Структурированная коллекция из 500+ разборов машин Hack The Box, 400+ решений задач и интерактивных учебных инструментов, включая графы знаний, диаграммы путей атак и деревья навыков для пентеста и подготовки к сертификации.
Самая полная коллекция Hack The Box райтапов, прохождений и шпаргалок на GitHub. 500+ машин, 400+ заданий, ProLabs, Sherlocks (DFIR), события CTF, методология тестирования на проникновение и подготовка к сертификации OSCP/CPTS - всё в одном месте.``` ___ ___ ___________ __ __ .__ __
/ | \ __ / / \ / ___||/ | ____ __ ________ ______
/ ~ \ | | \ // /_ __ | \ / __ | | _ / /
\ Y / | | \ / | | /| || | \ /| | / |> > \
_|_ / || _/\ / || |||| ___ >_/| / >
/ / / |__| /
[](https://awesome.re)
[](https://github.com/momenbasel/htb-writeups/stargazers)
[](https://github.com/momenbasel/htb-writeups/network/members)
[](https://github.com/momenbasel/htb-writeups/graphs/contributors)
[](LICENSE)
[](https://github.com/momenbasel/htb-writeups/commits/main)
**Зачем этот репозиторий?** В отличие от разрозненных постов в блогах и коллекций одного автора, это **структурированный, доступный для поиска указатель** всей экосистемы HTB — машины с 2017 по 2026 год, каждое событие CTF, каждая категория испытаний, каждая ProLab — перекрестно связанные по технике, сложности, ОС и актуальности для сертификации. Готовитесь ли вы к **OSCP**, **CPTS**, **CRTO** или просто оттачиваете навыки, начинайте здесь.
> **[Перейти на сайт](https://momenbasel.github.io/htb-writeups/)** для лучшего опыта — интерактивные инструменты, поиск и темная тема.
---
## Интерактивные инструменты
| | Инструмент | Описание |
|--|--------|-------------|
| **[Machine Finder](https://momenbasel.github.io/htb-writeups/finder/)** | Поиск и фильтрация | Найдите машины по сложности, ОС, технике, CVE или сертификации. Представление в виде таблицы и карточек с фильтрацией в реальном времени. |
| **[Knowledge Graph](https://momenbasel.github.io/htb-writeups/graph/)** | Визуальный исследователь | Интерактивный граф с силовой компоновкой D3.js, связывающий 70+ машин с 40+ техниками и 5 сертификациями. |
| **[Attack Paths](https://momenbasel.github.io/htb-writeups/attack-paths/)** | Блок-схемы | Диаграммы Mermaid, показывающие полные цепочки атак для 25+ машин — от разведки до получения root. |
| **[Skill Trees](https://momenbasel.github.io/htb-writeups/skill-trees/)** | Карты прогресса | Визуальные пути обучения для атак на AD, веб-эксплуатацию, повышение привилегий Linux/Windows и подготовку к сертификации. |
---
## Что внутри
| Раздел | Описание | Количество |
|--------|----------|------------|
| [Машины](#machines) | Прохождения Boot2Root (от простых до безумных) | 300+ |
| [Испытания](#challenges) | Задачи в стиле CTF по 12 категориям | 400+ |
| [ProLabs](#prolabs) | Прохождения корпоративных лабораторий с диаграммами топологии сети | 6 |
| [Sherlocks](#sherlocks) | Расследования DFIR и синей команды | 70+ |
| [События CTF](#ctf-events) | Прохождения официальных соревнований HTB CTF | 14 событий |
| [Endgames](#endgames) | Прохождения многомашинных сценариев | 5 |
| [Fortresses](#fortresses) | Задачи с несколькими флагами на одном хосте | 6 |
| [Ресурсы](#resources) | Инструменты, шпаргалки, подготовка к сертификации, методология | 10 руководств |
---
## Машины
Прохождения выведенных из эксплуатации машин HTB, сгруппированные по сложности. Каждое прохождение включает этапы разведки, эксплуатации и повышения привилегий с выводом полных команд.
### По сложности
| Сложность | Путь | Машины |
|-----------|------|--------|
| Легкая | [`machines/easy/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/easy) | 132+ |
| Средняя | [`machines/medium/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/medium) | 136+ |
| Сложная | [`machines/hard/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/hard) | 70+ |
| Безумная | [`machines/insane/`](https://github.com/momenbasel/htb-writeups/blob/main/machines/insane) | 50+ |
### Недавно выведенные (2025-2026)