flawopen.com/Simulators
Simuladores Interativos de Vulnerabilidades
Análises puramente teóricas muitas vezes não transmitem a dinâmica de tempo de execução que causa falhas. Nossos visualizadores interativos permitem inspecionar fluxos de bytes e arenas de memória passo a passo de forma segura.
Contrabando de Requisições HTTP (Dessincronização CL.TE e TE.CL)
Visualize como cabeçalhos conflitantes Content-Length e Transfer-Encoding fazem com que proxies reversos e servidores interpretem limites de requisição de forma divergente.
Visualizador de Heap Use-After-Free (UAF) e Realocação de Chunks
Acompanhe a alocação de memória virtual, desalocação de slab e retenção de ponteiro pendente (dangling pointer) levando ao sequestro de ponteiros de função.
Visualizador de Buffer Overread do OpenSSL Heartbleed
Analise a leitura além dos limites na heap do servidor causada por pacotes TLS Heartbeat com comprimento não validado. Veja como a ausência de checagem vaza chaves privadas SSL e senhas.