TryHackMe, Hack The Box czy kurs po polsku — gdzie ćwiczyć cyberbezpieczeństwo?

PawełInstruktor Cyberium Opublikowano 6 października 2026 15 min czytania Poziom: Początkujący

Co to jest TryHackMe, a co Hack The Box?

TryHackMe i Hack The Box to zagraniczne platformy do legalnej nauki cyberbezpieczeństwa w laboratoriach online. Obie dają gotowe, podatne na ataki maszyny i zadania, które wolno atakować, bo przygotowano je właśnie do ćwiczeń.

• TryHackMe (Wielka Brytania) układa naukę w pokoje (ang. rooms) — krótkie lekcje z teorią i zadaniami do wykonania — oraz w ścieżki nauki (learning paths), np. Pre Security, Cyber Security 101, Jr Penetration Tester czy SOC Level 1. Ćwiczysz w AttackBoxie, czyli maszynie z narzędziami uruchamianej w przeglądarce.
• Hack The Box ma dwie główne części. HTB Academy to moduły kursowe ułożone w ścieżki zawodowe (Penetration Tester, SOC Analyst, Junior Cybersecurity Analyst i inne) zakończone certyfikatami. HTB Labs to maszyny i wyzwania do samodzielnego łamania — zwykle bez instrukcji (wybrane maszyny mają tryb Guided Mode z pytaniami i podpowiedziami), często z rankingiem. Do pracy w przeglądarce służy Pwnbox, a do łączenia z własnego komputera — VPN.

Obie platformy wykorzystują flagi — ciągi znaków ukryte w zadaniu, których znalezienie potwierdza rozwiązanie. To ten sam mechanizm co w zawodach CTF, o których piszemy niżej.

TryHackMe czy Hack The Box — co wybrać na początek?

Krótka odpowiedź: TryHackMe na pierwsze kroki, Hack The Box na samodzielne wyzwania i certyfikaty z raportem, a kurs po polsku — gdy chcesz mieć jedną uporządkowaną ścieżkę z wyjaśnieniami w swoim języku. Szczegóły w tabeli.

Każda z trzech dróg ma swoje mocne strony. TryHackMe wygrywa łagodnym wejściem i darmowymi zadaniami, Hack The Box — ogromną liczbą wyzwań i wymagającymi certyfikatami, a Cyberium — polski kurs cyberbezpieczeństwa online — nauką po polsku w jednej, gotowej kolejności, z misjami do portfolio i ekspertem, któremu zadasz pytanie. W Hack The Box kursy (Academy) i maszyny (Labs) mają osobne subskrypcje — Silver i VIP+ razem to 55 USD ≈ 215,14 zł miesięcznie. W Cyberium lekcje, laboratoria, misje i wsparcie eksperta są w jednej subskrypcji w złotówkach, z VAT i fakturą.

Ile kosztuje TryHackMe i Hack The Box? Ceny w złotówkach

TryHackMe Premium kosztuje 16,99 USD miesięcznie (ok. 66,46 zł), a HTB Academy w planie Silver — 30 USD miesięcznie (ok. 117,35 zł); obie platformy mają też plany darmowe (oficjalne cenniki, stan na 6.10.2026, kurs NBP z 5.10.2026).

TryHackMe (cennik wyświetlany z polskiego adresu w USD):

• Free — 0 zł: darmowe pokoje, ograniczony dostęp do ścieżek, AttackBox 1 godzinę dziennie.
• Premium — 16,99 USD ≈ 66,46 zł miesięcznie albo 10,50 USD ≈ 41,07 zł miesięcznie przy płatności za rok (126 USD ≈ 492,86 zł). Pełne ścieżki dla początkujących, zaświadczenie ukończenia każdej ścieżki, nielimitowany AttackBox, w planie rocznym 15% zniżki na certyfikaty.
• MAX — 30,73 USD ≈ 120,20 zł miesięcznie albo 18,99 USD ≈ 74,28 zł miesięcznie przy płatności rocznej. Do tego zaawansowane ścieżki, treści o chmurze i w planie rocznym 40% zniżki na jeden certyfikat.
• Studenci dostają dodatkowe 20% zniżki na plan roczny (FAQ cennika).

Hack The Box Academy (ceny w USD):

• Free — moduły Tier 0 (najprostsze) bez opłat i 200 kostek (Cubes), czyli wewnętrznej waluty, za którą odblokowujesz kolejne moduły.
• Student — 10 USD ≈ 39,12 zł miesięcznie, dla uczniów, studentów i nauczycieli (weryfikacja e-mailem szkoły lub uczelni albo przez support); moduły do Tier II i pięć ścieżek zawodowych.
• Silver — 30 USD ≈ 117,35 zł miesięcznie albo 550 USD ≈ 2151,38 zł rocznie (plan roczny z dwoma voucherami na rok: na CJCA i na jeden egzamin specjalistyczny, np. CPTS).
• Wyższe plany (Gold, Platinum) odblokowują trudniejsze moduły, aż do Tier IV.

Hack The Box Labs (maszyny i wyzwania):

• Free — 20 aktywnych maszyn, ponad 80 aktywnych wyzwań, Pwnbox na 2 godziny jednorazowo.
• VIP+ — 25 USD ≈ 97,79 zł miesięcznie albo 223 USD ≈ 872,29 zł rocznie: wszystkie wycofane maszyny i wyzwania (starsze zadania, zdjęte z bieżącej rotacji), nielimitowany Pwnbox, prywatne instancje maszyn. Hack The Box zaznacza, że przy płatności może dojść podatek.
• PRO — 49 USD ≈ 191,67 zł albo 39 GBP ≈ 201,86 zł miesięcznie (1 GBP = 5,1759 zł): VIP+ plus Pro Labs, czyli symulowane sieci firmowe.

Certyfikaty kupujesz osobno albo w planach rocznych. Przykłady z oficjalnych cenników: TryHackMe PT1 i SAL1 — po 349 USD (≈ 1365,15 zł), z dwoma podejściami; HTB CJCA — 105 USD (≈ 410,72 zł), HTB CPTS — 210 USD (≈ 821,44 zł). Więcej o CPTS i innych egzaminach na start piszemy w porównaniu certyfikatów z cyberbezpieczeństwa.

TryHackMe — dla kogo i od czego zacząć?

TryHackMe jest dla osób, które chcą zacząć od zera i lubią, gdy zadanie prowadzi je krok po kroku. Każdy pokój ma teorię, polecenia do wykonania i pytania, na które odpowiadasz, zanim przejdziesz dalej.

Mocne strony TryHackMe:

• Łagodne wejście. Ścieżka Pre Security zaczyna od tego, jak działa komputer, sieć i strona WWW, a Cyber Security 101 daje przegląd ataku i obrony.
• Przeglądarka zamiast instalacji. AttackBox działa w przeglądarce — w planie Free przez godzinę dziennie, w Premium bez limitu.
• Obie strony barykady. Obok ścieżek ofensywnych (Jr Penetration Tester, Red Teaming) są ścieżki dla obrońców: SOC Level 1 i SOC Level 2.
• Darmowe wydarzenia. Advent of Cyber to coroczny cykl 24 zadań w grudniu, opisany przez organizatora jako darmowy i przyjazny początkującym.

Od czego zacząć na TryHackMe: od darmowych pokoi ze ścieżki Pre Security, a potem Cyber Security 101. Jeśli dopiero planujesz pierwsze tygodnie nauki, pomoże ci nasz plan na pierwsze 30 dni.

Hack The Box i Hack The Box Academy — czym się różnią?

HTB Academy to kursy (moduły ze ścieżkami i certyfikatami), a HTB Labs to poligon: maszyny i wyzwania, które rozwiązujesz głównie samodzielnie. Obie części mają osobne subskrypcje.

Mocne strony Hack The Box:

• Hack The Box Academy ma rozbudowane ścieżki zawodowe. W planie Silver (i Student) dostajesz pięć pełnych ścieżek: Penetration Tester, Web Penetration Tester, SOC Analyst, Junior Cybersecurity Analyst i AI Red Teamer.
• Wymagające certyfikaty z raportem. Egzaminy HTB trwają od 5 dni (CJCA) do 10 dni (np. CPTS, CWEE, CAPE). Do egzaminu podchodzisz po ukończeniu 100% ścieżki, a zaliczenie wymaga profesjonalnego raportu z testu — po angielsku.
• Bardzo dużo praktyki. W HTB Labs regularnie pojawiają się nowe maszyny i wyzwania, są też Sherlocks (śledztwa po incydencie) i Pro Labs (symulowane sieci firmowe).

Hack The Box sprawdza się najlepiej, gdy znasz już podstawy Linuksa, sieci i narzędzi — maszyny w Labs zwykle nie mówią, od czego zacząć. Na start wybierz Starting Point (każda maszyna ma opis rozwiązania) albo maszyny z trybem Guided Mode, który prowadzi pytaniami i podpowiedziami.

CTF — co to jest?

CTF — co to jest? CTF (Capture The Flag, „zdobądź flagę”) to zawody lub zadania z cyberbezpieczeństwa, w których szukasz ukrytej flagi — ciągu znaków potwierdzającego, że rozwiązałeś problem. Organizator przygotowuje cele specjalnie do atakowania, więc to w pełni legalny trening.

Najczęstsze formaty CTF:

• Jeopardy — tablica zadań w kategoriach (web, kryptografia, analiza śledcza, inżynieria wsteczna, czyli rozkładanie programów na części, i inne), każde warte określoną liczbę punktów.
• Attack-Defense — drużyny bronią własnych usług i jednocześnie atakują usługi przeciwników.
• Maszyny typu „boot-to-root” — od rekonesansu do pełnego przejęcia maszyny; tak działa większość maszyn w HTB Labs i wiele pokoi TryHackMe.

Polska scena CTF jest silna. W rankingu CTFtime za 2026 rok najlepsza polska drużyna jest w światowej czołówce — na 23. miejscu, a punkty w tym roku ma 17 drużyn z Polski (stan na 6.10.2026). O krajowych kwalifikacjach do europejskich mistrzostw ECSC i polskich konferencjach piszemy w planie nauki w 8 krokach.

Flagi znasz też z Cyberium: w szkoleniu 1 zdobywasz pierwszą flagę w module „Rozgrzewka — pierwsze laboratorium praktyczne”, a w egzaminie C:CCE zdobywasz flagę potwierdzającą wykonanie zadań, a potem piszesz profesjonalny raport.

Kiedy kurs po polsku sprawdzi się lepiej niż platforma?

Kurs po polsku sprawdzi się lepiej, gdy chcesz rozumieć każde pojęcie w swoim języku, mieć jedną kolejność nauki zamiast setek pokoi do wyboru i móc zapytać eksperta, gdy utkniesz. Platformy mają ścieżki, ale jest ich wiele, są po angielsku i każda platforma ma swój układ — wybór ścieżek, ich kolejności i połączenia teorii z praktyką zostaje po twojej stronie.

Dobra odpowiedź na pytanie „gdzie zacząć?” zależy od ciebie:

• Swobodnie czytasz techniczny angielski i lubisz sam układać plan — platformy mogą być twoją główną drogą.
• Wolisz uczyć się po polsku — kurs po polsku oszczędza energię na tłumaczenie i pozwala skupić się na technice. Mateusz Ś., kursant Cyberium, pisze w opinii na stronie kursu: „Potrzebowałem kompendium wiedzy w tym zakresie w języku polskim, aby mieć pewność, że zrozumiałem wszystkie szczegóły”.
• Chcesz pokazać pracę pracodawcy — misje projektowe kończą się raportami z pentestów, które możesz dodać do portfolio i CV.

Jak porównać różne kursy między sobą, opisaliśmy w artykule jak wybrać kurs cyberbezpieczeństwa — 10 pytań przed zakupem.

Jak łączyć Cyberium z TryHackMe i Hack The Box?

Najprościej: Cyberium jako główna, uporządkowana ścieżka po polsku, a TryHackMe i Hack The Box jako dodatkowy trening po każdym etapie. Kurs daje wyjaśnienia, laboratoria i misje; platformy — więcej zadań tego samego typu w innych scenariuszach.

Dwie praktyczne zasady:

• Jedna główna ścieżka naraz. Platformy dokładaj do tematu, który właśnie przerabiasz — wtedy każde zadanie utrwala lekcję.
• Notuj jak do raportu. Przy każdej maszynie zapisuj: co znalazłeś, jak, jaki był wpływ i jak to naprawić. To ten sam nawyk, którego wymaga egzamin C:CCE i egzaminy HTB.

Gdzie ćwiczysz w Cyberium?

W Cyberium — polskim kursie cyberbezpieczeństwa online — ćwiczysz w 57 laboratoriach w CyberBoxie, czyli Kali Linux w przeglądarce, bez instalacji. To kurs cyberbezpieczeństwa od podstaw, w którym 80% stanowi praktyka.

• Po polsku, od podstaw — szkolenie zaczyna się od absolutnych podstaw, nie musisz znać Linuksa ani umieć programować.
• 8 szkoleń, 27 modułów, 176 lekcji (89 wideo), 57 laboratoriów — ponad 70 godzin materiału w jednej kolejności, od poziomu „Łatwy” do „Trudny”.
• 5 misji projektowych — po ich ukończeniu masz profesjonalne raporty z pentestów do portfolio i CV.
• Aktualne tematy — m.in. bezpieczeństwo chmury i treningowe CVE: React2Shell (CVE-2025-55182).
• Wsparcie eksperta i aktualizacje przez cały dostęp — pytanie zadajesz na platformie szkoleniowej albo e-mailem.
• Szablony gotowych raportów — bonus, który przydaje się przy misjach i egzaminie.
• Egzamin praktyczny C:CCE — 12 godzin na test penetracyjny maszyny egzaminacyjnej i 48 godzin na raport; po zaliczeniu dostajesz certyfikat C:CCE.
• Dostęp od razu po zakupie, nauka we własnym tempie — zwykle 3–4 miesiące; subskrypcję anulujesz w każdej chwili, masz 14 dni na zwrot, dostajesz fakturę VAT, a zapłacisz m.in. BLIK-iem, kartą lub Przelewy24.

Zanim zdecydujesz, obejrzyj dwie praktyczne lekcje DEMO i przejrzyj pełny program szkolenia z cyberbezpieczeństwa online.

Najczęstsze pytania (FAQ)

Podsumowanie

TryHackMe, Hack The Box i kurs po polsku nie wykluczają się — dobrze się uzupełniają. Praktyka z laboratoriów nie traci na wartości także w czasach AI: AI działa jak nawigacja, która podpowiada trasę, ale ocenić, czy prowadzi we właściwe miejsce, musi człowiek, który rozumie teren — więcej w artykule czy warto uczyć się cyberbezpieczeństwa w czasach AI. TryHackMe daje łagodny start, Hack The Box i HTB Academy — mnóstwo wyzwań i wymagające certyfikaty, a CTF-y uczą myślenia pod presją. Jeśli chcesz uczyć się po polsku, w jednej kolejności, z laboratoriami w przeglądarce, misjami do portfolio i egzaminem praktycznym, zacznij od kursu cyberbezpieczeństwa z certyfikatem C:CCE, a platformy dołączaj jako dodatkowy trening.