La plupart des gens qui cherchent des alternatives à Hack The Box ont vécu la même soirée : une machine Easy toute neuve, un scan Nmap propre, et trois heures plus tard, toujours aucun accès. Hack The Box est excellent, mais il suppose que vous savez déjà apprendre face à une cible sans consignes, et son offre gratuite comme ses abonnements séparés ne facilitent pas les premiers mois.
Voici huit alternatives, gratuites et payantes, avec ce que chacune fait vraiment le mieux et ce qu'elle coûte en 2026. Pour vous lancer tout de suite, notre lab gratuit du premier flag prend une dizaine de minutes dans votre navigateur, sans VPN ni VM.
En bref : les meilleures alternatives à Hack The Box en 2026 sont HackerDNA (cours et labs dans un seul abonnement), TryHackMe (la plus guidée), PortSwigger Web Security Academy (labs web gratuits), OffSec Proving Grounds (machines façon OSCP), et les options gratuites Root Me, picoCTF, OverTheWire et VulnHub. Choisissez selon votre niveau : plateformes guidées d'abord, machines non guidées façon HTB une fois votre méthodologie en place.
Pourquoi chercher des alternatives à Hack The Box ?
Hack The Box a l'une des meilleures communautés et certaines des machines les plus réalistes qui soient. Les frustrations tiennent à l'adéquation, pas à la qualité :
- Courbe d'apprentissage raide : même les machines Easy supposent Linux, le réseau et une vraie habitude d'énumération. Starting Point aide, mais le pool principal, c'est marche ou crève.
- Offre gratuite limitée : 20 machines actives et pas de bibliothèque de machines retirées, là où se trouvent les walkthroughs. VIP+ coûte 25 $/mois ou 223 $/an (voir notre explication du fonctionnement de Hack The Box).
- Deux abonnements séparés : l'apprentissage guidé se trouve sur HTB Academy, facturée à part des Labs, et ses formules mensuelles passent à 30-125 $ le 12 octobre 2026. Notre décryptage des tarifs HTB Academy donne tous les chiffres.
Hack The Box est-il mauvais ? Pas du tout. C'est l'un des meilleurs endroits pour éprouver des compétences déjà acquises. La plupart des débutants ont simplement besoin de plus de structure avant que son approche ne porte ses fruits.
Les alternatives à Hack The Box en un coup d'œil
| Plateforme | Idéale pour | Option gratuite | Offre payante (2026) |
|---|---|---|---|
| HackerDNA | Débutants à intermédiaires, apprendre et pratiquer au même endroit | Offre gratuite | 16,99 $/mois ou 10,19 $/mois en annuel |
| TryHackMe | Grands débutants qui veulent un maximum d'accompagnement | Offre gratuite | Premium 126 $/an (environ 10,50 $/mois) ; plus cher au mois |
| PortSwigger Web Security Academy | Sécurité des applications web | Entièrement gratuit | - |
| OffSec Proving Grounds | Machines d'entraînement façon OSCP | PG Play (limité) | PG Practice 19 $/mois ou 199 $/an |
| Root Me | Des centaines de challenges dans toutes les catégories | Gratuit pour les particuliers | - |
| picoCTF | Étudiants et nouveaux venus en CTF | Entièrement gratuit | - |
| OverTheWire | Bases de la ligne de commande Linux | Entièrement gratuit | - |
| VulnHub | VM boot-to-root hors ligne | Entièrement gratuit | - |
Les 8 meilleures alternatives à Hack The Box, testées
1. HackerDNA : cours et labs dans un seul abonnement
HackerDNA comble le fossé que HTB laisse ouvert : apprendre un concept, puis l'appliquer. Des cours et de courtes leçons interactives expliquent la technique, puis des labs pratiques vous la font utiliser contre une vraie cible, le tout dans le navigateur, sans VPN ni VM locale. Un coach IA intégré à chaque lab vous relance quand vous bloquez sans vous donner la réponse, et il fonctionne de la même façon en Free et en Pro.
- Idéal pour : débutants et intermédiaires qui veulent de la structure et de la vraie pratique au même endroit. Le cours Hacking 101 est le point de départ habituel.
- Prix : offre gratuite sans carte bancaire ; Pro à 16,99 $/mois ou 10,19 $/mois en annuel, moins cher que HTB VIP+ tout en couvrant l'apprentissage et les labs.
- Contrepartie : une communauté plus petite que celles de HTB ou TryHackMe, et pas de certification maison.
2. TryHackMe : l'option la plus guidée
TryHackMe est la plateforme la plus souvent recommandée aux grands débutants. Ses « rooms » vous accompagnent pas à pas sur chaque sujet, avec des questions qui vérifient votre compréhension, et l'AttackBox dans le navigateur évite toute installation.
- Idéal pour : les personnes sans aucun bagage qui veulent qu'on leur dise exactement quoi faire.
- Prix : offre gratuite ; Premium à 126 $/an (environ 10,50 $/mois), plus cher en paiement mensuel. Détails dans notre guide des tarifs TryHackMe.
- Contrepartie : à force d'être tenu par la main, on peut se retrouver bloqué la première fois qu'une cible ne donne aucune consigne.
3. PortSwigger Web Security Academy : des labs web gratuits
Conçue par l'éditeur de Burp Suite, la Web Security Academy propose plus de 270 labs interactifs gratuits sur l'injection SQL, le XSS, la SSRF, le contrôle d'accès, le request smuggling et bien d'autres, chacun accompagné d'une explication écrite de la vulnérabilité.
- Idéal pour : quiconque se dirige vers le pentest web ou le bug bounty.
- Prix : gratuit.
- Contrepartie : uniquement du web, pas de machines Linux, de réseaux ni d'Active Directory.
4. OffSec Proving Grounds : des machines façon OSCP
Proving Grounds est la bibliothèque de machines d'OffSec, et ce qui ressemble le plus à HTB dans cette liste. PG Play est gratuit, avec plus de 50 machines Linux créées par la communauté et un temps de jeu limité. PG Practice ajoute plus de 200 machines conçues par OffSec, dont d'anciens labs d'examen OSCP+, sans limite de temps.
- Idéal pour : les candidats à l'OSCP+ qui veulent des machines proches de l'examen.
- Prix : PG Play gratuit ; PG Practice 19 $/mois ou 199 $/an.
- Contrepartie : aussi peu guidé que HTB, ce n'est donc pas une porte d'entrée plus facile.
5. Root Me : des centaines de challenges gratuits
Root Me est une plateforme française historique (disponible aussi en anglais) avec des centaines de challenges en web, cryptographie, forensique, réseau, rétro-ingénierie et plus encore, ainsi que des environnements virtuels à attaquer comme des machines CTF. Notre guide Root-Me pour débutants explique par où commencer et la règle du pare-feu qui piège les nouveaux joueurs.
- Idéal pour : celles et ceux qui aiment enchaîner beaucoup de petits challenges ciblés.
- Prix : gratuit pour les particuliers.
- Contrepartie : peu d'enseignement intégré ; vous documentez chaque sujet vous-même.
6. picoCTF : du CTF gratuit pour les étudiants
picoCTF est le programme Capture The Flag gratuit de Carnegie Mellon, pensé pour les étudiants et les débutants. Depuis mai 2026, sa plateforme d'apprentissage fait partie de la CyLab Security Academy de CMU, tandis que la compétition annuelle et les challenges d'entraînement du picoGym continuent. Notre guide picoCTF explique comment démarrer.
- Idéal pour : lycéens, étudiants et toute personne qui découvre les CTF.
- Prix : gratuit.
- Contrepartie : des challenges façon énigmes ; les puzzles de forensique et de crypto ne reflètent qu'en partie le vrai test d'intrusion.
7. OverTheWire : les wargames classiques pour Linux
OverTheWire enseigne la ligne de commande à la dure : vous vous connectez en SSH à un serveur, trouvez le mot de passe du niveau suivant, et recommencez. Bandit est l'introduction gratuite à Linux pour la sécurité la plus connue, et notre guide des wargames OverTheWire explique dans quel ordre jouer.
- Idéal pour : gagner en aisance sous Linux avant de toucher à une machine vulnérable.
- Prix : gratuit, sans compte.
- Contrepartie : un périmètre étroit et une interface spartiate, sans suivi de progression.
8. VulnHub : des VM boot-to-root gratuites et hors ligne
VulnHub héberge des centaines de machines virtuelles vulnérables à télécharger et à lancer dans VirtualBox ou VMware sur votre ordinateur. OffSec l'a racheté en 2020 ; il fonctionne aujourd'hui surtout comme une archive, et beaucoup de ses machines se retrouvent aussi dans PG Play. Notre guide VulnHub pour débutants détaille l'installation dans VirtualBox et les cinq machines à rooter en premier.
- Idéal pour : s'entraîner hors ligne et apprendre à monter son propre lab.
- Prix : gratuit.
- Contrepartie : peu de nouvelles machines, et l'installation comme le réseau sont à votre charge.
Les alternatives gratuites à Hack The Box
Les meilleures alternatives gratuites à Hack The Box sont PortSwigger Web Security Academy (web), Root Me (toutes catégories), picoCTF (CTF débutant), OverTheWire (Linux) et VulnHub (VM hors ligne), plus les offres gratuites de HackerDNA, TryHackMe et OffSec PG Play. Un parcours à budget zéro qui fonctionne : OverTheWire Bandit pour la ligne de commande, picoCTF ou Root Me pour l'étendue, puis PortSwigger pour le web. Pour une pratique web plus douce avant PortSwigger, les 11 missions Basic de HackThisSite sont gratuites et se jouent dans le navigateur : notre guide HackThisSite explique ce qu'enseigne chacune d'elles.
Choisir la bonne plateforme selon votre niveau
Grand débutant
- Commencez par : HackerDNA ou TryHackMe, selon le style que vous préférez : apprendre puis pratiquer, ou rooms pas à pas
- Complément gratuit : OverTheWire Bandit pour les bases de Linux
À l'aise avec Linux et le réseau
- Ensuite : les labs HackerDNA, picoCTF et Root Me pour élargir
- Orientation web : PortSwigger Web Security Academy
Intermédiaire et au-delà
- Passez au non guidé : Hack The Box et OffSec Proving Grounds
- Voie certification : HTB Academy pour la CPTS, PG Practice pour l'OSCP+
Utilisez-en plusieurs : la plupart des gens qui progressent vraiment combinent deux ou trois plateformes : une structurée, une gratuite pour le volume, et une non guidée pour se tester. Pour un panorama plus large, consultez notre sélection des meilleurs labs de cybersécurité.
Questions fréquentes
Hack The Box est-il gratuit ?
En partie. L'offre gratuite donne accès à 20 machines actives et plus de 80 challenges actifs. Les machines retirées et Pwnbox en illimité demandent VIP+, à 25 $/mois ou 223 $/an, et les cours de HTB Academy relèvent d'un abonnement séparé.
Quelle est la meilleure alternative à Hack The Box pour débuter ?
Une plateforme guidée : HackerDNA si vous voulez cours et labs pratiques dans un seul abonnement, TryHackMe si vous voulez un accompagnement pas à pas maximal. Les deux mènent naturellement à HTB quand les machines non guidées deviennent abordables.
Quels sites ressemblent à Hack The Box ?
OffSec Proving Grounds et VulnHub sont les plus proches par le format (machines vulnérables, flags user et root). TryHackMe et HackerDNA ajoutent plus d'accompagnement ; Root Me et picoCTF misent sur des challenges plus courts.
Hack The Box propose-t-il une réduction étudiante ?
Oui, sur HTB Academy : la formule Student coûte 8 $/mois, puis 10 $/mois à partir du 12 octobre 2026, avec une adresse e-mail académique. Elle ne couvre pas HTB Labs.
Rappel légal et éthique
Ne pratiquez que sur des systèmes autorisés. Toutes les plateformes de ce guide fournissent des cibles légales et isolées. N'utilisez jamais ces techniques contre des systèmes qui ne vous appartiennent pas ou sans autorisation écrite. Un accès non autorisé est un délit, quelle que soit l'intention.
Dernière vérification : septembre 2026. Prix vérifiés sur les pages tarifaires ou d'aide de chaque plateforme ; ils changent souvent, alors confirmez avant d'acheter.
Trouver la meilleure alternative à Hack The Box pour vous
La meilleure alternative à Hack The Box dépend de votre point de départ. Les débutants tirent le plus d'une plateforme guidée ; avec un budget nul, OverTheWire, picoCTF, Root Me et PortSwigger mènent déjà loin ; les candidats à l'OSCP+ devraient regarder Proving Grounds. HTB reste l'endroit où se tester une fois une méthodologie en place.
Si vous voulez apprendre et pratiquer au même endroit, commencez par le lab Nmap gratuit de HackerDNA, puis suivez Hacking 101. Tout se passe dans le navigateur, et l'offre gratuite ne demande pas de carte bancaire.
