HackingClub Mirror (Fácil Linux): Stats e Writeup
HackingClub Mirror: saiu da rotação ativa em 2026-08-22 e foi a mais jogada de todas, com 54 participantes. Stats finais e leitura de dificuldade.
Mirror foi uma máquina da rotação ativa do HackingClub: fácil, Linux, 300 XP em 2 flags, criada por Gabrie0x6c e lançada em 2026-05-23. Saiu da vitrine em 2026-08-22, quando a Gantry entrou no lugar dela, e encerrou como a máquina mais jogada de todas que a gente acompanhou, com 54 participantes. Hoje ela está no acervo de treino, e continua sendo jogada de lá. Nada de chain, nada de flags, sem spoilers.
HackingClub Mirror em números
| ID da máquina | 328 |
| Dificuldade | Fácil (300 XP) |
| Sistema | Linux |
| Flags | 2 |
| Lançamento | 2026-05-23 (sábado, 15h BRT) |
| Criador | Gabrie0x6c |
| Status | fora da rotação desde 2026-08-22 |
| First blood | 21m46s por jatenteiusarclaude |
| Jogadores com ao menos 1 flag | 54 |
| Concluíram as 2 flags | 41 |
| Abandono após a primeira flag | 24,1% |
| Intervalo mediano entre as flags | 17m37s |
| Solve mais recente | 2026-09-08 |
| Sai da rotação ativa em | 2026-08-22 |
Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:
| # | Jogador | Tempo |
|---|---|---|
| 1 | jatenteiusarclaude | 21m46s |
| 2 | chu | 22m42s |
| 3 | 0xLcS | 41m00s |
| 4 | Gutierre0x80 | 41m42s |
| 5 | (apelido em branco) | 1h04m |
| 6 | Picanteee | 3h15m |
| 7 | dumahgrind | 3h36m |
| 8 | VouPraACCH | 3h38m |
| 9 | 0x404 | 5h44m |
| 10 | TryckMaster | 6h48m |
Mirror é difícil?
Nos noventa e um dias de vitrine, a Mirror acumulou cinquenta e quatro pessoas com ao menos uma flag, o maior número de todas as máquinas que a gente acompanhou. Quarenta e uma fecharam a máquina, o segundo maior número, atrás só da Tridente com quarenta e cinco.
O first blood saiu em 21m46s, praticamente empatado com o da Tridente, que foi 21m10s. Os dois primeiros colocados fecharam com menos de um minuto de diferença, 21m46s e 22m42s, e o terceiro e o quarto também, 41m00s e 41m42s. Dois pares colados, e depois a cauda em 3h15m, 5h44m e 6h48m.
A diferença em relação à Tridente aparece na segunda metade da máquina. O intervalo mediano entre as flags na Mirror é de 17m37s, contra 10m11s na Tridente, e o abandono é de 24,1% contra 2,2%. As flags valem 150 pontos cada e a segunda é rateada difícil, enquanto na Tridente ela é média. Treze pessoas pegaram a primeira flag da Mirror e nunca voltaram para a segunda, e esse número só cresceu depois que a máquina saiu da vitrine.
É o padrão que se repete nas fáceis do mesmo criador: rótulo fácil descrevendo a entrada, e uma flag final um tier acima do rótulo da máquina. Quem foi para a Mirror achando que eram 300 XP de dez minutos encontrou um segundo problema real do outro lado.
Em sétimo lugar na tabela está o dumahgrind, do core da hackersOnSteroids, com 3h36m. Ele assina 6 dos 13 first bloods da rotação ativa de hoje, mais do que qualquer outro jogador, e o segundo colocado tem 3.
O último solve foi em 2026-09-08, mais de duas semanas depois de a máquina deixar a vitrine, o que diz que ela continua circulando pelo acervo de treino. A Mirror foi a primeira da fila a sair da rotação, e por consequência é a primeira máquina do HackingClub cujo writeup completo a gente pode publicar.
O que ter pronto para Mirror
- A máquina saiu da vitrine, então não há mais corrida contra a rotação: comece pela varredura completa com calma,
nmap -p- --min-rate 2000e-sC -sVno que responder. - Hostname no
/etc/hostsao primeiro redirect, e refaça a navegação pelo nome. feroxbusterpara caminho effufpara vhost em paralelo, com extensão casada com a stack.- Guarde tempo para a escalação: mediana de 17m37s entre as flags e tier difícil na segunda, que é onde 24,1% dos participantes pararam.
sudo -l,linpeas, SUID, capabilities, cron e unit file gravável, nessa ordem, antes de procurar exploit.
Quando sai o writeup de Mirror
Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. A Mirror já saiu: deixou a vitrine em 2026-08-22 e hoje está no acervo de treino, junto com a Meridian e a Fragment. O writeup está liberado e é o próximo da fila.
Isso também confirma o prazo que a gente vinha inferindo. A janela de vitrine é de 13 semanas, 91 dias entre o lançamento e a saída, e agora dá para observar em vez de deduzir: o acervo de treino guardava tudo até a 327 quando a gente escreveu isso, guarda até a 330 agora, e a lista ativa começa na 331.
As anotações internas do time continuam saindo primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que vale para as máquinas que ainda estão de pé.
Writeups relacionados
Máquinas Linux já retiradas que a gente publicou por aqui: