HackingClub Marionette (Difícil Linux): Stats e Writeup
HackingClub Marionette: máquina difícil de Linux ativa, só 5 conclusões em 40 dias e first blood em 35h06m pelo dumahgrind da hackersOnSteroids.
Marionette é uma máquina ativa do HackingClub: difícil, Linux, 700 XP em 2 flags, criada por l1z4rd e lançada em 2026-07-11. É a única máquina da rotação em que a flag mais difícil é a primeira, e isso vale para todas as conclusões registradas. Nada de chain, nada de flags, sem spoilers.
HackingClub Marionette em números
| ID da máquina | 338 |
| Dificuldade | Difícil (700 XP) |
| Sistema | Linux |
| Flags | 2 |
| Lançamento | 2026-07-11 (sábado, 15h BRT) |
| Criador | l1z4rd |
| Status | ativa, 60 dias no ar |
| First blood | 35h06m por dumahgrind |
| Jogadores com ao menos 1 flag | 5 |
| Concluíram as 2 flags | 5 |
| Abandono após a primeira flag | 0,0% |
| Intervalo mediano entre as flags | 0m18s |
| Solve mais recente | 2026-07-16 |
| Sai da rotação ativa em | 2026-10-10 |
Tempos dos 5 primeiros a fechar a máquina, contados a partir do lançamento:
| # | Jogador | Tempo |
|---|---|---|
| 1 | dumahgrind | 35h06m |
| 2 | Zu09 | 2d 06h |
| 3 | Cumbuc4 | 3d 02h |
| 4 | jmpman | 4d 11h |
| 5 | (apelido em branco) | 4d 19h |
Marionette é difícil?
Marionette é a máquina mais seletiva da rotação ativa. Em quarenta dias no ar, cinco pessoas pegaram alguma flag e as mesmas cinco fecharam a máquina. Não é 0% de abandono por facilidade, é 0% de abandono porque quase ninguém chegou perto o suficiente para desistir.
O first blood levou 35h06m, o segundo mais lento da lista, atrás só da Void. Do segundo colocado em diante os tempos são 54h39m, 74h38m, 107h07m e 115h56m. O quinto e último a fechar precisou de quase cinco dias.
O dado que define essa máquina é a ordem das flags. As duas valem 350 pontos, uma é rateada difícil e a outra média, e as cinco conclusões, sem exceção, pegaram a difícil primeiro. Nas outras onze máquinas em que as duas flags têm tiers diferentes, o mais pesado vem por último na maioria das conclusões. Aqui é o contrário, e é unânime.
O intervalo mediano entre as duas flags é de 18 segundos. Somando as duas coisas: a totalidade da dificuldade está na entrada, e depois que ela cede a máquina acaba quase imediatamente. As 35 horas do first blood são 35 horas de reconhecimento e tentativa antes da primeira flag, não uma cadeia longa.
O último solve foi em 2026-07-16, cinco dias depois do lançamento. Desde então, mais de um mês sem ninguém fechar. Marionette não é máquina para montar metodologia, é máquina para quem já tem uma e quer testá-la contra um alvo que não coopera.
O first blood da Marionette é da hoS
O first blood da Marionette saiu em 35h06m, na máquina que só cinco pessoas fecharam em quarenta dias no ar, e é do dumahgrind.
Ele é do core da hackersOnSteroids: pentester e sysadmin, active directory, redes e cloud, quinze anos de infraestrutura, com C-ADPenX, CRTA e MCSA no currículo e perfil público na Hack The Box para quem quiser conferir o histórico por fora daqui.
E não é caso isolado. Na rotação ativa do HackingClub o dumahgrind assina 6 dos 13 first bloods, mais do que qualquer outro jogador da rotação atual e o dobro do segundo colocado, que tem 3. São pelo menos um em cada faixa de dificuldade: Ouroboros e Gantry na fácil, Atlantis e Planetary na média, Marionette na difícil e Bonsai na insana. Ele está no top 10 de onze das treze máquinas e fechou onze delas.
Os dois extremos da lista também são dele: o first blood mais rápido de toda a rotação, 10m18s na Gantry, e o segundo mais lento, 35h06m na Marionette. Ser rápido no assunto que você domina é uma coisa. Aguentar um dia e meio numa máquina que só cinco pessoas fecharam em sessenta dias é outra, e são poucos os perfis que fazem as duas.
É por isso que a gente publica número em vez de adjetivo. Quem escreve os writeups aqui é quem estava no topo do scoreboard, e as anotações internas saem primeiro no nosso Discord, antes de virarem post.
O que ter pronto para Marionette
- Planeje sessão longa de enumeração. O padrão dos dados aponta a entrada como 100% do problema, e ela custou 35 horas ao primeiro colocado.
- Vá além do
nmap -p-padrão: UDP no top 100, verificação de versão agressiva e leitura manual de todo banner. Entrada que resiste um dia inteiro raramente está no óbvio. - Mapeie toda a superfície web antes de atacar qualquer coisa: vhost com
ffuf, caminhos comferoxbuster, e parâmetro por parâmetro no que responder. - Documente o que já descartou. Em máquina com esse perfil, o custo real é repetir tentativa, não errar tentativa.
- Depois da primeira flag, não pare para montar plano: a mediana até a segunda é de 18 segundos, então o caminho já vai estar na sua frente.
Quando sai o writeup de Marionette
Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Marionette isso cai em 2026-10-10, e o writeup sai naquela semana.
Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Marionette ainda está de pé.
Writeups relacionados
Máquinas Linux já retiradas que a gente publicou por aqui: