Ferramenta de Teste de Reset Rápido HTTP/2 CVE-2023-44487 - Edição Aprimorada

Uma ferramenta de teste abrangente em Python para CVE-2023-44487, a vulnerabilidade de Reset Rápido HTTP/2. Esta versão aprimorada fornece controle granular sobre parâmetros de teste, múltiplos padrões de ataque e recursos avançados de monitoramento.

⚠️ AVISO LEGAL IMPORTANTE

Esta ferramenta é apenas para fins educacionais e testes autorizados!

Use apenas contra sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar
O uso não autorizado pode ser ilegal e pode causar interrupção de serviço
A ferramenta executa um ataque de Negação de Serviço que pode impactar a disponibilidade do servidor
Sempre garanta que você tenha autorização adequada antes de testar

🔍 Sobre CVE-2023-44487

CVE-2023-44487, também conhecida como "Reset Rápido HTTP/2", é uma vulnerabilidade crítica no protocolo HTTP/2 que permite que atacantes:

Causem negação de serviço enviando e cancelando rapidamente fluxos HTTP/2
Consumam recursos excessivos do servidor com recursos mínimos do cliente
Contornem muitos mecanismos tradicionais de limitação de taxa
Afetem os principais servidores web e balanceadores de carga

Pontuação CVSS: 7.5 (Alta)

Impacto: Negação de Serviço, Exaustão de Recursos

🚀 Recursos Aprimorados

Múltiplos Padrões de Ataque

⚡ Reset Rápido: HEADERS padrão + RST_STREAM imediato
💥 Reset em Rajada: Solicitações em rajadas com atrasos configuráveis
📈 Reset Gradual: Taxa de ataque aumentando gradualmente
🎲 Reset Aleatório: Temporização aleatória para contornar filtragem preditiva
🌊 Inundação de Continuação: Ataque de inundação de quadros CONTINUATION
🔀 Padrão Misto: Combinação de múltiplos padrões

Configuração Granular

📡 Controles de Conexão: Timeouts, atrasos, limites de concorrência
⏱️ Controles de Temporização: Temporização precisa com suporte a jitter
🌐 Protocolo HTTP/2: Tamanhos de janela, tamanhos de quadro, configurações HPACK
📋 Personalização de Cabeçalhos: Cabeçalhos personalizados, geração aleatória
🔬 Opções Avançadas: Randomização de ID de fluxo, quadros de prioridade
📊 Monitoramento: Rastreamento de latência, análise de tráfego, monitoramento de erros

Formatos de Saída

🖥️ Console: Legível por humanos com atualizações de progresso
📋 JSON: Dados estruturados legíveis por máquina
📊 CSV: Compatível com planilhas para análise
🗃️ XML: Integração com ferramentas empresariais

Recursos de Segurança

🛡️ Controles de Autorização: Prompts de confirmação obrigatórios
🔒 Limitação de Taxa: Limites integrados de conexão e solicitação
🎛️ Tratamento de Erros: Tratamento gracioso de falhas
📝 Trilha de Auditoria: Recursos abrangentes de registro

📋 Requisitos

Python 3.7 ou superior
Sem dependências externas (usa apenas a biblioteca padrão do Python)

📖 Instalação

Clone ou baixe o script:

git clone https://github.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset.git
cd CVE_2023_44487-Rapid_Reset

Torne o script executável:

chmod +x rapid_reset_test.py

Verifique a versão do Python:

python3 --version  # Deve ser 3.7+

🔧 Uso

Uso Básico

python3 rapid_reset_test.py https://servidor-alvo.com

Exemplos de Uso Avançado

1. Teste de Carga de Alto Rendimento

python3 rapid_reset_test.py https://alvo.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

2. Teste Furtivo com Cabeçalhos Personalizados

python3 rapid_reset_test.py https://alvo.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0 (legitbot)" "Authorization: Bearer token123" \
    --jitter 0.3

3. Teste Específico de Protocolo

python3 rapid_reset_test.py https://alvo.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams

4. Teste Abrangente de Monitoramento

python3 rapid_reset_test.py https://alvo.com \
    --connections 10 \
    --requests 200 \
    --pattern mixed_pattern \
    --track-latency \
    --track-responses \
    --monitor-memory \
    --verbose \
    --debug \
    --log-file attack.log

5. Ataque de Inundação CONTINUATION

python3 rapid_reset_test.py https://alvo.com \
    --pattern continuation_flood \
    --requests 50 \
    --random-headers \
    --header-count 20

Opções Completas de Linha de Comando

Configurações de Conexão

Opção	Descrição	Padrão
`-c, --connections N`	Número de conexões concorrentes	1
`--connection-timeout SEC`	Timeout de conexão em segundos	10
`--read-timeout SEC`	Timeout de leitura para respostas	5
`--connection-delay SEC`	Atraso entre conexões	0.0

Configurações de Solicitação

Opção	Descrição	Padrão
`-r, --requests N`	Solicitações por conexão	100
`--delay SEC`	Atraso entre HEADERS e RST_STREAM	0.001
`--request-delay SEC`	Atraso entre solicitações	0.0
`--jitter FACTOR`	Fator de randomização de temporização	0.0

Padrões de Ataque

Opção	Descrição	Padrão
`--pattern TYPE`	Padrão de ataque a usar	rapid_reset
`--burst-size N`	Solicitações por rajada	10
`--burst-delay SEC`	Atraso entre rajadas	0.1

Padrões Disponíveis:

rapid_reset - Ataque padrão de reset rápido
burst_reset - Ataques baseados em rajadas
gradual_reset - Taxa aumentando gradualmente
random_reset - Temporização aleatória
continuation_flood - Inundação de quadros CONTINUATION
mixed_pattern - Mistura de padrões

Configurações do Protocolo HTTP/2

Opção	Descrição	Padrão
`--window-size BYTES`	Tamanho inicial da janela HTTP/2	65535
`--frame-size BYTES`	Tamanho máximo do quadro	16384
`--header-table-size BYTES`	Tamanho da tabela de cabeçalhos HPACK	4096
`--enable-push`	Habilitar push do servidor HTTP/2	False
`--rst-error-code CODE`	Código de erro RST_STREAM	8

Personalização de Cabeçalhos

Opção	Descrição	Padrão
`--custom-headers HEADER`	Cabeçalhos personalizados (Nome: Valor)	None
`--random-headers`	Gerar cabeçalhos aleatórios	False
`--header-count N`	Número de cabeçalhos aleatórios	5

Opções Avançadas

Opção	Descrição	Padrão
`--randomize-streams`	Usar IDs de fluxo aleatórios	False
`--priority-frames`	Incluir informações de prioridade	False
`--continue-on-error`	Continuar após erros	True
`--max-errors N`	Erros máximos antes de parar	10

Opções de Monitoramento

Opção	Descrição	Padrão
`--track-latency`	Rastrear latência de solicitações	False
`--track-responses`	Rastrear respostas do servidor	False
`--monitor-memory`	Monitorar uso de memória	False

Opções de Saída

Opção	Descrição	Padrão
`--output FORMAT`	Formato de saída	console
`--output-file FILE`	Nome do arquivo de saída	gerado automaticamente
`--verbose, -v`	Saída detalhada	False
`--debug`	Registro de depuração	False
`--log-file FILE`	Registrar em arquivo	None

Formatos de Saída Disponíveis:

console - Saída de console legível por humanos
json - JSON legível por máquina
csv - CSV compatível com planilhas
xml - Formato XML estruturado

CVE_2023_44487-Rapid_Reset

Mais Populares