flawopen.com/Simulators
Interaktive Schwachstellen-Simulatoren
Reine Textberichte vermitteln selten das dynamische Zusammenspiel zur Laufzeit. Mit unseren interaktiven Visualisierern analysieren Sie Byte-Streams und Speicher-Arenen Schritt für Schritt in einer sicheren Umgebung.
HTTP Request Smuggling (CL.TE & TE.CL Desynchronisation)
Visualisieren Sie, wie widersprüchliche Content-Length- und Transfer-Encoding-Header dazu führen, dass Reverse-Proxys und Backends Request-Grenzen unterschiedlich interpretieren.
Heap Use-After-Free (UAF) & Chunk-Reallozierungs-Visualisierer
Verfolgen Sie Speicherallokation, Freigabe ohne Nullzeiger (Dangling Pointer) und die Neubelegung freigegebener Chunks zur Privilegienerweiterung im Linux-Kernel.
OpenSSL Heartbleed Buffer-Overread Visualisierer
Untersuchen Sie das Parsen von TLS-Heartbeat-Datensätzen und den Speicherüberlauf im Server-Heap, der private SSL-Schlüssel und Benutzeranmeldedaten unverschlüsselt preisgab.