flawopen.com/Simulators
Simulateurs Interactifs de Vulnérabilités
Les rapports théoriques peinent souvent à retranscrire la dynamique réelle des vulnérabilités. Nos simulateurs visuels vous permettent de parcourir pas à pas les flux d'octets et l'état de la mémoire en toute sécurité.
Contrebande de Requêtes HTTP (Désynchronisation CL.TE et TE.CL)
Visualisez comment les en-têtes contradictoires Content-Length et Transfer-Encoding amènent les proxys inverses et serveurs d'applications à désynchroniser leurs flux TCP.
Visualiseur de Heap Use-After-Free (UAF) et Réallocation de Chunks
Observez l'allocation mémoire, la libération sans mise à zéro du pointeur (dangling pointer) et le détournement de flux d'instructions menant à l'élévation de privilèges.
Visualiseur de Dépassement de Tampon OpenSSL Heartbleed
Parcourez le traitement des enregistrements TLS Heartbeat et la lecture hors limites dans le tas du serveur exposant les clés de chiffrement privées et les jetons de session actifs.