
Raccolta strutturata di oltre 500 writeup di macchine Hack The Box, oltre 400 soluzioni di sfide, e strumenti di apprendimento interattivi inclusi grafi di conoscenza, diagrammi dei percorsi di attacco e alberi delle competenze per test di penetrazione e preparazione alle certificazioni.
La più completa raccolta di writeup di Hack The Box, walkthrough e cheatsheets su GitHub. Oltre 500 macchine, 400+ sfide, ProLabs, Sherlocks (DFIR), eventi CTF, metodologia di penetration testing e preparazione alle certificazioni OSCP/CPTS - tutto in un unico posto.``` ___ ___ ___________ __ __ .__ __
/ | \ __ / / \ / ___||/ | ____ __ ________ ______
/ ~ \ | | \ // /_ __ | \ / __ | | _ / /
\ Y / | | \ / | | /| || | \ /| | / |> > \
_|_ / || _/\ / || |||| ___ >_/| / >
/ / / |__| /
[](https://awesome.re)
[](https://github.com/momenbasel/htb-writeups/stargazers)
[](https://github.com/momenbasel/htb-writeups/network/members)
[](https://github.com/momenbasel/htb-writeups/graphs/contributors)
[](LICENSE)
[](https://github.com/momenbasel/htb-writeups/commits/main)
**Perché questa repository?** A differenza di post di blog sparsi e raccolte di singoli autori, questa è una **strutturata** e **ricercabile** raccolta dell'intero ecosistema HTB - macchine dal 2017 al 2026, ogni evento CTF, ogni categoria di challenge, ogni ProLab - incrociato per tecnica, difficoltà, sistema operativo e rilevanza per le certificazioni. Che tu ti stia preparando per **OSCP**, **CPTS**, **CRTO** o semplicemente affinando le tue competenze, inizia qui.
> **[Esplora il sito](https://momenbasel.github.io/htb-writeups/)** per la migliore esperienza - strumenti interattivi, ricerca e tema scuro.
---
## Strumenti Interattivi
| | Strumento | Descrizione |
|--|------|-------------|
| **[Machine Finder](https://momenbasel.github.io/htb-writeups/finder/)** | Ricerca e Filtri | Trova macchine per difficoltà, OS, tecnica, CVE o certificazione. Viste tabella e schede con filtraggio in tempo reale. |
| **[Knowledge Graph](https://momenbasel.github.io/htb-writeups/graph/)** | Esploratore Visivo | Grafico interattivo D3.js a forza diretta che mappa 70+ macchine a 40+ tecniche e 5 certificazioni. |
| **[Attack Paths](https://momenbasel.github.io/htb-writeups/attack-paths/)** | Diagrammi di flusso | Diagrammi Mermaid che mostrano catene di attacco complete per 25+ macchine - dalla ricognizione al root. |
| **[Skill Trees](https://momenbasel.github.io/htb-writeups/skill-trees/)** | Mappe di progressione | Percorsi di apprendimento visivi per attacchi AD, exploit web, privesc Linux/Windows e preparazione alle certificazioni. |
---
## Cosa Contiene
| Sezione | Descrizione | Conteggio |
|---------|-------------|-------|
| [Macchine](#machines) | Procedure dettagliate Boot2root (Facile a Insane) | 300+ |
| [Challenge](#challenges) | Challenge in stile CTF in 12 categorie | 400+ |
| [ProLabs](#prolabs) | Procedure dettagliate di lab enterprise con diagrammi di topologia di rete | 6 |
| [Sherlocks](#sherlocks) | Indagini DFIR e Blue Team | 70+ |
| [Eventi CTF](#ctf-events) | Writeup ufficiali delle competizioni CTF HTB | 14 eventi |
| [Endgames](#endgames) | Procedure dettagliate di scenari multi-macchina | 5 |
| [Fortresses](#fortresses) | Challenge multi-flag su singolo host | 6 |
| [Risorse](#resources) | Strumenti, cheat sheet, preparazione certificazioni, metodologia | 10 guide |
---
## Macchine
Writeup per macchine HTB ritirate organizzati per difficoltà. Ogni writeup include fasi di enumerazione, sfruttamento e escalation dei privilegi con output completo dei comandi.
### Per Difficoltà
| Difficoltà | Percorso | Macchine |
|------------|------|----------|
| Facile | [`machines/easy/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/easy) | 132+ |
| Media | [`machines/medium/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/medium) | 136+ |
| Difficile | [`machines/hard/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/hard) | 70+ |
| Insane | [`machines/insane/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/insane) | 50+ |
### Ritirate Recentemente (2025-2026)