Стоит ещё добавить, что на HTB часто бывают машины с разными типами атак в одной — это реально помогает прокачать навыки комплексного анализа. На VulnHub у меня лично иногда были проблемы с запуском образов, так что лучше сразу проверять требования по железу, чтобы не тратить время на баги локалки. В целом, важно не гоняться за сложностями, а реально разбирать, что происходит, тогда прокачка пойдёт стабильнее.