CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版

CVE-2023-44487（HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。

⚠️ 重要なお知らせ

このツールは教育目的および許可を得たテスト専用です！

• 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください
• 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります
• このツールはサーバーの可用性に影響を与える可能性のある Denial of Service 攻撃を実行します
• テスト前に必ず適切な許可を取得してください

🔍 CVE-2023-44487 について

CVE-2023-44487 は「HTTP/2 Rapid Reset」としても知られ、HTTP/2 プロトコルにおける重大な脆弱性であり、攻撃者に以下を可能にします：

• HTTP/2 ストリームを迅速に送信・キャンセルすることによるサービス拒否
• 最小限のクライアントリソースで過剰なサーバーリソースを消費
• 多くの従来型レート制限メカニズムの回避
• 主要な Web サーバーやロードバランサーへの影響

CVSS スコア: 7.5（高）

影響: サービス拒否、リソース枯渇

🚀 拡張機能

複数の攻撃パターン

• ⚡ Rapid Reset: 標準的な HEADERS + 即時 RST_STREAM
• 💥 Burst Reset: 設定可能な遅延を伴うバーストでのリクエスト
• 📈 Gradual Reset: 攻撃レートを徐々に増加
• 🎲 Random Reset: 予測フィルタリングを回避するランダムなタイミング
• 🌊 Continuation Flood: CONTINUATION フレームフラッド攻撃
• 🔀 Mixed Pattern: 複数パターンの組み合わせ

詳細な設定

• 📡 接続制御: タイムアウト、遅延、同時接続制限
• ⏱️ タイミング制御: ジッター対応の精密なタイミング
• 🌐 HTTP/2 プロトコル: ウィンドウサイズ、フレームサイズ、HPACK 設定
• 📋 ヘッダーカスタマイズ: カスタムヘッダー、ランダム生成
• 🔬 詳細オプション: ストリーム ID のランダム化、優先度フレーム
• 📊 監視: レイテンシ追跡、トラフィック分析、エラー監視

出力形式

• 🖥️ コンソール: 進捗更新付きの人間が読める形式
• 📋 JSON: 機械可読な構造化データ
• 📊 CSV: 分析用のスプレッドシート互換形式
• 🗃️ XML: エンタープライズツール統合用

安全機能

• 🛡️ 認可制御: 必須の確認プロンプト
• 🔒 レート制限: 組み込みの接続およびリクエスト制限
• 🎛️ エラー処理: グレースフルな障害処理
• 📝 監査証跡: 包括的なログ機能

📋 要件

• Python 3.7 以上
• 外部依存関係なし（Python 標準ライブラリのみを使用）

📖 インストール

1. スクリプトをクローンまたはダウンロード:

git clone https://github.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset.git
cd CVE_2023_44487-Rapid_Reset

2. スクリプトを実行可能にする:

chmod +x rapid_reset_test.py

3. Python バージョンを確認:

python3 --version  # 3.7+ である必要があります

🔧 使用方法

基本的な使用方法

python3 rapid_reset_test.py https://target-server.com

高度な使用例

1. 高スループット負荷テスト

python3 rapid_reset_test.py https://target.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

2. カスタムヘッダーを使用したステルステスト

python3 rapid_reset_test.py https://target.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0 (legitbot)" "Authorization: Bearer token123" \
    --jitter 0.3

3. プロトコル固有のテスト

python3 rapid_reset_test.py https://target.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams

4. 包括的な監視テスト

python3 rapid_reset_test.py https://target.com \
    --connections 10 \
    --requests 200 \
    --pattern mixed_pattern \
    --track-latency \
    --track-responses \
    --monitor-memory \
    --verbose \
    --debug \
    --log-file attack.log

5. CONTINUATION フラッド攻撃

python3 rapid_reset_test.py https://target.com \
    --pattern continuation_flood \
    --requests 50 \
    --random-headers \
    --header-count 20

完全なコマンドラインオプション

接続設定

オプション	説明	デフォルト
-c, --connections N	同時接続数	1
--connection-timeout SEC	接続タイムアウト（秒）	10
--read-timeout SEC	応答の読み取りタイムアウト	5
--connection-delay SEC	接続間の遅延	0.0

リクエスト設定

オプション	説明	デフォルト
-r, --requests N	接続あたりのリクエスト数	100
--delay SEC	HEADERS と RST_STREAM の間の遅延	0.001
--request-delay SEC	リクエスト間の遅延	0.0
--jitter FACTOR	タイミングのランダム化係数	0.0

攻撃パターン

オプション	説明	デフォルト
--pattern TYPE	使用する攻撃パターン	rapid_reset
--burst-size N	バーストあたりのリクエスト数	10
--burst-delay SEC	バースト間の遅延	0.1

利用可能なパターン:

• rapid_reset - 標準的なラピッドリセット攻撃
• burst_reset - バーストベースの攻撃
• gradual_reset - レートを徐々に増加
• random_reset - ランダムなタイミング
• continuation_flood - CONTINUATION フレームフラッド
• mixed_pattern - パターンの組み合わせ

HTTP/2 プロトコル設定

オプション	説明	デフォルト
--window-size BYTES	HTTP/2 初期ウィンドウサイズ	65535
--frame-size BYTES	最大フレームサイズ	16384
--header-table-size BYTES	HPACK ヘッダーテーブルサイズ	4096
--enable-push	HTTP/2 サーバープッシュを有効化	False
--rst-error-code CODE	RST_STREAM エラーコード	8

ヘッダーカスタマイズ

オプション	説明	デフォルト
--custom-headers HEADER	カスタムヘッダー（名前: 値）	None
--random-headers	ランダムヘッダーを生成	False
--header-count N	ランダムヘッダーの数	5

詳細オプション

オプション	説明	デフォルト
--randomize-streams	ランダムなストリーム ID を使用	False
--priority-frames	優先度情報を含める	False
--continue-on-error	エラー後も継続	True
--max-errors N	停止するまでの最大エラー数	10

監視オプション

オプション	説明	デフォルト
--track-latency	リクエストレイテンシを追跡	False
--track-responses	サーバー応答を追跡	False
--monitor-memory	メモリ使用量を監視	False

出力オプション

オプション	説明	デフォルト
--output FORMAT	出力形式	console
--output-file FILE	出力ファイル名	自動生成
--verbose, -v	詳細出力	False
--debug	デバッグログ	False
--log-file FILE	ファイルにログ記録	None

利用可能な出力形式:

• console - 人間が読めるコンソール出力
• json - 機械可読な JSON
• csv - スプレッドシート互換の CSV
• xml - 構造化 XML 形式

📊 結果の理解

拡張結果形式

このツールは以下を含む包括的な結果を提供します：

• 攻撃設定: 完全なテストパラメータ
• 接続統計: 接続ごとの成功/失敗率
• トラフィック分析: 送受信バイト数、リクエストレート
• レイテンシメトリクス: リクエストタイミング分析（有効時）
• エラー分析: 詳細なエラー追跡と分類
• リスク評価: 自動化された脆弱性スコアリング

サンプル JSON 出力構造

{
  "target_url": "https://example.com",
  "test_config": {
    "attack_pattern": "rapid_reset",
    "max_connections": 10,
    "requests_per_connection": 100,
    "delay_between_headers_rst": 0.001
  },
  "test_summary": {
    "duration": 2.34,
    "successful_connections": 10,
    "total_successful_attacks": 950,
    "success_rate": 95.0,
    "requests_per_second": 405.98,
    "total_bytes_sent": 125600,
    "average_latency": 0.0024
  },
  "connection_stats": [...],
  "errors": [...],
  "timestamp": 1640995200.0
}

リスク評価

このツールは脆弱性を自動的に評価します：

• 🔴 高リスク（成功率 80% 超）: サーバーは脆弱である可能性が高い
• 🟡 中リスク（成功率 50〜80%）: 部分的な脆弱性
• 🟢 低リスク（成功率 50% 未満）: 緩和策が効果的に機能している

🔬 技術的詳細

攻撃手法

1. Rapid Reset: HEADERS の直後に RST_STREAM を送信
2. Burst Reset: 設定可能な遅延でリクエストをバーストにグループ化
3. Gradual Reset: 攻撃の強度を段階的に増加
4. Random Reset: 予測不可能なタイミングパターンを使用
5. Continuation Flood: CONTINUATION フレーム処理を悪用
6. Mixed Pattern: 複数の手法を組み合わせ

HTTP/2 実装

• 適切な HTTP/2 接続プリアンブル処理
• カスタムパラメータによる SETTINGS フレームネゴシエーション
• 高度な HPACK ヘッダー圧縮オプション
• 設定可能なストリーム ID によるストリーム多重化
• RFC 7540 準拠のフレーム構造
• HTTP/2 拡張機能と優先度フレームのサポート

監視機能

• レイテンシ追跡: マイクロ秒精度のタイミング
• トラフィック分析: 包括的なバイトレベルの監視
• エラー分類: 詳細なエラー分類
• パフォーマンスメトリクス: リクエストレートとスループット分析
• プロトコルデバッグ: フレームレベルの検査機能

🛡️ 緩和戦略

サーバーが脆弱であると判明した場合は、以下の緩和策を実装してください：

即時対応

1. HTTP/2 実装を最新バージョンに更新
2. HTTP/2 ストリームと接続のレート制限を有効化
3. 接続制限とリクエストタイムアウトを設定
4. ストリームリセットの監視とブロックを実装

高度な保護

1. 攻撃保護機能付きの HTTP/2 対応ロードバランサーを導入
2. 接続パターンに基づく適応型レート制限を設定
3. リクエストの優先順位付けとリソース割り当て制限を実装
4. サーバーリソースを監視し、アラートを実装
5. 接続合体と多重化制御を使用

監視と検出

1. RST_STREAM レートとパターンを監視
2. 接続確立レートを追跡
3. HTTP/2 トラフィックの異常検出を実装
4. 将来の保護のために攻撃パターンをログ記録・分析

🔗 統合例

Python 自動化

import subprocess
import json

# 自動テストを実行
result = subprocess.run([
    'python3', 'rapid_reset_test.py',
    'https://target.com',
    '--pattern', 'mixed_pattern',
    '--output', 'json',
    '--output-file', 'results.json'
])

# 結果を分析
with open('results.json') as f:
    data = json.load(f)
    vulnerability_score = data['test_summary']['success_rate']
    if vulnerability_score > 80:
        print(f"HIGH RISK: {vulnerability_score}% success rate")