HackingClub Ledgerline (Médio Linux): Stats e Writeup
HackingClub Ledgerline: máquina média de Linux ativa, first blood em 27m48s, 10 conclusões e 0% de abandono. As duas flags valem o mesmo tier.
Ledgerline é uma máquina ativa do HackingClub: média, Linux, 500 XP em 2 flags, criada por Gabrie0x6c e lançada em 2026-08-15. É a única máquina da rotação em que as duas flags carregam exatamente o mesmo tier. Nada de chain, nada de flags, sem spoilers.
HackingClub Ledgerline em números
| ID da máquina | 344 |
| Dificuldade | Médio (500 XP) |
| Sistema | Linux |
| Flags | 2 |
| Lançamento | 2026-08-15 (sábado, 15h BRT) |
| Criador | Gabrie0x6c |
| Status | ativa, 25 dias no ar |
| First blood | 27m48s por (apelido em branco) |
| Jogadores com ao menos 1 flag | 12 |
| Concluíram as 2 flags | 12 |
| Abandono após a primeira flag | 0,0% |
| Intervalo mediano entre as flags | 0m47s |
| Solve mais recente | 2026-09-07 |
| Sai da rotação ativa em | 2026-11-14 |
Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:
| # | Jogador | Tempo |
|---|---|---|
| 1 | (apelido em branco) | 27m48s |
| 2 | dumahgrind | 33m40s |
| 3 | Zu09 | 33m46s |
| 4 | romulan | 39m51s |
| 5 | TryckMaster | 2h46m |
| 6 | jpg | 3h35m |
| 7 | leosaor | 4h23m |
| 8 | D0x4D | 4h55m |
| 9 | 0x404 | 4h59m |
| 10 | Ded.Flame | 20h25m |
Ledgerline é difícil?
Ledgerline é o caso mais limpo de máquina que é uma coisa só, do início ao fim. As duas flags valem 250 pontos cada e as duas são rateadas como médias, o que não acontece em nenhuma outra máquina ativa: em todas as outras 12 com dados, os dois tiers são diferentes. O intervalo mediano entre a primeira e a segunda flag é de 2m18s. Não existe muro de escalação aqui, existe uma cadeia que ou você entende ou não entende.
Os números de conclusão dizem o mesmo. Dez pessoas pegaram ao menos uma flag e as dez fecharam a máquina: 0% de abandono. Comparado com a Reinforcement, lançada uma semana antes, com 28,6% de abandono, a diferença de formato fica óbvia. Quem entra na Ledgerline termina.
O que separa as pessoas é a entrada, e o scoreboard mostra isso com clareza. Os quatro primeiros fecharam entre 27m48s e 39m51s, ou seja, doze minutos separando o primeiro do quarto. O quinto colocado levou 2h46m. Esse degrau de duas horas entre o quarto e o quinto é o formato de máquina em que o caminho é curto depois de achado, e comprido antes.
O segundo lugar é do dumahgrind, do core da hackersOnSteroids, a menos de seis minutos do first blood. Ele assina 6 dos 13 first bloods da rotação ativa, mais do que qualquer outro jogador.
A fila levou um tempo para engrenar. Dez pessoas fecharam a máquina na primeira noite e depois ela ficou parada semanas, mas o último solve é de 2026-09-07, três semanas depois do lançamento, com doze conclusões acumuladas. É pouca gente para uma média com rótulo amigável, e o ritmo diz que a procura vem devagar, não que acabou.
Ledgerline entrou marcada como freemium, mas hoje não está mais, então conte com assinatura. Vale a pena justamente por ser curta: passada a porta, são 500 XP com uma mediana de 47 segundos entre a primeira e a segunda flag.
O que ter pronto para Ledgerline
- Enumeração larga de serviço antes de qualquer teoria:
nmap -p- --min-rate 2000, depois-sC -sVno que responder, e anote versão de tudo. - Como as duas flags são do mesmo tier, trate a máquina como cadeia única. Não separe mentalmente em foothold e privesc, o que abre a porta costuma ser o mesmo assunto que fecha.
- Fuzzing de caminho e de parâmetro no que for web:
feroxbusterpara diretório,ffufpara parâmetro em GET e POST, e leia o corpo das respostas de erro. - Credencial encontrada é credencial reutilizada. Teste em SSH, em qualquer painel e em qualquer serviço autenticado antes de partir para exploit.
- Para a segunda flag,
sudo -lelinpeasresolvem a maioria dos casos em menos de um minuto, que é justamente a mediana observada aqui.
Quando sai o writeup de Ledgerline
Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Ledgerline isso cai em 2026-11-14, e o writeup sai naquela semana.
Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Ledgerline ainda está de pé.
Writeups relacionados
Máquinas Linux já retiradas que a gente publicou por aqui: