Pular para o conteúdo

Web

Segredo fraco

O token.txt é um token HS256 do portal da Galpão Logística. HS256 assina com um único segredo compartilhado, e o segredo deste portal é fraco. O wordlist.txt traz uma lista de candidatos, e um deles é o segredo de verdade.

Descubra qual palavra é o segredo: para cada candidato, recalcule a assinatura sobre o header.payload do token e veja qual reproduz a assinatura que veio no token.

Responda no formato tocaia{...} com o segredo que você encontrar. Exemplo de forma (não é a resposta): tocaia{alguma_palavra}.

Arquivos do desafio

  • token.txt

    385 B · SHA-256 814ad351e3306006…

    Baixar
  • wordlist.txt

    206 B · SHA-256 f9dec69a364b0ddc…

    Baixar

Tudo se resolve com ferramentas gratuitas.