flawopen.com/Simulators
Simuladores Interactivos de Vulnerabilidades
Los análisis teóricos a menudo no logran transmitir las interacciones dinámicas en tiempo de ejecución. Nuestros visualizadores interactivos le permiten inspeccionar flujos de sockets y bloques de memoria paso a paso de forma totalmente segura.
Contrabando de Solicitudes HTTP (Desincronización CL.TE y TE.CL)
Vea cómo los encabezados conflictivos Content-Length y Transfer-Encoding provocan que los proxies inversos y servidores interpreten los límites de paquetes de manera divergente.
Visualizador de Heap Use-After-Free (UAF) y Realocación de Chunks
Examine la asignación de memoria virtual, la liberación de slab y la persistencia de punteros colgantes (dangling pointers) que permiten el secuestro de punteros de funciones.
Visualizador de Buffer Overread OpenSSL Heartbleed
Examine paso a paso el procesamiento del registro TLS Heartbeat y la lectura fuera de límites en la memoria heap del servidor que permite la extracción de claves SSL privadas y credenciales.