TryHackMe: Guida Completa in Italiano 2026 (Gratis vs Premium, Percorsi)

TryHackMe è la piattaforma di apprendimento della sicurezza informatica più accessibile per chi inizia da zero. A differenza di ambienti puramente competitivi, TryHackMe guida l'utente passo dopo passo con percorsi strutturati, hint progressivi e ambienti già configurati nel browser — nessuna VM da installare per le room base.

Perché scegliere TryHackMe

• Browser-based: Molte room si completano direttamente nel browser, senza installare niente
• Percorsi guidati: Ogni learning path porta l'utente dalla teoria alla pratica in modo progressivo
• Hint disponibili: Se sei bloccato, puoi sbloccare suggestioni progressivi senza rovinare l'esperienza
• Community italiana: Esiste una comunità italiana attiva su Discord con supporto in lingua
• Gamification: Punti, rank e streak mantengono alta la motivazione

Percorsi consigliati per ogni livello

Assoluto principiante — Pre-Security Path

Durata: ~40 ore | Costo: Gratuito

Il percorso di partenza. Copre:

• Fondamenti di reti (come funziona Internet, DNS, HTTP)
• Introduzione a Linux (filesystem, comandi base, permessi)
• Fondamenti di Windows e Active Directory
• Come funzionano i siti web

Non richiede conoscenze pregresse. È letteralmente il punto zero.

Principiante-Intermedio — Jr Penetration Tester Path

Durata: ~64 ore | Costo: Parzialmente gratuito (alcune room premium)

Il percorso principale per chi vuole diventare penetration tester. Copre:

• Metodologia e fasi del penetration testing
• OWASP Top 10 con sfide pratiche
• Burp Suite (proxy, intercept, Intruder, Repeater)
• Metasploit Framework
• Privilege escalation su Linux e Windows
• Enumerazione Active Directory base

Completare questo percorso significa avere le basi pratiche per attaccare le prime macchine HackTheBox o iniziare a guardare il bug bounty.

Intermedio — SOC Level 1

Durata: ~60 ore | Costo: Parzialmente premium

Per chi punta a un ruolo da analista SOC. Copre:

• SIEM (Security Information and Event Management)
• Analisi log e alert
• Digital Forensics e Incident Response base
• Threat Intelligence

Intermedio — Red Teaming Path

Durata: ~70 ore | Costo: Principalmente premium

Simulazione di attacchi avanzati: Command & Control, Active Directory exploitation, evasione AV/EDR.

---

Room consigliate per iniziare (tutte gratuite)

Room	Argomento	Difficoltà
Starting Out in Cybersecurity	Orientamento generale	Principiante
Linux Fundamentals (1,2,3)	Linux pratico	Principiante
Web Fundamentals	HTTP, cookie, sessioni	Principiante
OWASP Top 10 2021	10 vulnerabilità web	Principiante
Burp Suite: The Basics	Proxy e intercept	Principiante
Blue	Exploit EternalBlue Windows	Intermedio
Mr Robot CTF	CTF tematica	Intermedio

---

Gratuito vs Premium: cosa scegliere

Funzione	Gratuito	Premium (~14$/mese)
Room base	✅ Centinaia	✅ Tutte
Percorsi guidati	✅ Principali	✅ Tutti
VPN access	✅ Limitata	✅ Illimitata
Certificati	❌	✅
Streak shields	❌	✅
Macchine avanzate	❌	✅

Consiglio: Inizia con il piano gratuito. Se dopo 2-3 settimane usi la piattaforma ogni giorno, il premium vale il costo — equivale a meno di una pizza al mese per accelerare notevolmente l'apprendimento.

---

TryHackMe vs HackTheBox: il confronto diretto

Aspetto	TryHackMe	HackTheBox
Difficoltà ingresso	Molto bassa	Media-alta
Percorsi guidati	✅ Ottimi	✅ HTB Academy
Ambienti browser	✅ Molti	⚠️ Limitati
Hint disponibili	✅ Progressivi	❌ No hint
Community	🇮🇹 Community IT attiva	🌍 Più internazionale
Adatto per	Principianti-Intermedi	Intermedi-Avanzati
Preparazione OSCP	✅ Buona base	✅ Eccellente
Costo base	Gratuito	Gratuito

La strada migliore: TryHackMe per i primi 3-6 mesi, poi HackTheBox per macchine più sfidanti e preparazione OSCP.

---

Come massimizzare TryHackMe

Routine quotidiana consigliata

1. 30 minuti di teoria — leggi la sezione "Learn" della room corrente
2. 45-60 minuti di pratica — completa le sfide, prendi note
3. 15 minuti di revisione — rivedi i comandi usati, scrivi un mini-writeup

Prendi note sempre

Usa Obsidian, Notion o un semplice file Markdown. Annota:

• Ogni comando nuovo con spiegazione
• Tecniche che non conoscevi
• Link a risorse esterne citate

Queste note diventeranno il tuo "cheatsheet" personale — utilissimo durante le certificazioni.

Costruisci un portfolio

Pubblica i tuoi writeup delle room su un blog (GitHub Pages è gratuito). È una delle cose che i recruiter italiani apprezzano di più quando valutano candidati per ruoli di sicurezza.

---

TryHackMe e le certificazioni

Il percorso "Jr Penetration Tester" prepara direttamente a:

• eJPT (guida eJPT) — ottima prima certificazione pratica
• CEH — sovrapposizione buona sulla parte pratica
• CompTIA Security+ — ottima base teorica + pratica

Per OSCP, TryHackMe dà una buona base ma dovrai integrare con HackTheBox e il materiale ufficiale PEN-200 di OffSec.

Inizia oggi: crea un account gratuito su TryHackMe e completa le prime 5 room del percorso Pre-Security. Poi esplora i corsi gratuiti di Pentevo Academy per consolidare le basi teoriche.