HackingClub Meridian (Difícil Linux): Stats e Writeup
HackingClub Meridian: saiu da rotação ativa em 2026-08-29, first blood em 8h54m e 21 horas até o segundo. 13 conclusões, o recorde entre as difíceis.
Meridian foi uma máquina da rotação ativa do HackingClub: difícil, Linux, 700 XP em 2 flags, criada por Gabrie0x6c e lançada em 2026-05-30. Saiu da vitrine em 2026-08-29 e hoje está no acervo de treino. Fechou a temporada com o maior intervalo entre o primeiro e o segundo colocado de todas as máquinas que a gente acompanhou. Nada de chain, nada de flags, sem spoilers.
HackingClub Meridian em números
| ID da máquina | 329 |
| Dificuldade | Difícil (700 XP) |
| Sistema | Linux |
| Flags | 2 |
| Lançamento | 2026-05-30 (sábado, 15h BRT) |
| Criador | Gabrie0x6c |
| Status | fora da rotação desde 2026-08-29 |
| First blood | 8h54m por BiiT |
| Jogadores com ao menos 1 flag | 14 |
| Concluíram as 2 flags | 13 |
| Abandono após a primeira flag | 7,1% |
| Intervalo mediano entre as flags | 0m26s |
| Solve mais recente | 2026-06-11 |
| Sai da rotação ativa em | 2026-08-29 |
Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:
| # | Jogador | Tempo |
|---|---|---|
| 1 | BiiT | 8h54m |
| 2 | Zu09 | 29h59m |
| 3 | (apelido em branco) | 30h03m |
| 4 | ls0x70 | 44h22m |
| 5 | Cumbuc4 | 2d 05h |
| 6 | kernelzada | 3d 09h |
| 7 | dv00x1 | 3d 17h |
| 8 | João_Ribeiro | 4d 07h |
| 9 | 0xNosferatu | 4d 22h |
| 10 | leeo | 5d 11h |
Meridian é difícil?
O first blood da Meridian saiu em 8h54m. O segundo colocado fechou em 29h59m. São vinte e uma horas de diferença entre o primeiro e o segundo, o segundo maior salto do gênero entre todas as máquinas que a gente acompanhou, atrás só da Journal, com 44h43m. Para comparação, na Bonsai essa diferença é de seis segundos, e na Reinforcement, de dois minutos.
Quem abriu foi o BiiT, que também é o criador da Void, a máquina mais dura da lista. Um criador de máquina difícil abrindo a difícil de outro criador com vinte e uma horas de vantagem sobre o segundo é o tipo de dado que explica sozinho o formato do scoreboard: o primeiro lugar aqui não é a média do que a máquina exige.
Fora esse ponto fora da curva, a Meridian se comporta como uma difícil bem construída. Depois do 29h59m vêm 30h03m, 44h22m, 53h31m, 81h27m, 89h57m, 103h27m, 118h39m e 131h08m. Catorze pessoas pegaram alguma flag e treze fecharam, 7,1% de abandono. Treze conclusões foi o maior número entre as difíceis, e segue sendo: das cinco difíceis da rotação de hoje a melhor é a Reinforcement, com dez, depois Marionette e Umbrella com cinco, e a Void com quatro.
O intervalo mediano entre as flags é de 26 segundos, com as duas valendo 350 pontos, uma fácil e uma difícil, e onze das treze conclusões pegando a fácil primeiro. É o mesmo padrão das outras difíceis: a entrada é o problema e a escalação vem junto.
O último solve foi em 2026-06-11, doze dias depois do lançamento. São noventa e um dias sem ninguém fechar a máquina, o período parado mais longo de tudo que a gente acompanhou, e ela saiu da vitrine assim, parada. Agora está no acervo de treino, sem prazo, para quem quiser encarar sem relógio.
O que ter pronto para Meridian
- Orçamento realista: o segundo colocado precisou de trinta horas, e o primeiro é o criador de outra máquina difícil da plataforma.
- Enumeração completa e registrada:
nmap -p-, UDP no top 100, versão agressiva, e um arquivo do que já foi testado. - Superfície web inteira antes de escolher um caminho:
ffufpara vhost,feroxbusterpara caminho, fuzzing de parâmetro no que responder. - A escalação sai em 26 segundos na mediana, então não separe orçamento de tempo para ela. Todo o esforço é entrada.
- Como a máquina está parada há três meses, não conte com dica circulando. Vá com processo próprio.
Quando sai o writeup de Meridian
Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. A Meridian já saiu: deixou a vitrine em 2026-08-29, na segunda leva junto com a Mirror, e hoje está no acervo de treino. O writeup está liberado.
A janela de vitrine é de 13 semanas, 91 dias entre o lançamento e a saída, e agora dá para observar em vez de inferir: o acervo de treino guardava tudo até a 327 quando a gente escreveu isso, guarda até a 330 agora, e a lista ativa começa na 331.
As anotações internas do time continuam saindo primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que vale para as máquinas que ainda estão de pé.
Writeups relacionados
Máquinas Linux já retiradas que a gente publicou por aqui: