flawopen.com/Simulators
인터랙티브 취약점 시뮬레이터
단순 텍스트 설명만으로는 런타임의 동적 상호작용을 파악하기 어렵습니다. 본 인터랙티브 도구는 소켓 바이트 스트림과 힙 메모리 변화를 단계별로 안전하게 관찰할 수 있도록 지원합니다.
Web InfrastructureInteractive PipelineCVE-2021-22960
HTTP 요청 스머글링 (CL.TE 및 TE.CL 역동기화)
상충하는 Content-Length 및 Transfer-Encoding 헤더로 인해 프록시와 백엔드가 패킷 경계를 다르게 해석하고 후속 사용자의 세션을 하이재킹하는 원리를 시각화합니다.
Memory SafetyLinux Kernel SLUBCVE-2024-1086 / CVE-2024-0582
힙 Use-After-Free (UAF) 및 청크 재할당 시각화
메모리 할당, 해제 후 댕글링 포인터 방치, 공격자의 메모리 재점유 및 함수 포인터 탈취를 통한 리눅스 커널 권한 상승 과정을 단계별로 추적합니다.
메모리 안전성OpenSSL TLSCVE-2014-0160
OpenSSL Heartbleed 버퍼 오버리드 대화형 시뮬레이터
TLS Heartbeat 레코드 파싱과 힙 메모리 유출 과정을 단계별로 시각화합니다. 패킷 경계 검증 누락이 어떻게 SSL 개인키와 세션 쿠키를 공격자에게 누출시키는지 탐색합니다.