HackingClub Umbrella (Difícil Linux): Stats e Writeup
HackingClub Umbrella: máquina difícil de Linux ativa, 2h38m de intervalo mediano entre as flags, o maior de toda a rotação, e 28,6% de abandono.
Umbrella é uma máquina ativa do HackingClub: difícil, Linux, 700 XP em 2 flags, criada por l1z4rd e lançada em 2026-08-29. Tem o maior intervalo mediano entre a primeira e a segunda flag de toda a rotação ativa, e tirou esse posto da Ouroboros. Nada de chain, nada de flags, sem spoilers.
HackingClub Umbrella em números
| ID da máquina | 346 |
| Dificuldade | Difícil (700 XP) |
| Sistema | Linux |
| Flags | 2 |
| Lançamento | 2026-08-29 (sábado, 15h BRT) |
| Criador | l1z4rd |
| Status | ativa, 11 dias no ar |
| First blood | 4h50m por (apelido em branco) |
| Jogadores com ao menos 1 flag | 7 |
| Concluíram as 2 flags | 5 |
| Abandono após a primeira flag | 28,6% |
| Intervalo mediano entre as flags | 2h38m |
| Solve mais recente | 2026-09-04 |
| Sai da rotação ativa em | 2026-11-28 |
Tempos dos 5 primeiros a fechar a máquina, contados a partir do lançamento:
| # | Jogador | Tempo |
|---|---|---|
| 1 | (apelido em branco) | 4h50m |
| 2 | dumahgrind | 9h45m |
| 3 | BiiT | 9h52m |
| 4 | Zu09 | 20h08m |
| 5 | leosaor | 3d 18h |
Umbrella é difícil?
O número que define a Umbrella é o intervalo entre as flags: 2h38m na mediana. É o maior de toda a rotação ativa, à frente da Ouroboros, com 1h17m, e a Ouroboros era a máquina cuja escalação a gente vinha chamando de caso extremo. Para efeito de escala, a terceira colocada é a Tridente, com 10m11s.
Isso quebra o padrão das difíceis da plataforma. Na Void a mediana é de 7 segundos, na Journal 8, na Marionette 18: nas três a máquina inteira é a entrada, e a segunda flag sai como consequência imediata da primeira. Aqui não. A Umbrella cobra duas vezes, e a segunda cobrança é a mais cara que existe na lista hoje.
O abandono acompanha. Sete pessoas pegaram ao menos uma flag e cinco fecharam, 28,6%, empatado com a Reinforcement no maior índice da rotação fora da Void, que está em 33,3%. Duas pessoas pararam entre a primeira flag e a segunda, o que com uma mediana de duas horas e meia é exatamente onde se esperaria que parassem.
As flags valem 350 pontos cada, uma rateada fácil e a outra difícil, com quatro das cinco conclusões nessa ordem. O first blood saiu em 4h50m, na conta de apelido em branco que também abriu a Tridente e a Ledgerline, e o segundo e o terceiro colocados fecharam com sete minutos de diferença entre si, 9h45m e 9h52m, quase cinco horas depois do primeiro.
Em segundo lugar está o dumahgrind, do core da hackersOnSteroids, com 9h45m. Ele assina 6 dos 13 first bloods da rotação ativa, mais do que qualquer outro jogador da rotação. Em terceiro está o BiiT, que é o criador da Void, a máquina mais dura da lista.
O último solve foi em 2026-09-04. Com sete participantes em onze dias, a Umbrella tem a terceira menor participação da rotação, atrás só da Marionette, com cinco, e da Void, com seis, e ainda tem quase três meses de vitrine pela frente, então esses números têm bastante espaço para mudar.
O que ter pronto para Umbrella
- Orçamento em duas partes, e essa é a diferença desta máquina para as outras difíceis: a mediana entre as flags é de 2h38m, então reserve tempo real para a escalação em vez de tratá-la como consequência da entrada.
- Enumeração completa e registrada:
nmap -p-, UDP no top 100, versão agressiva, e um arquivo do que já foi testado e descartado. - Superfície web inteira antes de escolher um caminho:
ffufpara vhost,feroxbusterpara caminho, fuzzing de parâmetro no que responder. - Toda credencial encontrada vai para SSH e para qualquer serviço autenticado antes de você partir para exploit. Com cinco conclusões em onze dias, não existe caminho conhecido circulando.
- Para a segunda flag,
sudo -lelinpeasprimeiro, depois SUID, capabilities, cron e unit file gravável. Se nada disso responder em meia hora, o caminho provavelmente passa por algo que a primeira flag te deu de contexto.
Quando sai o writeup de Umbrella
Writeup completo a gente publica depois que a máquina sai da rotação ativa, nunca enquanto ela está no ar, e também não vai por DM. A janela de vitrine é de 13 semanas, 91 dias entre o lançamento e a saída, e isso já dá para observar em vez de inferir: a Mirror, a Meridian e a Fragment saíram exatamente nesse prazo e hoje estão no acervo de treino. Para a Umbrella isso cai em 2026-11-28, e o writeup sai naquela semana.
Se você não quiser esperar, as anotações internas do time saem primeiro no nosso Discord. É lá também que o pessoal resolve máquina ativa junto, que é a parte que você tem permissão de fazer enquanto a Umbrella ainda está de pé.
Writeups relacionados
Máquinas Linux já retiradas que a gente publicou por aqui: