HackingClub Bonsai (Insano): Stats e Writeup

Bonsai é a única máquina insana da rotação ativa do HackingClub: 1000 XP em 2 flags, sistema fora do par Linux/Windows, criada por Tricta e lançada em 2026-08-01. É a máquina que mais paga da lista e, pelos tempos, uma das mais rápidas de fechar. Nada de chain, nada de flags, sem spoilers.

HackingClub Bonsai em números

ID da máquina	341
Dificuldade	Insano (1000 XP)
Sistema	Outro
Flags	2
Lançamento	2026-08-01 (sábado, 15h BRT)
Criador	Tricta
Status	ativa, 39 dias no ar
First blood	13m27s por dumahgrind
Jogadores com ao menos 1 flag	14
Concluíram as 2 flags	14
Abandono após a primeira flag	0,0%
Intervalo mediano entre as flags	0m19s
Solve mais recente	2026-08-07
Sai da rotação ativa em	2026-10-31

Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:

#	Jogador	Tempo
1	dumahgrind	13m27s
2	Jacaremal	13m33s
3	BiiT	13m55s
4	Zu09	18m07s
5	TryckMaster	34m07s
6	chu	52m04s
7	dmx_esp4nc4_tr1nta	1h09m
8	leeo	7h46m
9	jotaves	8h03m
10	Cumbuc4	27h09m

Bonsai é difícil?

O rótulo diz insana. O relógio diz outra coisa. O first blood da Bonsai saiu em 13m27s, o terceiro mais rápido de toda a rotação ativa, atrás só da Gantry e da Crux, que são fáceis de 300 XP. Uma máquina de 1000 XP caindo em treze minutos é a maior distorção entre rótulo e tempo que existe na lista hoje.

E não foi sorte de um jogador. O segundo colocado fechou em 13m33s e o terceiro em 13m55s: três pessoas dentro de 28 segundos. O quarto veio em 18m07s. Quando o topo do scoreboard se comprime assim, o caminho não é obscuro, é curto e direto para quem reconhece o assunto.

O intervalo mediano entre a primeira e a segunda flag é de 19 segundos. As duas flags valem 500 pontos cada, uma rateada como fácil e a outra como difícil, e nove das catorze conclusões pegaram a fácil primeiro. Na prática, as duas caem juntas: quem chega numa, chega na outra. Só Void, Journal e Marionette têm mediana menor, e as três são máquinas em que quase ninguém chegou na primeira flag.

A conclusão fecha o quadro. Catorze pessoas pegaram ao menos uma flag e as catorze fecharam a máquina, 0% de abandono. Numa insana isso é raro. Compare com a Void, uma difícil, onde um terço de quem começou nunca terminou, ou com a Reinforcement, onde quase 29% pararam.

A leitura prática é essa: Bonsai é a máquina com melhor XP por hora da lista, mas o número não é um atalho. A cauda do scoreboard vai a 7h46m, 8h03m e 27h09m, então quem não reconhece o assunto de cara passa o dia nela. O rótulo insana não está descrevendo tempo, está descrevendo o quanto o caminho é conhecido.

O first blood da Bonsai é da hoS

O first blood da Bonsai saiu em 13m27s, na única máquina insana da rotação e a que mais paga XP, e é do dumahgrind.

Ele é do core da hackersOnSteroids: pentester e sysadmin, active directory, redes e cloud, quinze anos de infraestrutura, com C-ADPenX, CRTA e MCSA no currículo e perfil público na Hack The Box para quem quiser conferir o histórico por fora daqui.

E não é caso isolado. Na rotação ativa do HackingClub o dumahgrind assina 6 dos 13 first bloods, mais do que qualquer outro jogador da rotação atual e o dobro do segundo colocado, que tem 3. São pelo menos um em cada faixa de dificuldade: Ouroboros e Gantry na fácil, Atlantis e Planetary na média, Marionette na difícil e Bonsai na insana. Ele está no top 10 de onze das treze máquinas e fechou onze delas.

Os dois extremos da lista também são dele: o first blood mais rápido de toda a rotação, 10m18s na Gantry, e o segundo mais lento, 35h06m na Marionette. Ser rápido no assunto que você domina é uma coisa. Aguentar um dia e meio numa máquina que só cinco pessoas fecharam em sessenta dias é outra, e são poucos os perfis que fazem as duas.

É por isso que a gente publica número em vez de adjetivo. Quem escreve os writeups aqui é quem estava no topo do scoreboard, e as anotações internas saem primeiro no nosso Discord, antes de virarem post.

O que ter pronto para Bonsai

• Não trate como máquina de sistema. O campo de sistema operacional dela não é Linux nem Windows, então metodologia de privesc de SO tem chance de ser o caminho errado desde o começo.
• Enumere o serviço antes de enumerar o host: versão exata, banner, endpoint exposto, e pesquisa direta pela versão. Os treze minutos do topo do scoreboard vieram de reconhecer o alvo, não de fuzzing.
• Como as duas flags caem com 19 segundos de mediana entre elas, não pare para montar plano de escalação separado. Ache o caminho e siga.
• Se você travar por mais de uma hora, é sinal de que está no assunto errado, não de que está perto. A cauda da tabela mostra que insistir custou 7h a 27h para vários jogadores.
• Vale 1000 XP e é a única insana ativa, então é a melhor troca de tempo por pontuação da lista, desde que você já tenha bagagem no tipo de alvo.

Quando sai o writeup de Bonsai

Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Bonsai isso cai em 2026-10-31, e o writeup sai naquela semana.

Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Bonsai ainda está de pé.

Writeups relacionados

Não é Linux nem Windows, então não tem par direto. Fica o que já publicamos de mais próximo em espírito:

• Writeup HTB Down
• Writeup HTB Escape
• Writeup HTB Doctor