HackingClub Atlantis (Médio Windows): Stats e Writeup

Atlantis é uma máquina ativa do HackingClub: média, Windows, 500 XP em 2 flags, criada por l1z4rd e lançada em 2026-07-18. É a Windows mais rápida de fechar da rotação ativa e a única das três sem ninguém abandonando no meio do caminho. Nada de chain, nada de flags, sem spoilers.

HackingClub Atlantis em números

ID da máquina	339
Dificuldade	Médio (500 XP)
Sistema	Windows
Flags	2
Lançamento	2026-07-18 (sábado, 15h BRT)
Criador	l1z4rd
Status	ativa, 53 dias no ar
First blood	17m29s por dumahgrind
Jogadores com ao menos 1 flag	18
Concluíram as 2 flags	18
Abandono após a primeira flag	0,0%
Intervalo mediano entre as flags	1m12s
Solve mais recente	2026-08-19
Sai da rotação ativa em	2026-10-17

Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:

#	Jogador	Tempo
1	dumahgrind	17m29s
2	(apelido em branco)	22m25s
3	Zu09	26m10s
4	jmpman	30m31s
5	chu	41m16s
6	0x404	1h12m
7	ls0x70	1h46m
8	jpg	1h47m
9	leeo	4h41m
10	TRoN	5h03m

Atlantis é difícil?

Entre as três máquinas Windows da rotação ativa, a Atlantis é a única que se comporta como o rótulo promete. O first blood saiu em 17m29s, contra 35m46s da Ouroboros, que é uma fácil, e 27h03m da Reinforcement, que é uma difícil. Uma média que cai mais rápido que a fácil da mesma família é um dado que vale registrar.

Dezoito pessoas pegaram ao menos uma flag e as dezoito fecharam a máquina: 0% de abandono. Nas outras duas Windows da lista, esse número é 18,6% na Ouroboros e 28,6% na Reinforcement. O intervalo mediano entre a primeira e a segunda flag é de 1m12s, contra 1h17m na Ouroboros. Não há muro de escalação aqui.

As flags valem 250 pontos cada, a primeira rateada como fácil e a segunda como média, e dezessete das dezoito conclusões seguiram essa ordem. É a progressão que se espera de uma máquina bem calibrada: entrada acessível, segundo passo um tier acima, e nenhum dos dois passos servindo de armadilha.

O scoreboard sobe de forma limpa, sem os blocos comprimidos que aparecem na Bonsai ou na Reinforcement: 17m29s, 22m25s, 26m10s, 30m31s, 41m16s, depois 1h12m, e a cauda em 4h41m e 5h03m. Curva assim é de máquina em que cada pessoa resolveu no seu ritmo, sem ponto único onde todo mundo empaca.

O último solve foi em 2026-08-19, trinta e dois dias depois do lançamento, e a máquina parou desde então, enquanto Gantry, Planetary, Tridente e Ledgerline seguiram recebendo conclusões em setembro. Isso não muda a leitura da máquina, só diz que a fila dela já passou. Se você quer uma Windows do HackingClub para começar, é essa, e não a que está rotulada como fácil.

O first blood da Atlantis é da hoS

O first blood da Atlantis saiu em 17m29s, o mais rápido entre as três máquinas Windows da rotação ativa, e é do dumahgrind.

Ele é do core da hackersOnSteroids: pentester e sysadmin, active directory, redes e cloud, quinze anos de infraestrutura, com C-ADPenX, CRTA e MCSA no currículo e perfil público na Hack The Box para quem quiser conferir o histórico por fora daqui.

E não é caso isolado. Na rotação ativa do HackingClub o dumahgrind assina 6 dos 13 first bloods, mais do que qualquer outro jogador da rotação atual e o dobro do segundo colocado, que tem 3. São pelo menos um em cada faixa de dificuldade: Ouroboros e Gantry na fácil, Atlantis e Planetary na média, Marionette na difícil e Bonsai na insana. Ele está no top 10 de onze das treze máquinas e fechou onze delas.

Os dois extremos da lista também são dele: o first blood mais rápido de toda a rotação, 10m18s na Gantry, e o segundo mais lento, 35h06m na Marionette. Ser rápido no assunto que você domina é uma coisa. Aguentar um dia e meio numa máquina que só cinco pessoas fecharam em sessenta dias é outra, e são poucos os perfis que fazem as duas.

É por isso que a gente publica número em vez de adjetivo. Quem escreve os writeups aqui é quem estava no topo do scoreboard, e as anotações internas saem primeiro no nosso Discord, antes de virarem post.

O que ter pronto para Atlantis

• SMB e LDAP primeiro: netexec smb, smbclient -L e ldapsearch ou nxc ldap com bind nulo e guest. Leitura anônima abre mais Windows nessa faixa do que qualquer exploit.
• BloodHound assim que tiver a primeira credencial, com bloodhound-python ou SharpHound, e rode as consultas prontas em vez de olhar o grafo no olho.
• certipy find -vulnerable cedo. ADCS mal configurado é resposta recorrente em média de Windows.
• AS-REP roasting e Kerberoasting em tudo que enumerar, com kerbrute antes para levantar nomes de usuário. Sincronize o relógio com ntpdate contra o DC.
• A escalação leva pouco mais de um minuto na mediana, então se você está há uma hora nela depois da primeira flag, o problema é que passou por cima de alguma leitura, não que o passo é longo.

Quando sai o writeup de Atlantis

Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Atlantis isso cai em 2026-10-17, e o writeup sai naquela semana.

Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Atlantis ainda está de pé.

Writeups relacionados

Máquinas Windows já retiradas que a gente publicou por aqui:

• Writeup HTB Baby
• Writeup HTB Puppy
• Writeup HTB SecNotes