HackingClub Gantry (Fácil Linux): Stats e Writeup
HackingClub Gantry: máquina fácil de Linux ativa, first blood em 10m18s pelo dumahgrind da hackersOnSteroids, o mais rápido da rotação, e 11,1% de abandono.
Gantry é uma máquina ativa do HackingClub: fácil, Linux, 300 XP em 2 flags, criada por Gabrie0x6c e lançada em 2026-08-22. Tem o first blood mais rápido de toda a rotação ativa, 10m18s, e ele é da hoS. Nada de chain, nada de flags, sem spoilers.
HackingClub Gantry em números
| ID da máquina | 345 |
| Dificuldade | Fácil (300 XP) |
| Sistema | Linux |
| Flags | 2 |
| Lançamento | 2026-08-22 (sábado, 15h BRT) |
| Criador | Gabrie0x6c |
| Status | ativa, 18 dias no ar |
| First blood | 10m18s por dumahgrind |
| Jogadores com ao menos 1 flag | 18 |
| Concluíram as 2 flags | 16 |
| Abandono após a primeira flag | 11,1% |
| Intervalo mediano entre as flags | 1m53s |
| Solve mais recente | 2026-09-08 |
| Sai da rotação ativa em | 2026-11-21 |
Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:
| # | Jogador | Tempo |
|---|---|---|
| 1 | dumahgrind | 10m18s |
| 2 | romulan | 39m43s |
| 3 | 0x404 | 40m13s |
| 4 | Zu09 | 1h22m |
| 5 | M4verick | 1h50m |
| 6 | TryckMaster | 6h33m |
| 7 | kajota | 27h51m |
| 8 | Cumbuc4 | 29h12m |
| 9 | leosaor | 34h23m |
| 10 | l1m4 | 2d 10h |
Gantry é difícil?
Antes do lançamento a gente escreveu aqui que, pelo histórico do criador, o esperado era blood na casa dos vinte minutos e volume alto de gente concluindo. Metade disso aconteceu, e vale registrar as duas metades.
O blood veio em 10m18s, menos da metade do previsto, e é o mais rápido de toda a rotação ativa: mais rápido que a Crux, com 10m54s, e que a Bonsai, uma insana de 1000 XP, com 13m27s. Uma fácil de 300 XP abrindo mais rápido que tudo o que está no ar é menos sobre a máquina e mais sobre quem chegou primeiro nela.
O volume não veio. Dezoito pessoas pegaram ao menos uma flag e dezesseis fecharam, e para efeito de comparação as outras duas fáceis do mesmo criador, Tridente e Mirror, terminaram com quarenta e seis e cinquenta e quatro participantes. A diferença não é de qualidade, é de calendário: Tridente e Mirror tiveram a vitrine inteira, a Gantry tem dezoito dias.
O que se confirmou foi o padrão de flags. Como na Tridente e na Mirror, a segunda flag é rateada um tier acima do rótulo da máquina: 150 pontos cada, a primeira fácil e a segunda difícil, com catorze das dezesseis conclusões nessa ordem. O rótulo fácil do Gabrie0x6c descreve a entrada, não a máquina inteira, e aqui isso custou 11,1% de abandono, entre os 2,2% da Tridente e os 24,1% da Mirror.
O formato do scoreboard diz o resto. Depois do 10m18s vêm 39m43s e 40m13s, quase meia hora de distância para o segundo colocado, que é o maior salto entre primeiro e segundo lugar de qualquer máquina que caiu em menos de uma hora. Depois disso a curva sobe limpa até 1h50m e a cauda vai a 27h51m, 29h12m, 34h23m e dez dias. Entrada evidente para quem reconhece o assunto, opaca para quem não reconhece, que é exatamente o formato da Crux.
O first blood da Gantry é da hoS
O first blood da Gantry saiu em 10m18s, o mais rápido de toda a rotação ativa, e é do dumahgrind.
Ele é do core da hackersOnSteroids: pentester e sysadmin, active directory, redes e cloud, quinze anos de infraestrutura, com C-ADPenX, CRTA e MCSA no currículo e perfil público na Hack The Box para quem quiser conferir o histórico por fora daqui.
E não é caso isolado. Na rotação ativa do HackingClub o dumahgrind assina 6 dos 13 first bloods, mais do que qualquer outro jogador da rotação atual e o dobro do segundo colocado, que tem 3. São pelo menos um em cada faixa de dificuldade: Ouroboros e Gantry na fácil, Atlantis e Planetary na média, Marionette na difícil e Bonsai na insana. Ele está no top 10 de onze das treze máquinas e fechou onze delas.
Os dois extremos da lista também são dele: o first blood mais rápido de toda a rotação, que é justamente este, e o segundo mais lento, 35h06m na Marionette. Ser rápido no assunto que você domina é uma coisa. Aguentar um dia e meio numa máquina que só cinco pessoas fecharam em sessenta dias é outra, e são poucos os perfis que fazem as duas.
É por isso que a gente publica número em vez de adjetivo. Quem escreve os writeups aqui é quem estava no topo do scoreboard, e as anotações internas saem primeiro no nosso Discord, antes de virarem post.
O que ter pronto para Gantry
- Varredura completa antes de qualquer coisa:
nmap -p- --min-rate 2000e depois-sC -sVsó no que responder. Máquina fácil também esconde a porta de entrada em porta alta. - Coloque o hostname no
/etc/hostsassim que aparecer um redirect. Boa parte das tentativas travadas em máquina fácil é gente escaneando um IP que só serve vhost. - Descoberta de conteúdo e de vhost em paralelo:
ffufcom wordlist de subdomínio no headerHost:eferoxbusterpara caminhos, com as extensões casadas com a stack que aparecer. - Leia o fonte de tudo que carregar. Comentário, bundle de JS e sobra de
.gitentregam mais foothold em máquina fácil do que exploit. - Para a escalação, considere que ela pode valer um tier acima do rótulo, como nas outras fáceis do mesmo criador:
sudo -lprimeiro, depoislinpeas, SUID, capabilities, cron e unit file gravável, nessa ordem.
Quando sai o writeup de Gantry
Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Gantry isso cai em 2026-11-21, e o writeup sai naquela semana.
Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Gantry ainda está de pé.
Writeups relacionados
Máquinas Linux já retiradas que a gente publicou por aqui: