Quase todo mundo que procura alternativas ao Hack The Box já passou pela mesma noite: uma máquina Easy nova, um scan de Nmap limpinho e, três horas depois, nenhum acesso. O Hack The Box é excelente, mas parte do princípio de que você já sabe aprender diante de um alvo sem instruções, e o plano gratuito e as assinaturas separadas não facilitam os primeiros meses.
Abaixo estão oito alternativas, grátis e pagas, com aquilo em que cada uma é realmente boa e quanto custa em 2026. Se quiser começar agora, nosso lab gratuito da primeira flag leva uns dez minutos no navegador, sem VPN nem VM.
Resumo: as melhores alternativas ao Hack The Box em 2026 são o HackerDNA (cursos e labs em uma única assinatura), o TryHackMe (o mais guiado), a PortSwigger Web Security Academy (labs web gratuitos), o OffSec Proving Grounds (máquinas no estilo OSCP) e as opções gratuitas Root Me, picoCTF, OverTheWire e VulnHub. Escolha pelo seu nível: plataformas guiadas primeiro, máquinas sem orientação no estilo HTB quando você já tiver uma metodologia.
Por que procurar alternativas ao Hack The Box?
O Hack The Box tem uma das melhores comunidades e algumas das máquinas mais realistas que existem. As frustrações são de encaixe, não de qualidade:
- Curva de aprendizado íngreme: até as máquinas Easy pressupõem Linux, redes e o hábito de enumerar. O Starting Point ajuda, mas o conjunto principal é nadar ou afundar.
- Plano gratuito limitado: 20 máquinas ativas e nada da biblioteca de aposentadas, que é onde estão os walkthroughs. O VIP+ custa US$ 25/mês ou US$ 223/ano (veja nosso guia de como o Hack The Box funciona).
- Duas assinaturas separadas: o aprendizado guiado fica no HTB Academy, cobrado à parte do Labs, e os planos mensais do Academy sobem para US$ 30-125 em 12 de outubro de 2026. Nosso raio-x dos preços do HTB Academy traz todos os números.
O Hack The Box é ruim? De jeito nenhum. É um dos melhores lugares para testar habilidades que você já tem. A maioria dos iniciantes só precisa de mais estrutura antes que a abordagem dele dê resultado.
Alternativas ao Hack The Box em resumo
| Plataforma | Ideal para | Opção gratuita | Plano pago (2026) |
|---|---|---|---|
| HackerDNA | Iniciantes a intermediários, aprender e praticar no mesmo lugar | Plano gratuito | US$ 16,99/mês ou US$ 10,19/mês no anual |
| TryHackMe | Iniciantes totais que querem o máximo de orientação | Plano gratuito | Premium US$ 126/ano (cerca de US$ 10,50/mês); o mensal sai mais caro |
| PortSwigger Web Security Academy | Segurança de aplicações web | Totalmente gratuito | - |
| OffSec Proving Grounds | Máquinas de treino no estilo OSCP | PG Play (limitado) | PG Practice US$ 19/mês ou US$ 199/ano |
| Root Me | Centenas de desafios em todas as categorias | Gratuito para pessoas físicas | - |
| picoCTF | Estudantes e quem está começando em CTF | Totalmente gratuito | - |
| OverTheWire | Fundamentos de linha de comando Linux | Totalmente gratuito | - |
| VulnHub | VMs boot-to-root offline | Totalmente gratuito | - |
As 8 melhores alternativas ao Hack The Box, analisadas
1. HackerDNA: cursos e labs em uma única assinatura
O HackerDNA fecha a lacuna que o HTB deixa aberta: aprender um conceito e depois aplicá-lo. Cursos e lições interativas curtas explicam a técnica, e em seguida labs práticos colocam você para usá-la contra um alvo real, tudo no navegador, sem VPN e sem VM local. Um coach de IA dentro de cada lab dá um empurrão quando você trava, sem entregar a resposta, e funciona igual no Free e no Pro.
- Ideal para: iniciantes e intermediários que querem estrutura e prática real no mesmo lugar. O curso Hacking 101 é o ponto de partida mais comum.
- Preço: plano gratuito sem cartão de crédito; o Pro custa US$ 16,99/mês ou US$ 10,19/mês no anual, menos que o HTB VIP+ e cobrindo aprendizado e labs.
- Contrapartida: uma comunidade menor que a do HTB ou do TryHackMe, e sem certificações próprias.
2. TryHackMe: a opção mais guiada
O TryHackMe é a plataforma mais recomendada para quem está começando do zero. As "rooms" conduzem você passo a passo por cada tema, com perguntas que checam o entendimento, e a AttackBox no navegador dispensa qualquer instalação.
- Ideal para: quem não tem nenhuma base e quer que digam exatamente o que fazer em seguida.
- Preço: plano gratuito; o Premium custa US$ 126/ano (cerca de US$ 10,50/mês), e o mensal sai mais caro. Detalhes no nosso guia de preços do TryHackMe.
- Contrapartida: tanta mão na roda pode deixar você travado na primeira vez que um alvo não vier com instruções.
3. PortSwigger Web Security Academy: labs de hacking web gratuitos
Criada pela empresa por trás do Burp Suite, a Web Security Academy tem mais de 270 labs interativos gratuitos sobre SQL injection, XSS, SSRF, controle de acesso, request smuggling e muito mais, cada um com uma explicação escrita da vulnerabilidade.
- Ideal para: quem está indo para pentest web ou bug bounty.
- Preço: gratuito.
- Contrapartida: só web, sem máquinas Linux, redes ou Active Directory.
4. OffSec Proving Grounds: máquinas no estilo OSCP
O Proving Grounds é a biblioteca de máquinas da OffSec e o que mais se parece com o HTB nesta lista. O PG Play é gratuito, com mais de 50 máquinas Linux criadas pela comunidade e tempo de uso limitado. O PG Practice acrescenta mais de 200 máquinas criadas pela OffSec, incluindo labs aposentados do exame OSCP+, sem limite de tempo.
- Ideal para: candidatos à OSCP+ que querem máquinas no estilo do exame.
- Preço: PG Play gratuito; PG Practice US$ 19/mês ou US$ 199/ano.
- Contrapartida: tão sem orientação quanto o HTB, então não é uma porta de entrada mais fácil.
5. Root Me: centenas de desafios gratuitos
O Root Me é uma plataforma francesa veterana (também disponível em inglês) com centenas de desafios de web, criptografia, forense, redes, engenharia reversa e mais, além de ambientes virtuais que você ataca como máquinas de CTF. Nosso guia do Root-Me para iniciantes mostra por onde começar e a regra do firewall que pega os novos jogadores.
- Ideal para: quem gosta de encarar muitos desafios curtos e focados.
- Preço: gratuito para pessoas físicas.
- Contrapartida: pouco ensino embutido; você pesquisa cada tema por conta própria.
6. picoCTF: CTF gratuito para estudantes
O picoCTF é o programa gratuito de Capture The Flag da Carnegie Mellon, feito para estudantes e iniciantes. Desde maio de 2026 a plataforma de aprendizado dele faz parte da CyLab Security Academy da CMU, enquanto a competição anual e os desafios de treino do picoGym continuam. Nosso guia do picoCTF mostra como começar.
- Ideal para: estudantes do ensino médio e da faculdade, e qualquer pessoa nova em CTF.
- Preço: gratuito.
- Contrapartida: desafios no estilo quebra-cabeça; os de forense e cripto se relacionam só em parte com pentest de verdade.
7. OverTheWire: wargames clássicos para Linux
O OverTheWire ensina a linha de comando do jeito difícil: você entra por SSH em um servidor, encontra a senha do próximo nível e repete. O Bandit é a introdução gratuita a Linux para segurança mais conhecida, e nosso guia dos wargames do OverTheWire explica em que ordem jogar.
- Ideal para: ganhar fluência em Linux antes de encostar em uma máquina vulnerável.
- Preço: gratuito, sem precisar de conta.
- Contrapartida: escopo estreito e interface espartana, sem acompanhamento de progresso.
8. VulnHub: VMs boot-to-root gratuitas e offline
O VulnHub reúne centenas de máquinas virtuais vulneráveis para baixar e rodar no VirtualBox ou no VMware no seu próprio computador. A OffSec comprou o site em 2020; hoje ele funciona principalmente como acervo, e muitas das máquinas também aparecem no PG Play.
- Ideal para: praticar offline e aprender a montar o próprio lab.
- Preço: gratuito.
- Contrapartida: poucas máquinas novas, e a instalação e a rede ficam por sua conta.
Alternativas gratuitas ao Hack The Box
As melhores alternativas gratuitas ao Hack The Box são a PortSwigger Web Security Academy (web), o Root Me (todas as categorias), o picoCTF (CTF para iniciantes), o OverTheWire (Linux) e o VulnHub (VMs offline), além dos planos gratuitos do HackerDNA, do TryHackMe e do OffSec PG Play. Um caminho de custo zero que funciona: OverTheWire Bandit para a linha de comando, picoCTF ou Root Me para ganhar amplitude, e depois PortSwigger para web. Para uma prática de web mais suave antes do PortSwigger, as 11 missões Basic do HackThisSite são gratuitas e rodam no navegador: nosso guia do HackThisSite explica o que cada uma ensina.
Como escolher a plataforma certa para o seu nível
Iniciante total
- Comece por: HackerDNA ou TryHackMe, conforme o estilo que preferir: aprender e depois praticar, ou rooms passo a passo
- Complemento gratuito: OverTheWire Bandit para o básico de Linux
Já à vontade com Linux e redes
- Em seguida: labs do HackerDNA, picoCTF e Root Me para ganhar amplitude
- Foco em web: PortSwigger Web Security Academy
Intermediário em diante
- Parta para o sem orientação: Hack The Box e OffSec Proving Grounds
- Trilha de certificação: HTB Academy para a CPTS, PG Practice para a OSCP+
Use mais de uma: quem evolui de verdade costuma combinar duas ou três plataformas: uma estruturada, uma gratuita para volume e uma sem orientação para se testar. Para uma lista mais ampla, veja nosso guia dos melhores labs de cibersegurança.
Perguntas frequentes
O Hack The Box é gratuito?
Em parte. O plano gratuito dá acesso a 20 máquinas ativas e mais de 80 desafios ativos. Máquinas aposentadas e Pwnbox ilimitado exigem o VIP+, por US$ 25/mês ou US$ 223/ano, e os cursos do HTB Academy são uma assinatura separada.
Qual é a melhor alternativa ao Hack The Box para iniciantes?
Uma plataforma guiada: o HackerDNA se você quer cursos e labs práticos em uma única assinatura, o TryHackMe se quer o máximo de orientação passo a passo. Os dois levam naturalmente ao HTB quando máquinas sem orientação já parecem possíveis.
Quais sites são parecidos com o Hack The Box?
O OffSec Proving Grounds e o VulnHub são os mais próximos no formato (máquinas vulneráveis, flags de user e root). TryHackMe e HackerDNA acrescentam mais orientação; Root Me e picoCTF apostam em desafios mais curtos.
O Hack The Box tem desconto para estudantes?
Sim, no HTB Academy: o plano Student custa US$ 8/mês e passa a US$ 10/mês em 12 de outubro de 2026, com e-mail acadêmico. Ele não cobre o HTB Labs.
Lembrete legal e ético
Pratique só em sistemas autorizados. Todas as plataformas deste guia oferecem alvos legais e isolados. Nunca use essas técnicas contra sistemas que não são seus ou sem permissão por escrito. Acesso não autorizado é crime, seja qual for a intenção.
Última verificação: setembro de 2026. Preços conferidos nas páginas de preços ou de ajuda de cada plataforma; eles mudam com frequência, então confirme antes de comprar.
Encontrando a melhor alternativa ao Hack The Box para você
A melhor alternativa ao Hack The Box depende de onde você está. Iniciantes aproveitam mais uma plataforma guiada; com orçamento zero, OverTheWire, picoCTF, Root Me e PortSwigger já levam longe; candidatos à OSCP+ devem olhar o Proving Grounds. O próprio HTB continua sendo o lugar para se testar quando você já tem uma metodologia.
Se quiser aprender e praticar no mesmo lugar, comece pelo lab gratuito de Nmap do HackerDNA e depois siga o Hacking 101. Tudo roda no navegador, e o plano gratuito não pede cartão de crédito.
