HackingClub Ouroboros (Fácil Windows): Stats e Writeup

Ouroboros é uma máquina ativa do HackingClub: fácil, Windows, 300 XP em 2 flags, criada por l1z4rd e lançada em 2026-07-04. É a máquina com o segundo maior intervalo entre a primeira e a segunda flag de toda a rotação ativa, atrás só da Umbrella, que entrou em agosto. Nada de chain, nada de flags, sem spoilers.

HackingClub Ouroboros em números

ID da máquina	337
Dificuldade	Fácil (300 XP)
Sistema	Windows
Flags	2
Lançamento	2026-07-04 (sábado, 15h BRT)
Criador	l1z4rd
Status	ativa, 67 dias no ar
First blood	35m46s por dumahgrind
Jogadores com ao menos 1 flag	43
Concluíram as 2 flags	35
Abandono após a primeira flag	18,6%
Intervalo mediano entre as flags	1h17m
Solve mais recente	2026-08-08
Sai da rotação ativa em	2026-10-03

Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:

#	Jogador	Tempo
1	dumahgrind	35m46s
2	S3r4ph1el	48m48s
3	reihtw	1h23m
4	(apelido em branco)	1h40m
5	exord26	1h53m
6	chu	1h53m
7	leeo	2h32m
8	Zu09	2h33m
9	0x404	2h34m
10	VouPraACCH	3h00m

Ouroboros é difícil?

O rótulo é fácil e a entrada realmente é: o first blood saiu em 35m46s e quarenta e três pessoas pegaram ao menos uma flag, a segunda maior participação da rotação, atrás só da Tridente. A discussão inteira dessa máquina está no que vem depois.

O intervalo mediano entre a primeira e a segunda flag é de 1h17m. Só a Umbrella passa disso, com 2h38m, e depois vem a Tridente, com 10m11s. Ou seja, a Ouroboros leva mais de sete vezes o que leva a terceira colocada e cerca de sessenta e quatro vezes a mediana da Atlantis, a Windows média da lista. Isso não é ruído, é o formato da máquina.

O peso das flags diz o mesmo de outro jeito. As duas valem 150 pontos, a primeira é rateada fácil e a segunda difícil, e trinta e quatro das trinta e cinco conclusões seguiram essa ordem. Uma máquina rotulada fácil cuja flag final o próprio autor classificou como difícil.

Daí sai o abandono: quarenta e três começaram, trinta e cinco fecharam, 18,6% ficou pelo caminho. Entre as máquinas com participação alta, é o pior índice. Na Tridente, que tem quarenta e seis participantes, o abandono é de 2,2%.

O último solve foi em 2026-08-08, trinta e cinco dias depois do lançamento, e a máquina está parada desde então.

Ouroboros é uma boa máquina, desde que você saiba onde está entrando. Ela é fácil de começar e difícil de terminar, o que a torna ótima para treinar escalação em Windows e péssima para quem quer 300 XP rápido.

O first blood da Ouroboros é da hoS

O first blood da Ouroboros saiu em 35m46s, e é do dumahgrind.

Ele é do core da hackersOnSteroids: pentester e sysadmin, active directory, redes e cloud, quinze anos de infraestrutura, com C-ADPenX, CRTA e MCSA no currículo e perfil público na Hack The Box para quem quiser conferir o histórico por fora daqui.

E não é caso isolado. Na rotação ativa do HackingClub o dumahgrind assina 6 dos 13 first bloods, mais do que qualquer outro jogador da rotação atual e o dobro do segundo colocado, que tem 3. São pelo menos um em cada faixa de dificuldade: Ouroboros e Gantry na fácil, Atlantis e Planetary na média, Marionette na difícil e Bonsai na insana. Ele está no top 10 de onze das treze máquinas e fechou onze delas.

Os dois extremos da lista também são dele: o first blood mais rápido de toda a rotação, 10m18s na Gantry, e o segundo mais lento, 35h06m na Marionette. Ser rápido no assunto que você domina é uma coisa. Aguentar um dia e meio numa máquina que só cinco pessoas fecharam em sessenta dias é outra, e são poucos os perfis que fazem as duas.

É por isso que a gente publica número em vez de adjetivo. Quem escreve os writeups aqui é quem estava no topo do scoreboard, e as anotações internas saem primeiro no nosso Discord, antes de virarem post.

O que ter pronto para Ouroboros

• A entrada é a parte curta, então não gaste o dia nela. netexec smb, smbclient -L e ldapsearch com bind nulo e guest resolvem a maioria dos footholds dessa faixa.
• Reserve o tempo para depois da primeira flag. A mediana até a segunda é de 1h17m e o autor rateou essa flag como difícil, então trate como uma segunda máquina.
• BloodHound com a primeira credencial que aparecer, e consulte ACL de usuário, de grupo e de OU. GenericWrite, WriteDACL e delegação são as respostas recorrentes.
• certipy find -vulnerable e a família ESC1 a ESC8, que é onde escalação de Windows dessa faixa costuma morar.
• Se estiver preso na escalação, volte para o que a primeira flag te deu de contexto em vez de procurar exploit novo. Em 34 das 35 conclusões o caminho foi nessa ordem.

Quando sai o writeup de Ouroboros

Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Ouroboros isso cai em 2026-10-03, e o writeup sai naquela semana.

Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Ouroboros ainda está de pé.

Writeups relacionados

Máquinas Windows já retiradas que a gente publicou por aqui:

• Writeup HTB Delegate
• Writeup HTB Shibuya
• Writeup HTB Monteverde