HackingClub Reinforcement (Difícil Windows): Stats e Writeup

Reinforcement é uma máquina ativa do HackingClub: difícil, Windows, 700 XP em 2 flags, criada por l1z4rd e lançada em 2026-08-08. É a máquina com maior taxa de abandono de toda a rotação ativa entre as que têm participação de dois dígitos. Nada de chain, nada de flags, sem spoilers.

HackingClub Reinforcement em números

ID da máquina	343
Dificuldade	Difícil (700 XP)
Sistema	Windows
Flags	2
Lançamento	2026-08-08 (sábado, 15h BRT)
Criador	l1z4rd
Status	ativa, 32 dias no ar
First blood	27h03m por kernelzada
Jogadores com ao menos 1 flag	14
Concluíram as 2 flags	10
Abandono após a primeira flag	28,6%
Intervalo mediano entre as flags	7m06s
Solve mais recente	2026-08-14
Sai da rotação ativa em	2026-11-07

Tempos dos 10 primeiros a fechar a máquina, contados a partir do lançamento:

#	Jogador	Tempo
1	kernelzada	27h03m
2	Zu09	27h05m
3	dumahgrind	27h23m
4	Jacaremal	27h44m
5	dv00x1	30h06m
6	TryckMaster	32h06m
7	leeo	47h25m
8	BeHeMoTh_HacK	2d 05h
9	TRoN	4d 08h
10	leosaor	4d 19h

Reinforcement é difícil?

O first blood da Reinforcement saiu em 27h03m, o terceiro mais lento da lista ativa. Isso já era esperado de uma difícil. O que não é comum é o que veio logo depois: o segundo colocado fechou em 27h05m, o terceiro em 27h23m e o quarto em 27h44m. Quatro pessoas dentro de 41 minutos, depois de 27 horas de nada.

Um bloco assim não é coincidência de ritmo individual. É o formato de máquina em que todo mundo trava no mesmo ponto e o ponto cede de uma vez, seja porque a informação circulou, seja porque o passo depende de algo que só fica visível depois de muita enumeração. Do quinto em diante a curva volta ao normal de uma difícil: 30h06m, 32h06m, 47h25m, e os dois últimos do top 10 em 104h e 115h48m.

O peso das flags explica onde estão essas 27 horas, e a resposta é contraintuitiva. A primeira flag é rateada como fácil e a segunda como difícil, 350 pontos cada, e oito das dez conclusões seguiram exatamente essa ordem. Mesmo assim, o intervalo mediano entre as duas flags é de 7m06s. Sete minutos. Ou seja, a flag que o próprio autor rotulou de fácil é a que consumiu mais de um dia de trabalho, e a rotulada de difícil cai em minutos depois que a primeira sai.

O abandono confirma. Catorze pessoas pegaram ao menos uma flag e só dez fecharam: 28,6%, o maior índice da rotação ativa entre as máquinas com participação de dois dígitos. Só a Void, com 33,3%, e a Umbrella, que empata em 28,6%, ficam por ali, e as duas têm menos de dez participantes. Numa máquina em que a segunda flag leva sete minutos, quatro pessoas pararem depois da primeira é sinal de que elas pararam antes dela, e o contador de quem pegou uma flag inclui quem pegou a difícil primeiro, o que dois jogadores fizeram.

O terceiro colocado desse bloco é o dumahgrind, do core da hackersOnSteroids, em 27h23m. Ele assina 6 dos 13 first bloods da rotação ativa, mais do que qualquer outro jogador.

O último solve foi em 2026-08-14, seis dias depois do lançamento. A máquina está parada desde então. É a mais cara em tempo da lista para quem está começando, e não é onde a gente mandaria alguém que ainda está montando metodologia de Windows.

O que ter pronto para Reinforcement

• Reserve tempo de enumeração, não tempo de exploit. O padrão dos dados aponta a entrada como o gargalo, e ela levou mais de um dia para os melhores colocados.
• Comece por SMB e LDAP: netexec smb, smbclient -L, e depois ldapsearch ou nxc ldap tentando bind nulo e guest. Leitura anônima carrega mais Windows do que exploit.
• Colete BloodHound assim que tiver qualquer credencial, com bloodhound-python ou SharpHound, e consulte de verdade em vez de olhar o grafo no olho.
• Cheque ADCS cedo com certipy find -vulnerable. ESC1 a ESC8 aparecem nessa faixa o tempo todo.
• Kerberos no básico: kerbrute para enumerar usuário, depois AS-REP roasting e Kerberoasting em tudo que enumerar. Ajuste o relógio com ntpdate contra o DC antes de reclamar de skew.

Quando sai o writeup de Reinforcement

Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. Pelo padrão da rotação, e isso é inferido dos dados e não uma regra publicada pela plataforma, o acervo de treino já guarda tudo até a máquina 327 e a lista ativa começa na 328, o que dá 13 semanas de vitrine por máquina. Para a Reinforcement isso cai em 2026-11-07, e o writeup sai naquela semana.

Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Reinforcement ainda está de pé.

Writeups relacionados

Máquinas Windows já retiradas que a gente publicou por aqui:

• Writeup HTB Escape
• Writeup HTB Cascade
• Writeup HTB Lock