TryHackMe: o que é, é grátis e vale a pena? Review 2026

O que é TryHackMe?

O TryHackMe é uma plataforma online que ensina segurança ofensiva e defensiva por meio de lições curtas e gamificadas chamadas "rooms", cada uma com uma máquina vulnerável que você ataca pelo navegador. Foi fundado no Reino Unido em 2018 (cofundador e CEO: Ashu Savani) e afirma ter mais de 8 milhões de alunos e mais de 800 organizações usando a plataforma, com um catálogo de mais de 750 rooms.

Cada room trata de um único tema, de comandos básicos de Linux a ataques de Active Directory. Você lê uma explicação curta, responde perguntas, depois sobe uma máquina e encontra uma flag: um texto que prova que você concluiu a tarefa. Pontos, badges, sequências de dias e rankings fazem você voltar.

Na prática, o TryHackMe parece mais um curso guiado do que um laboratório de hacking. A maioria das tarefas diz o que rodar e o que procurar. É exatamente por isso que iniciantes adoram, e por isso também que ele começa a limitar quando você quer descobrir sozinho o caminho de ataque.

Como o TryHackMe funciona

O cadastro leva dois minutos. Depois disso, você escolhe uma trilha de aprendizado ou uma room avulsa.

Trilhas de aprendizado

As trilhas (learning paths) são sequências de rooms que cobrem um tema do começo ao fim. As que a maioria das pessoas faz primeiro:

• Pre Security - redes, Linux, Windows e web para quem está começando do zero
• Cyber Security 101 - um panorama dos fundamentos ofensivos e defensivos
• Jr Penetration Tester - metodologia de web, rede e escalação de privilégios
• SOC Level 1 - SIEM, análise de phishing, tráfego de rede e triagem de logs para o blue team

Desde o lançamento do plano MAX em junho de 2026, o TryHackMe separa as trilhas iniciantes (incluídas no Premium) das trilhas avançadas (só no MAX).

Rooms: walkthroughs e challenges

Uma room típica tem de 5 a 15 tarefas. As rooms walkthrough explicam cada passo. As rooms challenge dão um alvo e um objetivo e deixam o resto com você, algo bem mais próximo de um CTF.

AttackBox ou OpenVPN

• AttackBox - uma máquina de ataque Linux que roda no navegador, com as ferramentas de sempre já instaladas. Usuários gratuitos têm 1 hora por dia; Premium e MAX são ilimitados.
• OpenVPN - você baixa um arquivo de configuração e conecta sua própria VM Kali à rede de labs do TryHackMe. Mais flexível e geralmente mais rápido, mas exige um ambiente local.

Na prática, o AttackBox é o que torna o TryHackMe tão fácil de começar: nada para instalar, nenhuma VM, nenhuma dor de cabeça com rede. O ponto fraco é a lentidão em conexões ruins, a reclamação mais comum entre os alunos.

King of the Hill e comunidade

King of the Hill é um modo multijogador em que você disputa o controle de uma máquina e tenta mantê-lo. Há também um Discord enorme e muitos write-ups da comunidade. Ainda assim, a maioria dos usuários passa quase todo o tempo nas trilhas.

O TryHackMe é gratuito?

Em parte. Uma conta gratuita no TryHackMe dá acesso às rooms gratuitas, a parte das trilhas e a 1 hora de AttackBox por dia. É mais do que suficiente para saber se você gosta do formato. Não basta para terminar uma trilha completa: a maioria das rooms das trilhas e todos os certificados de conclusão exigem um plano pago.

Uma dica no plano gratuito: conecte-se por OpenVPN a partir da sua própria VM. O limite diário vale para o AttackBox, não para a sua máquina.

Preços do TryHackMe em 2026: Free, Premium ou MAX

O TryHackMe agora tem três planos individuais. A grande mudança de 2026: o Premium não libera mais tudo.

Os preços variam conforme a região. Fora dos EUA, o Premium custa 16,99 por mês ou 126 por ano na moeda local; no checkout americano, o TryHackMe está testando US$ 18,11 por mês ou US$ 134,28 por ano, sem impostos. O plano anual equivale a pagar cerca de 7 meses do preço mensal por 12 meses de acesso.

Estudantes ganham 20% extra de desconto no plano anual após verificação, o que deixa o Premium em torno de US$ 100-107 por ano. Para todos os descontos, regras de reembolso e promoções sazonais, veja nossa análise completa dos preços do TryHackMe.

O TryHackMe é seguro e confiável?

Sim. O TryHackMe é uma empresa britânica legítima, usada por milhões de alunos e, segundo a própria empresa, por mais de 800 organizações para treinamento. Tudo o que você ataca é uma máquina deliberadamente vulnerável dentro da rede isolada de labs do TryHackMe, então praticar ali é legal e não coloca nenhum sistema real em risco.

Um cuidado real: quando você se conecta por OpenVPN, sua máquina entra em uma rede compartilhada com outros alunos, e a central de ajuda do TryHackMe avisa que outros usuários podem escanear os endereços da VPN. Conecte-se a partir de uma VM dedicada em vez do seu notebook do dia a dia, ou use o AttackBox, que deixa seu computador totalmente fora do lab.

O TryHackMe está disponível em português?

Não de verdade. As rooms, as trilhas e o material das certificações do TryHackMe são escritos em inglês. Quem não domina o idioma costuma se virar com a tradução automática do navegador e com write-ups da comunidade em português, mas é preciso ler inglês técnico para acompanhar as tarefas guiadas.

Se você prefere estudar em português, os labs e cursos do HackerDNA estão disponíveis em português do Brasil, além de inglês e francês.

Certificações do TryHackMe

O TryHackMe agora vende oito certificações, cada uma em compra avulsa, com prova prática no navegador e sem supervisão:

• Pre Security (SEC0) - o básico absoluto (cerca de EUR 59)
• Cyber Security 101 (SEC1) - fundamentos gerais (cerca de EUR 131)
• Junior Penetration Tester (PT1) - prova de 48 horas com cenários de web, rede e Active Directory (US$ 349)
• Security Analyst Level 1 (SAL1) - prova de analista de SOC com dois incidentes simulados (a partir de US$ 349)
• Web App Pentester Level 1 (WEB1) - cerca de EUR 262
• AI Security (AI1) - cerca de EUR 345
• Security Analyst Level 2 (SAL2) e Penetration Tester Level 2 (PT2) - cerca de EUR 645 cada

Cada compra inclui duas tentativas de prova em até 12 meses, e a aprovação vale por 3 anos. O voucher não inclui assinatura: o conteúdo de preparação continua exigindo Premium ou MAX. Assinantes de planos anuais têm 15-25% de desconto (40% em uma certificação no MAX). Os preços estão na página de certificações do TryHackMe, e nosso guia das certificações do TryHackMe mostra quais valem a pena.

Essas certificações são baratas e práticas, mas ainda novas. Recrutadores conhecem melhor os nomes da CompTIA e da OffSec, então trate-as como uma boa primeira credencial, não como a única.

Prós e contras do TryHackMe

Prós

• Feito para iniciantes de verdade - as rooms não exigem conhecimento prévio e explicam cada conceito antes de pedir que você o use.
• AttackBox no navegador - dá para começar a hackear de qualquer computador, sem instalar nada.
• Progressão clara - as trilhas dizem o que estudar em seguida, sem noites perdidas decidindo por onde ir.
• Boa cobertura de blue team - o SOC Level 1 e as certificações SAL estão entre os treinamentos defensivos mais acessíveis que existem.
• Barato no plano anual - cerca de US$ 10,50-11,20 por mês no Premium.

Contras

• Guiado demais - muitos alunos concluem dezenas de rooms e travam diante de uma máquina sem instruções.
• O Premium não é mais "tudo incluído" - trilhas avançadas, labs de nuvem e o catálogo completo agora exigem o MAX, que quase dobra o preço.
• Plano gratuito apertado - 1 hora de AttackBox por dia e só rooms gratuitas.
• AttackBox lento às vezes - a VM no navegador pode travar em conexões mais fracas.
• Só em inglês - não há versão em português do conteúdo.

O TryHackMe vale a pena?

Para iniciantes, sim. Se você nunca abriu um terminal, as trilhas Pre Security e Cyber Security 101 estão entre as melhores portas de entrada da área, e o Premium anual custa menos que um pacote de streaming. Quanto mais experiência você já tem, menos ele compensa.

Iniciantes completos

Comece de graça. Se algumas rooms te animarem, o Premium cobre todas as trilhas iniciantes, que é tudo de que você precisa nos primeiros meses.

Quem está mudando de carreira

SOC Level 1 e Jr Penetration Tester batem bem com as vagas de nível de entrada. O problema é que os empregadores avaliam resolução de problemas, não quantidade de rooms. Um caminho que funciona: 3 a 6 meses de TryHackMe para os fundamentos, depois labs não guiados em que ninguém te diz o próximo comando.

Pentesters experientes

O Premium vai parecer básico demais. O MAX adiciona trilhas avançadas e conteúdo de nuvem, mas por algo entre US$ 19 e 31 por mês vale compará-lo com plataformas focadas em máquinas não guiadas, como o Hack The Box.

TryHackMe vs Hack The Box e outras plataformas

Para o confronto completo, leia nosso comparativo TryHackMe vs Hack The Box. Quer ver mais opções? Nosso guia de alternativas ao Hack The Box reúne outras plataformas boas para iniciantes.

Considerações legais e éticas

As mesmas habilidades levam a funções autorizadas: pentester, analista de SOC, caçador de bug bounty. Todas dependem de respeitar o escopo, então crie esse hábito desde a primeira room.