Оба легальны. Оба ломают тебя морально. Но один делает это с инструкцией, второй — с ухмылкой и молчанием. Разбираемся, куда идти первым.
TryHackMe (THM) и HackTheBox (HTB) — две главные платформы для практического обучения пентесту. Обе дают тебе легальные машины для взлома, реальные уязвимости и терминал в браузере. Но философия у них диаметрально противоположная — и это решает всё.
🥊 Главное различие: наставник vs молчаливый сенсей
TryHackMe — это как пентест с инструктором рядом. Ведёт за руку, объясняет каждый шаг, даёт подсказки. Ты никогда не зависаешь на «что вообще делать».
HackTheBox — это как первый день на реальном пентесте. Тебе дают IP машины, и дальше сам. Никаких инструкций, никаких подсказок. Даже «Easy» машины предполагают, что ты уже знаешь базу.
|
1 2 3 4 5 6 7 |
TryHackMe: «Вот задача. Вот подсказка. Вот объяснение. Теперь попробуй сам. Молодец!» HackTheBox: [IP адрес] . . . |
📊 Сравнение по ключевым параметрам
| Параметр | TryHackMe 🟢 | HackTheBox 🔴 |
|---|---|---|
| Порог входа | Абсолютный новичок | Средний уровень и выше |
| Стиль обучения | Пошаговые комнаты с теорией | Самостоятельные машины без подсказок |
| Сложность | Easy → Hard постепенно | Medium → Insane, крутой старт |
| Язык интерфейса | Английский | Английский |
| Браузерный терминал | ✅ AttackBox включён | ✅ Pwnbox (VIP) |
| Обучающие пути | ✅ 10+ структурированных путей | ⚠️ Только в HTB Academy (отдельно) |
| Бесплатный контент | ~40% комнат | Retired машины + 20 активных |
| Стоимость | ~$10–14/месяц | ~$14/месяц + Academy отдельно |
| Сертификаты | JR Penetration Tester, SOC Level 1 | CPTS (серьёзный) |
| Контент | 600+ комнат | 500+ машин + 100+ challenges |
| Обновления | 3–5 новых комнат в неделю | 2 машины в неделю |
| Подготовка к OSCP | Хорошая | Отличная |
| Сообщество | Огромное, дружелюбное к новичкам | Большое, опытное |
🟢 TryHackMe: разбор платформы
TryHackMe разработан с нуля для людей, которые никогда раньше не ломали ничего. Каждая «комната» — это интерактивный урок с теорией, практикой и проверочными вопросами.
Структура обучения
|
1 2 3 4 5 6 7 8 |
Learning Paths (обучающие пути): ├── Pre-Security ← полный абсолютный ноль ├── Complete Beginner ← основы Linux, сети, веб ├── Jr Penetration Tester ← первый путь пентестера ├── Offensive Pentesting ← для тех, кто уже знает базу ├── Cyber Defense ← Blue Team, SOC ├── Red Teaming ← продвинутый Red Team └── Web Fundamentals ← только веб-уязвимости |
Каждый путь — это последовательность комнат, которые идут от простого к сложному. Ты всегда знаешь, что делать дальше.
Форматы комнат
-
Walkthroughs — тебя ведут шаг за шагом, объясняя каждое действие
-
Challenges — задача без инструкций, только флаг нужно найти
-
CTF — соревновательный формат в командах
Для кого TryHackMe идеален
|
1 2 3 4 5 6 |
✅ Полный ноль в кибербезопасности ✅ Пришёл из сисадминов / разработчиков / другой сферы ✅ Готовишься к Security+, eJPT, PNPT ✅ Хочешь структуру и понятный прогресс ✅ Ограниченное время — каждая сессия продуктивна ✅ Английский не родной — проще читать с объяснениями |
🔴 HackTheBox: разбор платформы
HackTheBox — это симулятор реального пентеста. Ты получаешь машину и должен её скомпрометировать от начала до конца: foothold → user flag → root flag. Никто не объясняет как. Именно так работает настоящий пентест.
Структура контента
|
1 2 3 4 5 6 7 8 9 10 11 12 |
HackTheBox: ├── Machines ← Linux/Windows машины для взлома │ ├── Easy ← всё равно нужна база │ ├── Medium ← основной контент │ ├── Hard ← несколько векторов, цепочки │ └── Insane ← дни работы для опытных ├── Challenges ← CTF-задачи по категориям │ ├── Web, Pwn, Crypto, Reversing, Forensics... ├── Pro Labs ← корпоративные сети, OSCP-prep │ ├── Offshore, RastaLabs, Cybernetics... └── HTB Academy ← структурированные модули (отдельно) ├── CPTS путь (Certified Penetration Testing Specialist) |
Особенности платформы
-
Writeups запрещены для активных машин — сообщество живёт по кодексу чести
-
Ranking система — Points, Ranks (Noob → Script Kiddie → … → Elite Hacker), мотивирует двигаться вперёд
-
Pro Labs — полноценные корпоративные сети с Active Directory: лучшая подготовка к OSCP в мире
Для кого HackTheBox идеален
|
1 2 3 4 5 6 |
✅ Уже знаешь Linux, сети, базовый пентест ✅ Готовишься к OSCP / CPTS ✅ Хочешь реалистичные сценарии без подсказок ✅ Самодисциплина и умение гуглить — твои сильные стороны ✅ Хочешь серьёзный сертификат (CPTS) для резюме ✅ Интересен Red Team и Active Directory |
🗺️ Оптимальный маршрут: как использовать обе платформы
Опытные пентестеры используют обе — у каждой своя роль в прокачке:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
Месяцы 1–3: TryHackMe ├── Pre-Security path ← Linux, сети, веб-основы ├── Complete Beginner path ← первые инструменты └── Jr Penetration Tester ← методология пентеста Месяцы 4–6: TryHackMe + HTB Academy ├── THM: Offensive Pentesting path └── HTB Academy: Penetration Tester Job Role Path (бесплатно!) Месяцы 7–12: HackTheBox ├── Easy машины (Linux) → Medium машины ├── Challenges по направлениям └── Pro Labs (если готовишься к OSCP) Дальше: OSCP / CPTS |
💡 HTB Academy — это отдельный продукт HackTheBox с отличным структурированным контентом. Путь «Penetration Tester» там частично бесплатен и является лучшей подготовкой к CPTS.
💰 Цены в 2026 году
| TryHackMe | HackTheBox | |
|---|---|---|
| Бесплатный план | ~40% комнат, без AttackBox | 20 активных машин, retired бесплатно |
| Базовая подписка | ~$10.50/мес | ~$14/мес |
| Студенческий план | Скидки до 50% | Скидки по запросу |
| Корпоративный | Командные планы | Business планы |
| HTB Academy | — | Отдельно: от $8/мес |
Главный вывод по деньгам: TryHackMe дешевле и всё включено. У HTB нужно считать платформу + Academy = дороже для новичка.
🏆 Альтернативы: что ещё есть на рынке
Если хочется больше опций:
🎯 Итоговый вердикт
|
1 2 3 4 5 6 7 8 9 10 11 |
Ты полный новичок? → TryHackMe. Без вопросов. Начни с Pre-Security path. Ты знаешь Linux и базовый пентест? → TryHackMe для структуры + HTB для практики параллельно. Ты готовишься к OSCP? → HTB Pro Labs (Offshore, RastaLabs) — лучшая подготовка в мире. У тебя ограниченный бюджет? → TryHackMe + HTB Academy (частично бесплатно) + PortSwigger Web Academy (бесплатно полностью). |
💣 Честно: большинство людей бросают HackTheBox через неделю, потому что влетают туда без базы и получают по лицу первой же «Easy» машиной. Сделай TryHackMe сначала — и HTB станет удовольствием, а не пыткой. Это не слабость, это стратегия. 😎
