Toda semana, uma nova máquina vulnerável entra no ar no Hack The Box, e milhares de pessoas correm para invadi-la antes que alguém publique um write-up. Em uma frase, é isso que o Hack The Box é: uma plataforma de computadores propositalmente vulneráveis que você tem permissão para hackear, com um ranking por cima.
Este guia explica como o HTB funciona de verdade, o que o plano gratuito oferece, quanto custam os planos pagos em 2026 e se ele é o lugar certo para começar. Se você nunca rootou uma máquina, dá para testar o ciclo inteiro (scan, acesso inicial, escalação até root) no nosso lab gratuito de Nmap até escalação de privilégios, direto no navegador, ou ler antes nossa introdução ao hacking ético.
Resumo: o Hack The Box (HTB) é uma plataforma de treinamento prático em hacking onde você invade máquinas vulneráveis e captura flags. Começar é grátis (20 máquinas ativas, mais de 80 desafios ativos); o VIP+ custa US$ 25/mês ou US$ 223/ano para a biblioteca de máquinas aposentadas, e o HTB Academy, que cuida das certificações, é uma assinatura separada. Excelente depois que você domina o básico, difícil como primeiro passo.
O que é Hack The Box?
Hack The Box (HTB) é uma plataforma online de treinamento em cibersegurança onde você pratica hacking, de forma legal, contra máquinas e desafios propositalmente vulneráveis. Ela foi lançada em 2017 (o CEO e cofundador é Haris Pylarinos) e se tornou uma das maiores comunidades de hackers do mundo.
Cada máquina esconde pelo menos duas "flags", textos que provam que você entrou. Para encontrá-las, você faz o que um pentester faz: enumera o alvo, explora uma falha e escala privilégios, tudo em sistemas cujo dono (a HTB) autorizou o ataque.
Hoje o HTB é uma família de produtos, e é daí que vem boa parte da confusão:
- HTB Labs - máquinas vulneráveis, desafios e o Starting Point (o produto original)
- Pro Labs - simulações de redes corporativas com várias máquinas, para usuários avançados
- HTB Academy - cursos estruturados em texto (módulos) e trilhas de aprendizado
- Certificações - exames práticos como CPTS e CWES, oferecidos pelo Academy
- Eventos de CTF - competições Capture the Flag regulares com rankings globais
Bom saber: HTB Labs e HTB Academy são produtos diferentes, com assinaturas diferentes. Pagar um não dá acesso ao outro, e isso pega muitos iniciantes de surpresa.
Como o Hack The Box funciona
Starting Point: a porta de entrada guiada
A fama do HTB de ser implacável com iniciantes vem do seu conjunto principal de máquinas. Essa não é a história completa. O Starting Point é uma trilha guiada separada, feita para quem nunca rootou uma máquina, e documentada no guia do Starting Point da HTB. Cada tier mistura máquinas gratuitas e máquinas VIP+, e contas gratuitas conseguem avançar sem as pagas.
Ele se divide em três tiers. O Tier 0 apresenta as ferramentas e a lógica de enumeração. As máquinas do Tier 1 giram em torno de uma única etapa principal de exploração, então o caminho do acesso inicial até a flag fica fácil de acompanhar. As do Tier 2 são completas: você enumera, consegue o acesso inicial e escala até root ou SYSTEM, encadeando etapas como em uma máquina de verdade. Cada máquina traz tarefas guiadas com uma dica para cada uma, o oposto da experiência sem orientação pela qual o HTB é conhecido.
Conectando-se às máquinas
As máquinas do HTB ficam em redes privadas, e você chega até elas de duas formas:
- OpenVPN - baixe um arquivo de configuração e conecte-se a partir do seu próprio Kali Linux (ou outro sistema). É o que a maioria dos jogadores frequentes usa.
- Pwnbox - uma VM Kali Linux no navegador, com as ferramentas de sempre pré-instaladas. Contas gratuitas têm um teste único de duas horas; o VIP+ dá tempo ilimitado de Pwnbox.
Hackeando máquinas e capturando flags
Depois de conectado, você escolhe uma máquina e vai atrás das duas flags:
- Flag de user - no diretório home de um usuário comum. Você a consegue encontrando uma primeira vulnerabilidade e obtendo acesso à máquina.
- Flag de root - no diretório do root (ou do Administrator). Você a consegue escalando privilégios até ter controle total da máquina.
Na prática, uma máquina Easy típica é assim: um scan com Nmap mostra SSH e um servidor web, uma enumeração de
diretórios revela um painel de administração esquecido, um formulário de upload vulnerável te dá um shell como
www-data, e uma regra de sudo mal configurada ou um binário SUID leva você ao root. A enumeração é a
maior parte do trabalho; o exploit costuma ser a parte rápida.
Ranks, pontos e máquinas aposentadas
As flags valem pontos, e o seu rank é calculado pela porcentagem de conteúdo ativo que você já dominou. A escada vai de Noob a Script Kiddie (acima de 5%), Hacker (acima de 20%), Pro Hacker (acima de 45%), Elite Hacker (acima de 70%), Guru (acima de 90%) e Omniscient (100%), conforme a introdução ao HTB Labs.
O detalhe: quando uma máquina é aposentada, os pontos que ela te deu caem para zero. Você mantém o rank que alcançou, mas para segurar um rank alto precisa continuar resolvendo as máquinas atuais. Por isso o rank no HTB é visto como sinal de prática recente, não como pontuação vitalícia.
A rotação é semanal: uma máquina nova é lançada e uma antiga é aposentada no mesmo momento. Enquanto a máquina está ativa, write-ups são proibidos, então você realmente resolve sozinho. Depois que ela é aposentada, aparecem os walkthroughs oficiais e da comunidade, e é por isso que a maior parte do aprendizado estruturado acontece na biblioteca de máquinas aposentadas.
Desafios e níveis de dificuldade
Além das máquinas completas, o HTB tem desafios avulsos de web, criptografia, engenharia reversa, exploração de binários (pwn), forense, hardware e misc. Eles servem para treinar uma técnica específica sem encarar uma máquina inteira.
As máquinas são classificadas como Easy, Medium, Hard ou Insane; os desafios têm ainda um nível Very Easy abaixo disso. Entenda "Easy" na régua do HTB: uma máquina Easy ainda exige enumeração de verdade e trabalhar sem ninguém te guiando.
O Hack The Box é gratuito? Planos grátis e pagos
Sim, dá para começar no Hack The Box de graça. Uma conta gratuita tem acesso a 20 máquinas ativas, mais de 80 desafios ativos, às Fortresses ativas e a um teste único de duas horas de Pwnbox, sem cartão de crédito. Máquinas aposentadas, Pwnbox ilimitado e instâncias pessoais exigem o VIP+, por US$ 25/mês ou US$ 223/ano.
| Recurso | Gratuito | VIP+ |
|---|---|---|
| Máquinas ativas | 20 máquinas ativas | Todas as máquinas ativas |
| Máquinas aposentadas | Sem acesso | Biblioteca completa |
| Desafios aposentados | Sem acesso | Incluídos |
| Pwnbox | Teste único de 2 horas | Ilimitado |
| Instâncias das máquinas | Compartilhadas com outros jogadores | Instâncias pessoais em servidores VIP |
| Preço | US$ 0 | US$ 25/mês ou US$ 223/ano |
O plano gratuito basta para descobrir se o formato combina com você. Ele fica frustrante nas instâncias compartilhadas, onde outro jogador pode resetar a máquina no meio do exploit, e te deixa sem as máquinas aposentadas, que é onde estão os walkthroughs. O VIP+ anual sai por cerca de US$ 18,60 por mês.
Em 30 de setembro de 2026, a HTB lançou um segundo plano pago, o HTB PRO, por US$ 49/mês ou US$ 490/ano. Ele junta tudo do VIP+ com dez dos principais Pro Labs da HTB e faz sentido quando você já está pronto para redes com várias máquinas. O VIP+ continua à venda.
Lembre-se: tudo isso vale para o HTB Labs. O HTB Academy tem assinatura e preços próprios, que mudam em 12 de outubro de 2026. Explicamos tudo no nosso guia de preços do Hack The Box Academy.
Certificações do Hack The Box: visão rápida
O HTB oferece oito certificações práticas. Nada de múltipla escolha: cada exame dá vários dias para comprometer um ambiente simulado e depois documentar tudo em um relatório profissional. A mais conhecida é a CPTS (Certified Penetration Testing Specialist), um pentest interno de 10 dias em uma rede corporativa simulada. As outras cobrem o nível inicial (CJCA), exploração web (CWES, CWEE), análise defensiva (CDSA), Active Directory (CAPE), Wi-Fi (CWPE) e ataques a sistemas de IA (COAE).
As certificações ficam no HTB Academy, não no HTB Labs, então dependem de outra assinatura, e não da que libera as máquinas desta página. Preços dos exames, vouchers inclusos e trilhas de preparação estão no nosso detalhamento das certificações e custos do HTB Academy.
Para quem o Hack The Box é indicado?
O HTB combina com você se:
- Você já conhece o básico de Linux, redes e linha de comando
- Gosta de descobrir as coisas sozinho, com pouca ajuda
- Quer uma certificação da HTB, como CPTS, CWES ou CDSA
- Está se preparando para uma carreira em pentest ou red team
- Curte competição e rankings
O HTB pode não ser ideal se:
- Você está começando do zero, sem base técnica
- Precisa de instruções passo a passo para ganhar confiança
- Quer cursos e labs práticos em uma única assinatura
- Desanima rápido quando trava sem dicas
Dica para iniciantes: se o HTB parecer demais, comece por um curso guiado de hacking ético para firmar a base. Quando Linux, redes e os conceitos básicos de web ficarem familiares, as máquinas do HTB passam a render muito mais.
Onde o Hack The Box se encaixa entre as plataformas
O HTB fica no extremo mais difícil e menos guiado do mercado. Ele te entrega um alvo e quase nenhuma direção, o que é exatamente o que você quer depois de dominar os fundamentos, e desanimador antes disso. Plataformas guiadas conduzem você pelo conteúdo primeiro; um curso formal como o PEN-200 da OffSec envolve os labs em um treinamento estruturado, por um preço bem maior.
Em vez de uma tabela rasa aqui, nossa comparação de alternativas ao Hack The Box analisa preço, recursos e dificuldade de todas as opções sérias.
Como começar no Hack The Box
- Construa a base Linha de comando Linux (arquivos, permissões, scripts simples), redes (TCP/IP, DNS, HTTP, portas comuns) e como aplicações web funcionam.
- Monte seu ambiente Kali Linux no VirtualBox ou VMware com OpenVPN, ou uma opção no navegador como o Pwnbox se preferir pular a instalação.
- Faça o Starting Point e depois máquinas Easy aposentadas Siga um walkthrough quando estiver realmente travado, e preste atenção em como o autor enumerou, não só no exploit final.
- Crie uma metodologia Reconhecimento, enumeração, exploração, escalação de privilégios, documentação. Nosso curso de pentest de redes percorre cada fase.
- Anote tudo em cada máquina O que funcionou, o que falhou e por quê. Vira o seu manual pessoal e treina a escrita de relatórios que os empregadores valorizam.
Lembrete legal: pratique técnicas de hacking apenas em sistemas que são seus ou para os quais você tem autorização explícita por escrito. Plataformas como Hack The Box, HackerDNA e TryHackMe existem para você treinar dentro da lei. Acesso não autorizado a qualquer sistema é crime, seja qual for a intenção.
Perguntas frequentes
O Hack The Box é gratuito?
Sim. O plano gratuito inclui 20 máquinas ativas, mais de 80 desafios ativos e um teste único de duas horas de Pwnbox. Máquinas aposentadas, Pwnbox ilimitado e instâncias pessoais exigem o VIP+ (US$ 25/mês ou US$ 223/ano). O HTB Academy também tem módulos Tier 0 gratuitos, mas a maior parte do conteúdo exige uma assinatura separada.
O Hack The Box é bom para iniciantes?
O Starting Point, sim; o conjunto principal de máquinas, bem menos. Mesmo as máquinas "Easy" pressupõem que você já conhece Linux, redes e conceitos básicos de segurança. Quem começa do zero costuma se sair melhor com um curso guiado primeiro e o HTB depois, quando desafios sem orientação já parecem possíveis.
Quais certificações o Hack The Box oferece?
Oito, todas pelo HTB Academy e todas totalmente práticas: CJCA, CPTS, CWES, CDSA, COAE, CWEE, CAPE e CWPE. A CPTS é a principal certificação de pentest.
Como me conecto às máquinas do Hack The Box?
Baixe seu arquivo de configuração OpenVPN no HTB e conecte-se com um cliente OpenVPN (o Kali já vem com um), ou use o Pwnbox, a VM Kali da HTB no navegador, que conecta automaticamente. Com a VPN ativa, você alcança as máquinas-alvo na rede privada da HTB.
Última verificação: setembro de 2026, com base na central de ajuda da HTB (assinaturas do Labs, Starting Point, ranks) e no anúncio do HTB PRO.
O Hack The Box é para você?
O Hack The Box é uma plataforma de treinamento com máquinas vulneráveis, lançamentos semanais e certificações práticas, e um dos melhores lugares para testar habilidades que você já tem. Ele recompensa quem sabe enumerar com paciência e avançar sem mapa.
Se você está começando, entre pelo Starting Point ou construa a base em outro lugar primeiro: a curva íngreme, o plano gratuito limitado e as assinaturas separadas de Labs e Academy pesam rápido.
Nossa recomendação: aprenda os fundamentos em um ambiente guiado, faça root em algumas máquinas iniciantes e depois use o Hack The Box para se testar em máquinas mais difíceis e sem orientação.
Comece pelo lab gratuito de Nmap e pelo curso Hacking 101 no HackerDNA: no navegador, sem VPN, e o plano gratuito não pede cartão de crédito.
