HackingClub Journal (Médio Linux): Stats e Writeup

Journal é uma máquina ativa do HackingClub: média, Linux, 500 XP em 2 flags, criada por Gabrie0x6c e lançada em 2026-06-27. Está rotulada como média e tem o quarto first blood mais lento da rotação ativa, atrás apenas das três máquinas difíceis. Nada de chain, nada de flags, sem spoilers.

HackingClub Journal em números

ID da máquina	336
Dificuldade	Médio (500 XP)
Sistema	Linux
Flags	2
Lançamento	2026-06-27 (sábado, 15h BRT)
Criador	Gabrie0x6c
Status	ativa, 74 dias no ar
First blood	26h26m por Zu09
Jogadores com ao menos 1 flag	8
Concluíram as 2 flags	8
Abandono após a primeira flag	0,0%
Intervalo mediano entre as flags	0m08s
Solve mais recente	2026-08-07
Sai da rotação ativa em	2026-09-26

Tempos dos 8 primeiros a fechar a máquina, contados a partir do lançamento:

#	Jogador	Tempo
1	Zu09	26h26m
2	Cumbuc4	2d 23h
3	chu	3d 02h
4	ls0x70	3d 04h
5	0x404	3d 07h
6	(apelido em branco)	3d 23h
7	João_Ribeiro	36d 01h
8	leeo	41d 01h

Journal é difícil?

O first blood da Journal saiu em 26h26m. As únicas máquinas da rotação ativa que demoraram mais para cair são a Reinforcement (27h03m), a Marionette (35h06m) e a Void (42h26m), e as três são difíceis. Nenhuma outra média chega perto: a Atlantis fechou em 17m29s, a Ledgerline em 27m48s, a Fragment em 31m55s.

A participação acompanha. Em setenta e quatro dias no ar, oito pessoas pegaram alguma flag e as oito fecharam. É a quarta menor participação da rotação, atrás da Marionette, com cinco, da Void, com seis, e da Umbrella, com sete, e as três são difíceis. Para comparação, a Fragment, também média de Linux e lançada três semanas antes, terminou a vitrine com vinte e três participantes.

Os tempos da cauda são o detalhe mais duro. Depois dos seis primeiros, que fecharam entre 26h26m e 95h12m, os dois últimos do scoreboard levaram 36 dias e 41 dias. Não é gente que ficou horas travada, é gente que voltou à máquina semanas depois.

E o intervalo mediano entre as duas flags é de 8 segundos. As flags valem 250 pontos cada, uma rateada fácil e a outra difícil, e sete das oito conclusões pegaram a fácil primeiro. Somando tudo: a máquina inteira é a entrada. Depois que ela cede, as duas flags saem no mesmo movimento.

Journal está rotulada média e se comporta como difícil em todos os números que dá para medir: tempo de blood, volume de participação e formato da cauda. Se você está montando uma sequência de treino por dificuldade declarada, essa é a que vai quebrar a sequência.

O que ter pronto para Journal

• Trate como difícil, não como média. Todos os indicadores mensuráveis dela batem com o grupo das difíceis, não com o das médias.
• Enumeração exaustiva antes de qualquer teoria de exploração: nmap -p-, UDP no top 100, versão de tudo, e leitura manual de banner.
• Superfície web mapeada por inteiro: ffuf para vhost, feroxbuster para caminho, e fuzzing de parâmetro no que responder, incluindo POST.
• Anote o que descartou. A cauda do scoreboard tem gente que voltou 36 e 41 dias depois, e sem registro do que já foi tentado esse retorno custa o dobro.
• Não separe orçamento de tempo para a escalação. A mediana entre as flags é de 8 segundos, então tudo que você tem é o problema de entrada.

Quando sai o writeup de Journal

Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Journal isso cai em 2026-09-26, e o writeup sai naquela semana.

Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Journal ainda está de pé.

Writeups relacionados

Máquinas Linux já retiradas que a gente publicou por aqui:

• Writeup HTB Doctor
• Writeup HTB Data
• Writeup HTB Down