TuNombre\Documents\raptor\
└── RAPTOR-Student-DeepSeek.html
~/Documents/raptor/
└── RAPTOR-Student-DeepSeek.html
~/tools/raptor/
└── RAPTOR-Student-DeepSeek.html
PASO 4 Abrir RAPTOR STUDENT en tu navegador
Tienes dos formas de abrir el archivo:
🖱️ Opción A — Doble clic (más fácil)
Navega a la carpeta donde guardaste el archivo y haz doble clic sobre RAPTOR-Student-DeepSeek.html. Se abrirá automáticamente en tu navegador por defecto.
⌨️ Opción B — Arrastrar al navegador
Abre Chrome/Firefox/Edge. Arrastra el archivo .html directamente a la ventana del navegador.
🔗 Opción C — Desde la barra de direcciones
file:///C:/Users/TuNombre/Documents/raptor/RAPTOR-Student-DeepSeek.html
file:///home/tuusuario/tools/raptor/RAPTOR-Student-DeepSeek.html
PASO 5 Activar tu API Key en RAPTOR STUDENT
Una vez el archivo esté abierto en el navegador, verás la interfaz de RAPTOR con una barra amarilla en la parte superior. Ahí va tu clave.
Localiza el campo que dice sk-xxxxxxxxxxxxxxxxxxxx en la barra amarilla de arriba. Haz clic ahí y pega tu clave de DeepSeek (la que copiaste en el Paso 2).
# Pega tu clave real aquí:
sk-a7f3d2e1b8c94f6a0e2d5c7b1a3f9e8d
Haz clic en el botón naranja ACTIVAR. Si la clave es válida verás:
- 🟢El indicador superior cambia a DEEPSEEK ACTIVO
- 🔔Notificación verde: "Clave DeepSeek activada y guardada localmente"
- 🔒La clave se oculta con
●●●●●●●●●●●●●●●●por seguridad
PASO 6 Usar RAPTOR STUDENT — Primeras consultas
¡Ya estás listo! Así es cómo usar cada parte de la interfaz:
⚔️ Modos de RAPTOR
En el panel izquierdo tienes 8 modos especializados. Cada uno tiene un system prompt diferente que convierte a DeepSeek en un experto del área:
| MODO | PARA QUÉ SIRVE | COSTO API |
|---|---|---|
| 🔍 RECON | OSINT, subdominios, Google Dorks, Shodan, DNS | MÍNIMO |
| 🌐 WEB HACKING | SQLi, XSS, CSRF, SSRF, OWASP Top 10 | MÍNIMO |
| 🔌 NETWORK | Nmap, Wireshark, pivoting, tunneling | MÍNIMO |
| 💣 EXPLOIT DEV | Buffer overflow, ROP chains, pwntools | BAJO |
| 🔬 FORENSE | Volatility, análisis de memoria/disco, DFIR | BAJO |
| 🏁 CTF SOLVER | Crypto, stego, reversing, misc | BAJO |
| 🦠 MALWARE | Análisis PE/ELF, YARA, IOCs, MITRE ATT&CK | MEDIO |
| 📝 REPORTE | Reportes profesionales con CVSS, CWE, OWASP | MEDIO |
🤖 Comandos autónomos
Escribe estos comandos especiales en el chat para activar el modo agente autónomo — RAPTOR razonará paso a paso y cambiará de modo automáticamente:
/scan ejemplo.com # reconocimiento completo paso a paso /exploit SQLi # genera PoC para laboratorio /fuzz /api/users # estrategia de fuzzing /enum 192.168.1.1 # enumeración profunda del host /report web-pentest # reporte profesional estructurado /analyze [pega tu código] # análisis de vulnerabilidades
📤 Exportar conversación
Cuando termines una sesión de análisis, haz clic en ⬇ EXPORTAR MD en el header. Se descarga un archivo .md con toda la conversación, metadatos y los comandos generados. Perfecto para guardar tus writeups de CTF o reportes de laboratorio.
EXTRA Problemas frecuentes y soluciones
Causas más comunes:
- 🔑Copiaste la clave incompleta. Asegúrate de copiar desde el primer
sk-hasta el último carácter. - 📋Hay espacios en blanco al pegar. RAPTOR los elimina automáticamente, pero verifica que no haya saltos de línea.
- ❗La clave tiene menos de 32 caracteres — significa que no es válida o está truncada.
La clave que usas no es reconocida por DeepSeek. Soluciones:
1. Ve a platform.deepseek.com → API Keys 2. Elimina la clave anterior 3. Crea una nueva 4. En RAPTOR: haz clic en 🗑 (limpiar chat) → acepta borrar clave 5. Pega y activa la nueva clave
Se agotó tu saldo. Ve a platform.deepseek.com → Top Up y recarga desde $5. Con uso moderado de estudiante, $5 duran semanas o incluso meses.
Posibles causas:
- 🌐Sin conexión a internet — RAPTOR STUDENT necesita internet para llamar a la API de DeepSeek.
- 🛡️Antivirus o firewall bloquea la conexión a
api.deepseek.com— añade una excepción. - ⏳Error 429 (rate limit) — espera 30 segundos y vuelve a intentar.
- Registrarse gratis en
platform.deepseek.com→ crear API Key (recibes ~5M tokens de crédito inicial) - Descargar
RAPTOR-Student-DeepSeek.html - Abrir el archivo con doble clic en el navegador
- Pegar la clave en el campo amarillo → clic en ACTIVAR
- Elegir modo → escribir consulta → ¡listo!
El uso no ético de herramientas de pentesting es ilegal · Cybernetia Blog
Comentarios
Publicar un comentario