так ли полезен TryHackMe?

Лучше исследовать HackTheBox, особенно курсы CPTS, CWEE, CAPE - там хорошая теоретиеческая база и в целом по теории это тир-1 курсы
Если хочешь именно тренировки практики - лучше присмотрись также к HackTheBox к разделу ProLabs (там идет имитация AD и полного цикла пентеста)
Если лень деньги тратить, то можно на Standoff 365 порешать сегменты, там в целом тоже практический подход, можно хорошо поднатаскаться
Если больше веб интересен, то также лучше на HTB машины порешать ну и в целом сначала на PortSwigger пойти и проходить там все лабы, так как это база и лучше этого ресурса для веб-пентеста нет
А в целом - реальный пентест зачастую бывает проще, чем ctf машины, поэтому лучше отрабатывать техники, тактики и инструменты, а также формировать насмотренность по разным ситуациям

Спасибо, у меня сейчас на try hack me к вебу интерес. Просто интересно было. А что про сам тхм можешь сказать? 
Обязательно попробую пересесть на HTB

THM больше теоретический, там можно для себя получить интересные знания, но у конкурентов намного больше.
Если тебе больше интересен веб, то рекомендую сразу пересесть на PortSwigger Academy (там все уязвимости в вебе с лабами и теорией), я сам там экз сдавал BSCP и могу сказать, что это было одним из лучших решений. Потом можешь идти изучать CWEE на HackTheBox - там более продвинутые темы и опять же - хорошая теория. Если хочешь быть универсальным пентестером, то после BSCP иди решать CPTS от HackTheBox и будет уверенная хорошая база, а дальше уже нормально вкатишься в область и спокойно уже выберешь, что проходить дальше

если без подсказок то пойдет развивает логику как и почему и потом вырабатываешь пример как и что и дальше хуяришь

привет а слодно ли было сдавать bscp какие там уязвы ваще были и скок лаб ты на портсвиггере решил

Смотри, заходи щас на Портсвигер, открывай Обсидиан. Начинай читать уязвимости, которые представлены на Портсвигере, вдумчиво, а не просто бегло. Записывай и делай заметки, решай лабы и также записывай решение. И так пока все уязвимости, которые тебе интересны, не пройдёшь. Чтение, запись, практика, просмотр — вот что тебе поможет. А там уже дальше сам будешь видеть, что и как надо делать. Если не глупый, то с каждой лабой будешь что-то для себя подчёрпывать и в будущих лабах будешь сразу видеть уязвимость или какой-то намёк на уязвимость.

Но смотри, есть такая тема: когда ты перейдёшь к обычным лабам, например на VulnHub, где есть несколько уязвимостей, они могут быть в другом контексте, не как на PortSwigger'e. Это может тебя сбить, но ты продолжай искать и решать эти лабы. На Портсвигере уже подготовленная единственная уязвимость, чаще всего, и чаще всего в контексте, который ты уже 1000 раз видел в других лабах на портсвигере. Так что обязательно потом переход на лабы с VulnHub, если хочешь бесплатные, и практика там. Я так считаю.

Вообще, кому нужна практика — неплохая именно лабы, то даже покупать HTB не надо. Если есть желание, но нет опыта и знаний, то всегда можно создать свою лабу. Спокойно. Особенно AD. Да, придется потратить 2–3 часа, может, больше, но это стоит того. Я так делал: популярные лабы с HTB и после сам их взламывал. А если что-то не по плану или настройки не работали, то добавлял в моменте атаки, настраивал и продолжал. Всё это тоже развивает и помогает без каких-либо вложений.

на реальных тренеруйтесь

Я сдал со второго раза, было решено порядка 83-85% лаб (все легкие и средние закрыты были). На самом экзамене были XSS, WebCache Poisoning, XXE OOB, CSRF, SQLI, Брутфорс. Когда проходишь все легкие и средние лабы - экзамен не кажется сложным, больше интересным.
Также согласен с одним из комментариев, что там своя специфика, так как там чисто веб, а не внешний пентест, поэтому в любом случае надо другие курсы также проходить, чтобы были компетенции соответсвующие.