HackingClub Planetary (Médio Linux): Stats e Writeup

Planetary é a máquina mais nova da rotação ativa do HackingClub: média, Linux, 500 XP em 2 flags, criada por l1z4rd e lançada em 2026-09-05. É a única da lista em que a flag rateada mais difícil cai primeiro na maioria das conclusões, e o first blood é da hoS. Nada de chain, nada de flags, sem spoilers.

HackingClub Planetary em números

ID da máquina	347
Dificuldade	Médio (500 XP)
Sistema	Linux
Flags	2
Lançamento	2026-09-05 (sábado, 15h BRT)
Criador	l1z4rd
Status	ativa, 4 dias no ar
First blood	15m46s por dumahgrind
Jogadores com ao menos 1 flag	13
Concluíram as 2 flags	11
Abandono após a primeira flag	15,4%
Intervalo mediano entre as flags	2m05s
Solve mais recente	2026-09-09
Sai da rotação ativa em	2026-12-05

Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:

#	Jogador	Tempo
1	dumahgrind	15m46s
2	Zu09	45m02s
3	leeo	1h04m
4	leosaor	1h44m
5	TRoN	3h42m
6	0x404	5h06m
7	l1m4	23h17m
8	BeHeMoTh_HacK	29h57m
9	roock3t	45h18m
10	mangeky0	3d 02h

Planetary é difícil?

O dado mais estranho dessa máquina não é tempo, é ordem. As duas flags valem 250 pontos cada, uma rateada fácil e a outra média, e oito das onze conclusões pegaram a média primeiro. Em todas as outras máquinas da rotação acontece o contrário, e na maioria por larga margem: na Tridente são quarenta e duas de quarenta e cinco na ordem esperada, na Gantry catorze de dezesseis, na Crux vinte e oito de trinta e duas.

Isso diz uma coisa prática. O que a plataforma chama de flag fácil aqui não é a porta de entrada, é a segunda parada, e quem tratou a máquina como “foothold e depois escalação” gastou tempo procurando uma entrada que não estava onde o rótulo sugeria. Com uma mediana de 2m05s entre as duas, as flags caem praticamente juntas de qualquer jeito: o problema é achar por onde começar, não o que fazer depois.

O first blood saiu em 15m46s e o segundo colocado levou 45m02s, quase meia hora depois. Depois disso a curva sobe limpa, 1h04m, 1h44m, 3h42m e 5h06m, e a cauda vai a 23h17m, 29h57m, 45h18m e três dias. É o formato de sempre nas máquinas cuja entrada é evidente para quem reconhece o assunto: topo comprimido, cauda longa.

Treze pessoas pegaram ao menos uma flag e onze fecharam, 15,4% de abandono. Para uma média em quatro dias de ar, é participação alta: a Ledgerline levou três semanas para chegar a doze conclusões, e a Journal está em oito depois de setenta e quatro dias. Vale notar que a Planetary é a única da rotação marcada como freemium hoje, o que ajuda a explicar o volume.

O último solve foi em 2026-09-09, um dia atrás. A máquina acabou de entrar e a fila ainda está andando, então os números aqui vão mudar bastante nas próximas semanas.

O first blood da Planetary é da hoS

O first blood da Planetary saiu em 15m46s, e é do dumahgrind.

Ele é do core da hackersOnSteroids: pentester e sysadmin, active directory, redes e cloud, quinze anos de infraestrutura, com C-ADPenX, CRTA e MCSA no currículo e perfil público na Hack The Box para quem quiser conferir o histórico por fora daqui.

E não é caso isolado. Na rotação ativa do HackingClub o dumahgrind assina 6 dos 13 first bloods, mais do que qualquer outro jogador da rotação atual e o dobro do segundo colocado, que tem 3. São pelo menos um em cada faixa de dificuldade: Ouroboros e Gantry na fácil, Atlantis e Planetary na média, Marionette na difícil e Bonsai na insana. Ele está no top 10 de onze das treze máquinas e fechou onze delas.

Os dois extremos da lista também são dele: o first blood mais rápido de toda a rotação, 10m18s na Gantry, e o segundo mais lento, 35h06m na Marionette. Ser rápido no assunto que você domina é uma coisa. Aguentar um dia e meio numa máquina que só cinco pessoas fecharam em sessenta dias é outra, e são poucos os perfis que fazem as duas.

É por isso que a gente publica número em vez de adjetivo. Quem escreve os writeups aqui é quem estava no topo do scoreboard, e as anotações internas saem primeiro no nosso Discord, antes de virarem post.

O que ter pronto para Planetary

• Não assuma que a flag rateada fácil é a primeira. Em oito das onze conclusões ela não foi, então mapeie a máquina inteira antes de decidir qual metade você está atacando.
• nmap -p- --min-rate 2000 e depois -sC -sV só no que responder, com anotação de versão de tudo que aparecer.
• Hostname no /etc/hosts ao primeiro redirect, e refaça a navegação pelo nome antes de concluir que a superfície web é pequena.
• Fuzzing de caminho e de parâmetro no que for web: feroxbuster para diretório, ffuf para parâmetro em GET e POST, e leia o corpo das respostas de erro.
• Com 2m05s de mediana entre as flags, não separe orçamento de tempo para a escalação. O custo todo está na entrada, e quem passou dela fechou a máquina em minutos.

Quando sai o writeup de Planetary

Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. A janela de vitrine é de 13 semanas, 91 dias entre o lançamento e a saída, e isso já dá para observar em vez de inferir: a Mirror, a Meridian e a Fragment saíram exatamente nesse prazo e hoje estão no acervo de treino. Para a Planetary isso cai em 2026-12-05, e o writeup sai naquela semana.

Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Planetary ainda está de pé.

Writeups relacionados

Máquinas Linux já retiradas que a gente publicou por aqui:

• Writeup HTB Academy
• Writeup HTB Doctor
• Writeup HTB Admirer