Web
Segredo fraco
O token.txt é um token HS256 do portal da Galpão Logística. HS256 assina com um único segredo compartilhado, e o segredo deste portal é fraco. O wordlist.txt traz uma lista de candidatos, e um deles é o segredo de verdade.
Descubra qual palavra é o segredo: para cada candidato, recalcule a assinatura sobre o header.payload do token e veja qual reproduz a assinatura que veio no token.
Responda no formato tocaia{...} com o segredo que você encontrar. Exemplo de forma (não é a resposta): tocaia{alguma_palavra}.
Arquivos do desafio
Tudo se resolve com ferramentas gratuitas.
Entre para ver o assunto deste desafio.
A solução comentada aparece depois que você resolve.