flawopen.com/Simulators
इंटरैक्टिव भेद्यता सिमुलेटर
सैद्धांतिक सुरक्षा रिपोर्ट रनटाइम की गतिशीलता को स्पष्ट नहीं कर पाती हैं। हमारे इंटरैक्टिव सिमुलेटर आपको सॉकेट बाइट स्ट्रीम और हीप मेमोरी की स्थिति को सुरक्षित रूप से चरण-दर-चरण देखने की अनुमति देते हैं।
Web InfrastructureInteractive PipelineCVE-2021-22960
HTTP रिक्वेस्ट स्मगलिंग (CL.TE और TE.CL डीसिंक्रोनाइज़ेशन)
देखें कि परस्पर विरोधी Content-Length और Transfer-Encoding हेडर कैसे प्रॉक्सी और बैकएंड सर्वर को अलग-अलग संदेश सीमाएं पढ़ने के लिए बाध्य करते हैं।
Memory SafetyLinux Kernel SLUBCVE-2024-1086 / CVE-2024-0582
हीप Use-After-Free (UAF) और मेमोरी पुन: आवंटन विज़ुअलाइज़र
मेमोरी आवंटन, kfree() के बाद डैंगलिंग पॉइंटर का बचना, और हमलावर द्वारा उसी मेमोरी स्लॉट पर नियंत्रण कर विशेषाधिकार बढ़ाने की प्रक्रिया देखें।
मेमोरी सुरक्षाOpenSSL TLSCVE-2014-0160
ओपनएसएसएल हार्टब्लीड बफर ओवररीड इंटरैक्टिव सिमुलेटर
टीएलएस हार्टबीट रिकॉर्ड पार्सिंग और सर्वर हीप मेमोरी ओवररीड को चरण-दर-चरण देखें। जानें कि पैकेट सीमा जांच के अभाव में निजी एसएसएल कुंजियां और सत्र टोकन कैसे लीक होते हैं।