HackingClub Fragment (Médio Linux): Stats e Writeup
HackingClub Fragment: saiu da rotação ativa em 2026-09-05 com 23 conclusões e 0% de abandono. A média mais bem calibrada que passou pela vitrine.
Fragment foi uma máquina da rotação ativa do HackingClub: média, Linux, 500 XP em 2 flags, criada por l1z4rd e lançada em 2026-06-06. Saiu da vitrine em 2026-09-05 e hoje está no acervo de treino. Foi a média de Linux que mais se pareceu com o que o rótulo promete, e por uma margem grande em relação à outra da época. Nada de chain, nada de flags, sem spoilers.
HackingClub Fragment em números
| ID da máquina | 330 |
| Dificuldade | Médio (500 XP) |
| Sistema | Linux |
| Flags | 2 |
| Lançamento | 2026-06-06 (sábado, 15h BRT) |
| Criador | l1z4rd |
| Status | fora da rotação desde 2026-09-05 |
| First blood | 31m55s por (apelido em branco) |
| Jogadores com ao menos 1 flag | 23 |
| Concluíram as 2 flags | 23 |
| Abandono após a primeira flag | 0,0% |
| Intervalo mediano entre as flags | 1m05s |
| Solve mais recente | 2026-08-22 |
| Sai da rotação ativa em | 2026-09-05 |
Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:
| # | Jogador | Tempo |
|---|---|---|
| 1 | (apelido em branco) | 31m55s |
| 2 | dumahgrind | 41m19s |
| 3 | Jacaremal | 44m36s |
| 4 | Picanteee | 48m53s |
| 5 | chu | 50m43s |
| 6 | haldor | 1h40m |
| 7 | Zu09 | 2h32m |
| 8 | 0x404 | 2h40m |
| 9 | ls0x70 | 3h22m |
| 10 | kernelzada | 4h35m |
Fragment é difícil?
Enquanto a Fragment esteve na vitrine, a rotação teve três médias de Linux: Ledgerline, Journal e ela. As duas últimas têm o mesmo XP e foram lançadas com três semanas de diferença, e os números delas não se parecem em nada.
O first blood da Fragment saiu em 31m55s. O da Journal levou 26h26m. A Fragment fechou com vinte e três participantes e vinte e três conclusões, 0% de abandono. A Journal tem oito participantes. Se você quer saber como é uma média de Linux no HackingClub, a resposta é essa aqui, não a outra.
A curva do scoreboard é limpa e sem surpresa: 31m55s, 41m19s, 44m36s, 48m53s, 50m43s, depois 1h40m, 2h32m, 2h40m, 3h22m e 4h35m. Os cinco primeiros dentro de dezenove minutos uns dos outros, e daí uma subida gradual. Sem bloco travado, sem degrau de horas.
O intervalo mediano entre as flags é de 1m05s. As duas valem 250 pontos, a primeira rateada fácil e a segunda difícil, com dezenove das vinte e três conclusões nessa ordem. Apesar do tier difícil na segunda flag, pouco mais de um minuto de mediana diz que na prática ela sai junto com a primeira, o que é o mesmo padrão da Ledgerline e da Atlantis.
O first blood é da conta de apelido em branco, a mesma que abriu a Ledgerline e a Tridente. Na rotação de hoje essa conta assina três dos treze first bloods, Tridente, Ledgerline e Umbrella, na mão de um jogador que optou por não ter nome visível.
O segundo lugar é do dumahgrind, do core da hackersOnSteroids, em 41m19s. Ele assina 6 dos 13 first bloods da rotação ativa, mais do que qualquer outro jogador.
Último solve em 2026-08-22, já perto do fim da vitrine. É uma boa segunda máquina depois da Tridente, e um degrau muito mais razoável do que pular direto para a Journal.
O que ter pronto para Fragment
nmap -p- --min-rate 2000e depois-sC -sVno que responder, com anotação de versão de tudo que aparecer.- Fuzzing de caminho e de parâmetro no que for web:
feroxbusterpara diretório,ffufpara parâmetro em GET e POST. - Toda credencial encontrada vai para SSH e para qualquer painel autenticado antes de você partir para exploit.
- A segunda flag tem tier difícil mas cai em pouco mais de um minuto na mediana, então guarde o contexto que a primeira te deu em vez de recomeçar a enumeração.
sudo -lelinpeascobrem a maior parte dos casos nessa faixa. SUID, capabilities e unit file gravável vêm em seguida.
Quando sai o writeup de Fragment
Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. A Fragment já saiu: deixou a vitrine em 2026-09-05, na terceira leva depois da Mirror e da Meridian, e hoje está no acervo de treino. O writeup está liberado.
A janela de vitrine é de 13 semanas, 91 dias entre o lançamento e a saída, e agora dá para observar em vez de inferir: o acervo de treino guardava tudo até a 327 quando a gente escreveu isso, guarda até a 330 agora, e a lista ativa começa na 331.
As anotações internas do time continuam saindo primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que vale para as máquinas que ainda estão de pé.
Writeups relacionados
Máquinas Linux já retiradas que a gente publicou por aqui: