HTB Academy εναντίον TryHackMe: ποια πλατφόρμα να επιλέξετε το 2026

Δύο πλατφόρμες επανέρχονται συνεχώς όταν κάποιος αναζητά να μάθει pentest: το HackTheBox (συχνά συντομευμένο HTB) και το TryHackMe (συντομευμένο THM). Μοιάζουν από μακριά — ίδια υπόσχεση νόμιμης εξάσκησης, ίδιο στυλ terminal + browser, ίδιο VPN προς φόρτωση — αλλά δεν εξυπηρετούν τον ίδιο πληθυσμό, δεν προετοιμάζουν για τις ίδιες πιστοποιήσεις, και δεν κοστίζουν το ίδιο.

Αυτό το μάθημα τις συγκρίνει ψύχραιμα, εξηγεί το VPN OpenVPN που λειτουργεί και στις δύο, και δικαιολογεί γιατί αυτό το μάθημα χρησιμοποιεί το HTB Academy ως βάση με το TryHackMe ως δίχτυ ασφαλείας.

Γιατί πρέπει να περάσετε από μια πλατφόρμα

Η επίθεση σε ένα σύστημα που δεν σας ανήκει και για το οποίο δεν έχετε γραπτή εξουσιοδότηση αποτελεί αδίκημα στο σύνολο σχεδόν των δυτικών χωρών. Στο γαλλικό δίκαιο πρόκειται για το άρθρο 323-1 του Ποινικού Κώδικα, έως τρία χρόνια φυλάκιση και 100.000 € πρόστιμο. Στον Καναδά, είναι το άρθρο 342.1 του Ποινικού Κώδικα. Στις Ηνωμένες Πολιτείες, είναι ο Computer Fraud and Abuse Act. Δεν υπάρχει γκρίζα ζώνη για το «αλλά έμαθα».

Οι πλατφόρμες εργαστηρίων κυβερνοασφάλειας λύνουν ακριβώς αυτό το πρόβλημα: φιλοξενούν σκόπιμα ευάλωτα μηχανήματα, σας εξουσιοδοτούν ρητά να τα επιτεθείτε, και όλα συμβαίνουν σε ένα απομονωμένο δίκτυο στο οποίο έχετε πρόσβαση μέσω ενός VPN OpenVPN.

Υπάρχουν αρκετές τέτοιες πλατφόρμες. Οι δύο που πρέπει να γνωρίζετε χωρίς εξαίρεση είναι το HackTheBox και το TryHackMe.

HackTheBox — δύο προϊόντα που πρέπει να διακρίνετε

Το HackTheBox είναι μια εταιρεία από την Κύπρο που ιδρύθηκε το 2017. Πουλάει στην πραγματικότητα δύο ξεχωριστά προϊόντα που οι αρχάριοι συχνά συγχέουν:

HTB Labs — τα μηχανήματα προς παραβίαση

Τι είναι: ένας κατάλογος αρκετών εκατοντάδων εικονικών μηχανημάτων ευάλωτων (τα διάσημα box), ταξινομημένα κατά δυσκολία (Easy, Medium, Hard, Insane). Συνδέεστε στο VPN του HTB, σαρώνετε μια IP, παραβιάζετε το μηχάνημα, αποκτάτε δύο σημαίες (user flag και root flag) και υποβάλλετε το hash τους στον ιστότοπο.

Για ποιον είναι: η καθαρή εξάσκηση, για έναν ήδη προχωρημένο χρήστη που ξέρει τι να ψάξει. Δεν υπάρχει μάθημα, δεν υπάρχουν υποδείξεις, δεν υπάρχουν βίντεο. Κάθε box είναι ένα αυτόνομο mini-CTF.

Τιμή 2026: περίπου 14 €/μήνα για τη συνδρομή VIP (πρόσβαση στα retired boxes και στο επίσημο walkthrough τους), 20 €/μήνα για το VIP+.

HTB Academy — τα δομημένα μαθήματα

Τι είναι: μια πλατφόρμα κατάρτισης με θεωρητικά μαθήματα, βίντεο, βαθμολογούμενες ασκήσεις, και κυρίως επαγγελματικές πορείες (job-role paths) που στοιβάζουν ενότητες για να προετοιμάσουν για ένα συγκεκριμένο επάγγελμα.

Για ποιον είναι: για να μάθετε, όχι μόνο να εξασκηθείτε. Κάθε ενότητα περιέχει ένα γραπτό μάθημα, σχολιασμένα παραδείγματα, ένα μικρό αφιερωμένο ευάλωτο instance με μια άσκηση που μετράει για τον βαθμό της ενότητας, και μια τελική εξέταση ενότητας.

Η πορεία Penetration Tester Path (συχνά συντομευμένη CPTS path επειδή προετοιμάζει για αυτήν την πιστοποίηση) στοιβάζει 28 ενότητες που καλύπτουν όλο το επάγγελμα, από το βασικό Linux έως τις πλευρικές μετακινήσεις σε Active Directory.

Τιμή 2026: περίπου 8 € ανά ενότητα σε μεμονωμένη αγορά (πληρωμή σε cubes, το εσωτερικό νόμισμα του HTB), ή 490 € για το Silver Annual που δίνει πρόσβαση σε περίπου 40 ενότητες τον χρόνο, ή 890 € για το Gold Annual που δίνει πρόσβαση σε όλες τις ενότητες.

Χρειάζεστε HTB Labs ΚΑΙ HTB Academy;

Όχι. Για αυτό το μάθημα (ή για την προετοιμασία της CPTS), μόνο το HTB Academy είναι αυστηρά χρήσιμο. Το HTB Labs είναι ένα συμπλήρωμα εξάσκησης: εκεί θα πάτε να αναζητήσετε επιπλέον boxes για να εμπεδώσετε πριν την εξέταση, αλλά δεν είναι προτεραιότητα στην αρχή.

Η σύστασή μας για το ξεκίνημα: Silver Annual του HTB Academy (490 €/έτος, περίπου 40 € τον μήνα αποσβεσμένα στη διάρκεια του έτους) και τίποτα στο HTB Labs μέχρι την εβδομάδα 12 ή 13.

TryHackMe — η είσοδος από την καθοδηγούμενη πόρτα

Το TryHackMe είναι μια βρετανική εταιρεία που ιδρύθηκε το 2018. Πουλάει ένα μόνο προϊόν: rooms.

Τι είναι: κάθε room είναι ένα καθοδηγούμενο μάθημα που στοιβάζει ένα παιδαγωγικό κείμενο, ερωτήσεις προς απάντηση καθ' οδόν (τα διάσημα tasks), και συχνά ένα μηχάνημα-στόχο προς επίθεση μέσω του VPN του TryHackMe. Το σύνολο είναι πολύ οπτικό, πολύ βαθμιαίο, πολύ προσαρμοσμένο σε έναν αυστηρό αρχάριο.

Για ποιον είναι: η ανακάλυψη και η αναπλήρωση κενών. Κάποιος που δεν έχει αγγίξει ποτέ το Linux, που δεν έχει σαρώσει ποτέ με το Nmap, που δεν ξέρει τι είναι το SSH, θα βρει στο TryHackMe rooms 20 λεπτών που εξηγούν ακριβώς αυτά τα τρία πράγματα χωρίς να τον πνίξουν.

Τιμή 2026: περίπου 12 €/μήνα για τη συνδρομή Premium, με ένα γενναιόδωρο δωρεάν κομμάτι (δεκάδες rooms προσβάσιμες χωρίς συνδρομή, συμπεριλαμβανομένης της πορείας Complete Beginner).

VPN και αρχείο .ovpn — ο ίδιος μηχανισμός και στις δύο πλευρές

Οι δύο πλατφόρμες χρησιμοποιούν ακριβώς τον ίδιο μηχανισμό πρόσβασης: ένα VPN OpenVPN.

Ένα VPN (Virtual Private Network, εικονικό ιδιωτικό δίκτυο) δημιουργεί μια κρυπτογραφημένη σήραγγα ανάμεσα στο μηχάνημά σας και το δίκτυο της πλατφόρμας. Μόλις στηθεί η σήραγγα, το Kali Linux σας βρίσκεται «μέσα» στο δίκτυο του εργαστηρίου και μπορεί να φτάσει τα μηχανήματα- στόχους μέσω της ιδιωτικής τους IP (συνήθως 10.10.10.x στο HTB, 10.10.x.x στο TryHackMe).

Στην πράξη:

1. Κατεβάζετε ένα αρχείο .ovpn από τον λογαριασμό σας στην πλατφόρμα (κουμπί Access ή Connection Pack).
2. Εκτελείτε sudo openvpn όνομα-αρχείου.ovpn σε ένα τερματικό Kali.
3. Βλέπετε να εμφανίζεται στα logs Initialization Sequence Completed: η σήραγγα έχει στηθεί.
4. Ένα ifconfig δείχνει μια διεπαφή tun0 με μια IP στο δίκτυο της πλατφόρμας.
5. Είστε πλέον σε θέση να κάνετε ping στο μηχάνημα-στόχο από το Kali.

Δεν είναι το ίδιο VPN με το NordVPN, το ExpressVPN ή το ProtonVPN

Προσοχή να μην τα συγχέετε. Τα εμπορικά VPN για το ευρύ κοινό (NordVPN, ExpressVPN, ProtonVPN, Surfshark) χρησιμεύουν για να κρύψουν την IP σας περνώντας την κίνησή σας στο Internet μέσω ενός τρίτου διακομιστή. Είναι σχεδιασμένα για την ιδιωτικότητα, όχι για να συνδεθείτε σε ένα δίκτυο εργαστηρίου.

Το .ovpn του HTB ή του TryHackMe κάνει το ακριβώς αντίθετο: σας συμπεριλαμβάνει σε ένα συγκεκριμένο δίκτυο για να επιτεθείτε εκεί σε μηχανήματα. Δεν κρύβει τη δημόσια IP σας από μια τρίτη πλευρά.

Τεχνικά, και τα δύο βασίζονται στο OpenVPN ή στο WireGuard, αλλά η χρήση είναι εντελώς διαφορετική.

Μπορώ να χρησιμοποιώ το HTB με ένα εμπορικό VPN παράλληλα;

Όχι, γενικά. Η λειτουργία δύο VPN OpenVPN στο ίδιο μηχάνημα δημιουργεί συγκρούσεις δρομολόγησης: τα πακέτα δεν ξέρουν πλέον από ποια διεπαφή να βγουν. Το συγκεκριμένο αποτέλεσμα είναι ότι είτε χάνετε την πρόσβαση στο HTB, είτε χάνετε την πρόσβαση στο Internet.

Απενεργοποιήστε το εμπορικό σας VPN κατά τη διάρκεια των συνεδριών εργαστηρίου. Σε ένα πανεπιστημιακό ή δημόσιο δίκτυο, προτιμήστε ούτως ή άλλως να στήνετε απευθείας το VPN του HTB χωρίς άλλο επίπεδο από πάνω.

Συγκριτικός πίνακας

Κριτήριο	HTB Academy	TryHackMe
Φύση	Δομημένα μαθήματα + βαθμολογούμενες ασκήσεις	Καθοδηγούμενα, βαθμιαία rooms
Κοινό-στόχος	Ενδιάμεσο έως προχωρημένο, προετοιμασία πιστοποίησης	Αυστηρά αρχάριο έως ενδιάμεσο
Παιδαγωγικό στυλ	Πυκνό κείμενο, προσανατολισμένο στη μεθοδολογία	Πολύ οπτικό, κουίζ κατά τη διάρκεια της ανάγνωσης
Καθοδήγηση	Μέτρια: σας δείχνουν και μετά σας αφήνουν	Ισχυρή: ερωτήσεις προς απάντηση σε κάθε βήμα
Πιστοποίηση που προετοιμάζει	CPTS (άμεσα), OSCP (καλή βάση)	Προετοιμάζει για eJPT και PNPT, έμμεσα για OSCP
Δωρεάν κομμάτι	Μία δωρεάν ενότητα Getting Started, το υπόλοιπο επί πληρωμή	Γενναιόδωρο: δεκάδες δωρεάν rooms
Ενδεικτική μηνιαία τιμή	~40 € (Silver Annual αποσβεσμένο) ή 8 €/ενότητα	~12 € (Premium) ή 0 € (Free)
Όγκος 2026	~200 ενότητες, 6 επαγγελματικές πορείες	~800 ενεργές rooms, ~15 πορείες learning paths
Τύπος εργαστηρίου	Αφιερωμένο instance ανά ενότητα (αυτόματη παύση)	Κοινόχρηστο μηχάνημα που ξεκινά κατ' αίτηση
Μέθοδος πρόσβασης	VPN OpenVPN + τερματικό web pwnbox (προαιρετικό)	VPN OpenVPN + προεγκατεστημένο επιθετικό μηχάνημα στον browser
Βαθμολόγηση και πρόοδος	Βαθμός ανά ενότητα, badge ανά ολοκληρωμένη πορεία	Συσσωρευμένοι πόντοι, καθημερινό streak, παγκόσμια κατάταξη
Τελική αναφορά;	Ναι, απαιτείται στην ενότητα Documentation & Reporting	Δεν απαιτείται στα standard rooms
Κοινότητα	Επίσημο Discord, μετριαρισμένο forum	Ενεργό Discord, πολύ φιλικό για αρχάριους

Η σύστασή μας για αυτό το μάθημα

Το HackTheBox Academy ως υποχρεωτική βάση κάθε εβδομάδας. Κάθε ενότητα αυτού του μαθήματος αντιστοιχεί σε μία ή περισσότερες ενότητες της πορείας Penetration Tester του HTB Academy (η πλήρης αντιστοίχιση αναλύεται στο μάθημα 0.3). Αφιερώνετε την εξάσκησή σας στο σπίτι σε αυτές τις ενότητες HTB.

Το TryHackMe ως δίχτυ ασφαλείας. Αν κολλήσετε σε ένα θέμα — δεν καταλάβατε τίποτα από το SMB, χαθήκατε στο Active Directory — πηγαίνετε να βρείτε ένα room του TryHackMe ακριβώς σε αυτό το θέμα, το κάνετε σε 30 έως 60 λεπτά, και μετά επιστρέφετε στην αντίστοιχη ενότητα HTB Academy.

Το τοπικό μας εργαστήριο Docker ως εβδομαδιαία άσκηση τάξης. Αναπαραγώγιμο στο Docker Desktop, διαθέσιμο χωρίς συνδρομή σε καμία πλατφόρμα, χρησιμεύει ως πεδίο άσκησης για τις δια ζώσης ή ζωντανές συνεδρίες.

Το HTB Labs (τα boxes) γίνεται σχετικό από την εβδομάδα 12, όταν έχετε αρκετή μέθοδο για να αντιμετωπίσετε ένα μηχάνημα χωρίς καθοδήγηση. Πριν από αυτό, θα χάνατε περισσότερο χρόνο ψάχνοντας παρά μαθαίνοντας.

Συγκεκριμένη σειρά δαπανών για έναν φοιτητή με αυστηρό προϋπολογισμό

1. Εβδομάδες 1 έως 5: τίποτα να πληρώσετε στις πλατφόρμες. Η ενότητα Getting Started του HTB Academy είναι δωρεάν και αρκεί να συνοδεύσει τις πέντε πρώτες εβδομάδες μας. Το τοπικό εργαστήριο Docker κάνει τα υπόλοιπα.
2. Εβδομάδα 6: ανοίξτε μια συνδρομή TryHackMe Premium (~12 €) για έναν μήνα αν θέλετε επιπλέον καθοδήγηση.
3. Εβδομάδα 7: ανοίξτε μια συνδρομή HTB Academy Silver Annual (~490 €), αυτή είναι η πραγματική επένδυση της χρονιάς.
4. Εβδομάδα 12: προσθέστε ενδεχομένως HTB Labs VIP (~14 €) για τρεις μήνες αν θέλετε να δουλέψετε boxes πριν την τελική αποστολή.

Ελάχιστο συνολικό κόστος στις 15 εβδομάδες: περίπου 540 €, εκ των οποίων 490 € για το HTB Academy Silver Annual που παραμένει χρησιμοποιήσιμο στη συνέχεια για έναν ολόκληρο χρόνο για την προετοιμασία της CPTS.

Άλλες πλατφόρμες που πρέπει να γνωρίζετε

Για να συμπληρώσετε τη γενική σας γνώση, κρατήστε ότι το τοπίο του 2026 περιλαμβάνει επίσης:

• PortSwigger Web Security Academy — δωρεάν, εξειδικευμένο στην ασφάλεια web (SQL injection, XSS, IDOR, request smuggling). Το καλύτερο περιεχόμενο web της αγοράς, ακόμη και σε σύγκριση με το HTB Academy. Να χρησιμοποιηθεί συμπληρωματικά με την ενότητα 07 (OWASP Top 10).
• PwnedLabs — εξειδικευμένο στην ασφάλεια cloud (AWS, Azure, GCP), που κυκλοφόρησε το 2023. Γίνεται η αναφορά για την προετοιμασία των επιθετικών πιστοποιήσεων cloud.
• Ludus — ελεύθερο έργο της Bad Sector Labs, για να στήσετε στο σπίτι ένα αναπαραγώγιμο εργαστήριο Active Directory. Σοβαρή εναλλακτική στο GOAD (Game of Active Directory).
• VulnHub — κατάλογος ευάλωτων μηχανημάτων προς λήψη σε μορφή .ova, για να τα τρέξετε τοπικά στο VirtualBox ή στο VMware. Δωρεάν, αλλά όλα γίνονται χειροκίνητα.
• Offensive Security Proving Grounds — τα μηχανήματα στυλ OSCP που ενοικιάζει η Offensive Security. Επί πληρωμή, πολύ ακριβό, αλλά απαραίτητο αν προετοιμάζετε σοβαρά το OSCP.

Αυτές οι πλατφόρμες δεν αντικαθιστούν ούτε το HTB Academy ούτε το TryHackMe για ένα πλήρες πρόγραμμα σπουδών. Εξυπηρετούν συγκεκριμένες ανάγκες σε συγκεκριμένες στιγμές, συχνά πέρα από τις δεκαπέντε εβδομάδες αυτού του μαθήματος.

Τι πρέπει να συγκρατήσετε

• Το HTB Academy και το HTB Labs είναι δύο διαφορετικά προϊόντα της ίδιας εταιρείας. Αυτό το μάθημα χρησιμοποιεί μόνο το HTB Academy.
• Το TryHackMe είναι πιο καθοδηγούμενο, λιγότερο επαγγελματικό, ιδανικό για την ανακάλυψη και την αναπλήρωση κενών.
• Οι δύο πλατφόρμες χρησιμοποιούν ένα VPN OpenVPN με αρχείο .ovpn — δεν είναι εμπορικό VPN όπως το NordVPN.
• Το μάθημά μας χρησιμοποιεί το HTB Academy ως βάση, το TryHackMe ως δίχτυ ασφαλείας, με ένα τοπικό εργαστήριο Docker για τις συνεδρίες τάξης.
• Ρεαλιστικός ελάχιστος προϋπολογισμός σε 15 εβδομάδες: 540 €, εκ των οποίων 490 € για το HTB Academy Silver Annual.

Επόμενο βήμα

Προχωρήστε στο μάθημα 0.2 — Πιστοποιήσεις για να κατανοήσετε τι προετοιμάζετε συγκεκριμένα παρακολουθώντας αυτό το μάθημα: CPTS, OSCP, PNPT και eJPT, με τα πραγματικά νούμερα του 2026.