如何开始使用 Hack The Box | 免费和付费计划、实验室和学院的全面比较

有志成为安全工程师，并希望通过CTF提升自身技能的
，可能就是因为这样的愿望，对Hack the Box（HTB）产生了兴趣。

然而，当您实际查看官方网站时，您会看到各种各样的服务（实验室、学院、CTF、商业等），说实话，您可能会想， 我应该为哪一个付费？

在本文中，我将
根据我并通过付费计划认真学习的经验，为初学者解释所有内容，从“HTB 到底是什么？”到“您应该使用哪种服务？”以及“定价差异”。

一种选择是免费试用，但我决定从一开始就注册付费计划，
因为我觉得如果我认真对待这件事，那么从一开始就投资环境我会得到更好的结果。

让我们来看看如何做出最佳选择，从而利用 Hack The Box 实现有效发展。

为安全工程师、CTF 选手和初学者打造的实践培训环境。立即创建帐户，亲身体验虚拟实验室的黑客攻击。*如果您想认真学习，我们推荐实验室的 VIP 或更高级别套餐。免费套餐在机器数量、功能和讲解方面有所限制，不足以实现高效的增长。VIP 或更高级别套餐还可以使用以往的机器、写作和指南功能，让学习更加轻松。
  

什么是 Hack The Box？

Hack The Box (HTB)一个提供网络安全技术。

来自世界各地的工程师和学生参加该计划，他们将通过实际攻击作为攻击目标的虚拟机（VM）来获得安全技能。

HTB 有三大服务支柱：

实验室=培训平台

实验室一个培训环境，。

• 连接到易受攻击的虚拟机并在实际攻击和渗透时获取标志
• 多种选择，从适合初学者的“起点”到适合高级用户的“专业实验室”
• 机器分为 Web、Pwn、Forensics 和 Crypto 等类别。
• 付费 VIP 计划允许访问多个环境，包括旧机器
• 还有一个比ProLabs 更实用的单独计划可供选择。

学院 = 学习平台

一个学习平台，您可以通过讲座和练习进行系统学习。

• 通过教程形式逐步学习安全技术
• 每个模块均包含解释、实践练习和测验。
• 主题范围广泛，包括 Linux、权限提升、Web 利用等。
• 您可以免费学习一些东西，但如果您想认真学习，则需要每月订阅。

Hack The Box 的拥有
独立的计费系统例如，支付实验室 VIP 计划并不意味着您可以访问学院的所有资料，因此请务必选择最适合您需求的方案

HTB CTF = 赛事和锦标赛

由 Hack the Box 主办的赛事式 CTF（夺旗赛） 。
比赛分为个人赛和团队赛，您可以在高度先进的、模拟真实比赛的环境中测试自己的技能。

• 在限时活动期间举行（通常持续几天）
• 许多挑战都需要团队合作才能解决。
• 难度等级：中级至高级
• 表现最佳者将出现在排行榜上并获得徽章

接下来，我们来仔细看看Hack The Box提供的每项服务的特点和差异。

套餐列表和价格 | 您应该选择哪一款？→ 我们推荐实验室！

Hack The Box 提供了多种计划以适应不同的学习风格，但在本文中我们将主要介绍“实验室”计划，该计划主要侧重于练习

为了帮助您回答“我应该购买哪一个？”这个问题，我们以易于理解的方式总结了每个计划的内容和差异。

实验室计划和定价

免费计划仅供试用，不适合初学者。

Hack The Box 的免费计划非常适合体验服务，但并不适合认真学习。尤其是初学者，他们经常会陷入不知如何操作或无法查看正确答案的境地。

• 基本上只能使用活动机器（活动时没有写入）。
• Pwnbox（浏览器中的虚拟环境）在其生命周期内只能使用 2 小时
• 不支持官方撰写和引导模式
• 当我遇到困难时，我无法看着答案来学习。
• Lab Access （问题环境）也有 8 台共享服务器，因此响应较慢

结果，初学者更容易陷入不知道自己不知道什么的状态，也更容易半途而废。

只要您的本地操作系统是 Linux（我们推荐 Kali Linux），Pwnbox 就可以正常工作，但如果您一开始可以在 HackTheBox 中完成所有操作，那么会更容易。

VIP 计划（每月 14 美元）是初学者可以放心使用的标准计划。

通过订阅 VIP 计划，Hack The Box 的所有功能都将被解锁，从而创建一个即使是初学者也可以轻松继续学习的环境。

• 可访问超过 400 台机器（包括已退役的机器）
• 所有挑战和 Sherlock 均已解锁（除活跃的挑战和 Sherlock 外，还提供 Write-up，因此可以轻松尝试）
• 引导模式逐步指导初学者完成操作过程
• 可以参考官方的撰写和视频讲解
• Pwnbox每月还可使用最多 24 小时。
• 支持优先于免费支持

“我不懂→我研究→我懂→我尝试”的流程变得更加顺畅，学习效率大大提升， 是初学者安心学习的真正起点

VIP+ 计划（每月 20 美元）适合那些想要更舒适、更高效的培训环境的人。

VIP 计划足以满足学习和练习的需求，但VIP+ 非常适合那些想要每天使用 Hack The Box 或想要在更无压力的环境中学习的人

除了 VIP 的所有功能外，VIP+ 还提供“个人机器实例”访问权限，从而提高攻击服务器的响应速度并使其更加舒适。

此外，Pwnbox（云端 Linux 环境）可无限制使用，因此您可以随时随地进行任意次数的练习，而无需设置本地环境。

• 所有VIP功能均可用（包括机器数量、写入、引导模式等）
• Pwnbox无限期（在云端完成）
• 个人机器实例（您自己的实例）获得更舒适的体验。

如果您已经使用它到这一步，那么您最好设置本地 Linux 机器而不是 Pwnbox，但如果它没有任何限制，您可能只会在外出时使用它。

为安全工程师、CTF 选手和初学者打造的实践培训环境。立即创建帐户，亲身体验虚拟实验室的黑客攻击。*如果您想认真学习，我们推荐实验室的 VIP 或更高级别套餐。免费套餐在机器数量、功能和讲解方面有所限制，不足以实现高效的增长。VIP 或更高级别套餐还可以使用以往的机器、写作和指南功能，让学习更加轻松。
  

学院计划和定价

学院并非我这次要介绍的主要服务，因此我将用表格简单介绍一下。
基本上，模块（学习资料）是通过积分解锁的。
您每月获得的积分越多，可以学习的学习资料就越高级。

除了模块数量之外，功能上没有太大区别，因此选择适合您想要学习的材料量的

如何注册 HackTheBox VIP 或更高级别

您无法立即注册 HackTheBox 的 VIP 或更高级别，因此您必须先注册免费套餐。
HackTheBox 帐户页面并注册一个帐户！（目前为止，它是免费的。）

\ 你也可以从这里搬走！/

您的账户注册完成后，界面如下图所示。
点击“更新”按钮即可。

点击“更新”后，您将跳转到 VIP 或 VIP+ 两种套餐。选择您喜欢的套餐并完成付款即可使用 VIP/VIP+！（包年套餐更经济实惠，因为有折扣，但我认为一个月套餐也是不错的试用选择。）

如果您认真考虑，我们建议您升级到 Labs VIP 或更高级别！

Hack The Box 提供多种服务，但希望通过实践经验学习并通过 CTF 和安全练习成长的人来说，Labs 无疑是最佳选择

免费套餐仅供体验游戏，可学习的内容有限。游戏机数量有限，练习内容也有限，而且没有讲解，新手很容易陷入“一窍不通”的境地。

另一方面，VIP 级别及以上玩家可以使用的机器和挑战数量大幅增加，同时还提供写作和引导模式，让你能够独立进步，遇到困难时也能快速学习。这对学习效率有很大帮助。

另一方面，虽然 Academy 是一个不错的系统学习服务，但它的结构是“阅读 → 复习问题 → 练习”，更像是一种基于课堂的渐进式学习。与安全工作或 CTF 等实践性、自由流畅的体验相比，它有一定的限制性，对于那些想要在最短时间内提高水平的人来说，可能不太令人满意。

因此，如果你想以实践为重点学习，实验室和VIP或更高级别的计划是最均衡、最高效的。
我认为这不是“用了一段时间就换”的东西，而是“从一开始就认真对待的人应该选择的东西”。

为安全工程师、CTF 选手和初学者打造的实践培训环境。立即创建帐户，亲身体验虚拟实验室的黑客攻击。*如果您想认真学习，我们推荐实验室的 VIP 或更高级别套餐。免费套餐在机器数量、功能和讲解方面有所限制，不足以实现高效的增长。VIP 或更高级别套餐还可以使用以往的机器、写作和指南功能，让学习更加轻松。