flawopen.com/Simulators
対話型脆弱性シミュレーター
文字だけの解説では、実行時の動的な挙動を把握するのが困難です。本シミュレーターでは、TCPバイトストリームやヒープチャンクの推移をステップごとに安全に検証できます。
Web InfrastructureInteractive PipelineCVE-2021-22960
HTTPリクエストスマグリング(CL.TEおよびTE.CLパース競合)
Content-LengthとTransfer-Encodingの競合により、プロキシとバックエンドがパケット境界を誤認し、後続ユーザーのリクエストがハイジャックされる仕組みを可視化。
Memory SafetyLinux Kernel SLUBCVE-2024-1086 / CVE-2024-0582
ヒープ Use-After-Free(UAF)およびチャンク再割り当て
メモリ解放後にポインタをNULLクリアしないことで生じるダングリングポインタと、悪意あるデータ再配置による関数ポインタ乗っ取りを追跡。
メモリ安全性OpenSSL TLSCVE-2014-0160
OpenSSL Heartbleed バッファ過剰読み取りインタラクティブシミュレーター
TLS Heartbeat レコードの解析とヒープメモリの過剰読み取りをステップ実行。パケット境界検査の欠落が SSL 秘密鍵やセッショントークンを流出させる過程を可視化。