Herramienta de Prueba de Rapid Reset HTTP/2 CVE-2023-44487 - Edición Mejorada

Una herramienta integral de pruebas en Python para CVE-2023-44487, la vulnerabilidad de Rapid Reset en HTTP/2. Esta versión mejorada proporciona control granular sobre los parámetros de prueba, múltiples patrones de ataque y capacidades avanzadas de monitoreo.

⚠️ AVISO LEGAL IMPORTANTE

¡Esta herramienta es SOLO para fines educativos y pruebas autorizadas!

Úsela únicamente contra sistemas que le pertenezcan o para los cuales tenga permiso explícito por escrito
El uso no autorizado puede ser ilegal y podría causar interrupción del servicio
La herramienta realiza un ataque de Denegación de Servicio que puede afectar la disponibilidad del servidor
Asegúrese siempre de tener la autorización adecuada antes de realizar pruebas

🔍 Acerca de CVE-2023-44487

CVE-2023-44487, también conocido como "HTTP/2 Rapid Reset", es una vulnerabilidad crítica en el protocolo HTTP/2 que permite a los atacantes:

Causar denegación de servicio enviando y cancelando rápidamente flujos HTTP/2
Consumir recursos excesivos del servidor con recursos mínimos del cliente
Evadir muchos mecanismos tradicionales de limitación de velocidad
Afectar a los principales servidores web y balanceadores de carga

Puntuación CVSS: 7.5 (Alta)

Impacto: Denegación de Servicio, Agotamiento de Recursos

🚀 Características Mejoradas

Múltiples Patrones de Ataque

⚡ Rapid Reset: HEADERS estándar + RST_STREAM inmediato
💥 Burst Reset: Solicitudes en ráfagas con retrasos configurables
📈 Gradual Reset: Tasa de ataque que aumenta gradualmente
🎲 Random Reset: Temporización aleatoria para evadir filtros predictivos
🌊 Continuation Flood: Ataque de inundación con tramas CONTINUATION
🔀 Patrón Mixto: Combinación de múltiples patrones

Configuración Granular

📡 Controles de Conexión: Tiempos de espera, retrasos, límites concurrentes
⏱️ Controles de Temporización: Temporización precisa con soporte de jitter
🌐 Protocolo HTTP/2: Tamaños de ventana, tamaños de trama, ajustes HPACK
📋 Personalización de Cabeceras: Cabeceras personalizadas, generación aleatoria
🔬 Opciones Avanzadas: Aleatorización de ID de flujo, tramas de prioridad
📊 Monitoreo: Seguimiento de latencia, análisis de tráfico, monitoreo de errores

Formatos de Salida

🖥️ Consola: Legible para humanos con actualizaciones de progreso
📋 JSON: Datos estructurados legibles por máquina
📊 CSV: Compatible con hojas de cálculo para análisis
🗃️ XML: Integración con herramientas empresariales

Características de Seguridad

🛡️ Controles de Autorización: Avisos de confirmación obligatorios
🔒 Limitación de Velocidad: Límites integrados de conexiones y solicitudes
🎛️ Manejo de Errores: Manejo elegante de fallos
📝 Registro de Auditoría: Capacidades integrales de registro

📋 Requisitos

Python 3.7 o superior
Sin dependencias externas (usa solo la biblioteca estándar de Python)

📖 Instalación

Clone o descargue el script:

git clone https://github.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset.git
cd CVE_2023_44487-Rapid_Reset

Haga el script ejecutable:

chmod +x rapid_reset_test.py

Verifique la versión de Python:

python3 --version  # Debe ser 3.7+

🔧 Uso

Uso Básico

python3 rapid_reset_test.py https://servidor-objetivo.com

Ejemplos de Uso Avanzado

1. Prueba de Carga de Alto Rendimiento

python3 rapid_reset_test.py https://objetivo.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

2. Prueba Sigilosa con Cabeceras Personalizadas

python3 rapid_reset_test.py https://objetivo.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0 (legitbot)" "Authorization: Bearer token123" \
    --jitter 0.3

3. Prueba Específica del Protocolo

python3 rapid_reset_test.py https://objetivo.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams

4. Prueba Integral de Monitoreo

python3 rapid_reset_test.py https://objetivo.com \
    --connections 10 \
    --requests 200 \
    --pattern mixed_pattern \
    --track-latency \
    --track-responses \
    --monitor-memory \
    --verbose \
    --debug \
    --log-file attack.log

5. Ataque de Inundación CONTINUATION

python3 rapid_reset_test.py https://objetivo.com \
    --pattern continuation_flood \
    --requests 50 \
    --random-headers \
    --header-count 20

Opciones Completas de Línea de Comandos

Configuración de Conexión

Opción	Descripción	Predeterminado
`-c, --connections N`	Número de conexiones concurrentes	1
`--connection-timeout SEC`	Tiempo de espera de conexión en segundos	10
`--read-timeout SEC`	Tiempo de espera de lectura para respuestas	5
`--connection-delay SEC`	Retraso entre conexiones	0.0

Configuración de Solicitudes

Opción	Descripción	Predeterminado
`-r, --requests N`	Solicitudes por conexión	100
`--delay SEC`	Retraso entre HEADERS y RST_STREAM	0.001
`--request-delay SEC`	Retraso entre solicitudes	0.0
`--jitter FACTOR`	Factor de aleatorización de temporización	0.0

Patrones de Ataque

Opción	Descripción	Predeterminado
`--pattern TYPE`	Patrón de ataque a utilizar	rapid_reset
`--burst-size N`	Solicitudes por ráfaga	10
`--burst-delay SEC`	Retraso entre ráfagas	0.1

Patrones Disponibles:

rapid_reset - Ataque estándar de reset rápido
burst_reset - Ataques basados en ráfagas
gradual_reset - Tasa que aumenta gradualmente
random_reset - Temporización aleatoria
continuation_flood - Inundación de tramas CONTINUATION
mixed_pattern - Mezcla de patrones

Configuración del Protocolo HTTP/2

Opción	Descripción	Predeterminado
`--window-size BYTES`	Tamaño inicial de ventana HTTP/2	65535
`--frame-size BYTES`	Tamaño máximo de trama	16384
`--header-table-size BYTES`	Tamaño de tabla de cabeceras HPACK	4096
`--enable-push`	Habilitar push del servidor HTTP/2	False
`--rst-error-code CODE`	Código de error RST_STREAM	8

Personalización de Cabeceras

Opción	Descripción	Predeterminado
`--custom-headers HEADER`	Cabeceras personalizadas (Nombre: Valor)	None
`--random-headers`	Generar cabeceras aleatorias	False
`--header-count N`	Número de cabeceras aleatorias	5

Opciones Avanzadas

Opción	Descripción	Predeterminado
`--randomize-streams`	Usar IDs de flujo aleatorios	False
`--priority-frames`	Incluir información de prioridad	False
`--continue-on-error`	Continuar después de errores	True
`--max-errors N`	Máximo de errores antes de detenerse	10

Opciones de Monitoreo

Opción	Descripción	Predeterminado
`--track-latency`	Rastrear latencia de solicitudes	False
`--track-responses`	Rastrear respuestas del servidor	False
`--monitor-memory`	Monitorear uso de memoria	False

CVE_2023_44487-Rapid_Reset

Más Populares