pip install h2

chmod +x *.py

python3 --version  # 应为 3.7+

# 基本验证
python3 cve_2023_44487_verifier_enhanced.py target.com

# 多个并发连接
python3 cve_2023_44487_verifier_enhanced.py target.com -c 5 -s 500

# 详细输出与调试
python3 cve_2023_44487_verifier_enhanced.py target.com -v -c 3 -s 1000

# 仅基线测试（普通请求）
python3 cve_2023_44487_verifier_enhanced.py target.com --baseline-only

服务器发送带有 ENHANCE_YOUR_CALM (0xb) 错误码的 GOAWAY
分类：不易受攻击 —— 协议层强制执行已激活
含义：HTTP/2 实现具备适当的速率限制控制

50% 以上的连接通过 TCP 重置终止
分类：可能受保护 —— 请与边缘/基础设施团队确认
含义：边缘设备或 DDoS 防护在传输层介入

每秒重置速率随时间显著下降（后期桶 < 早期桶的 60%）
分类：部分保护 —— 请与基础设施团队确认
含义：服务器或边缘正在自适应减缓攻击

服务器发送 REFUSED_STREAM (0x7) 响应
分类：部分保护 —— 请审查速率限制
含义：存在某种流级别速率限制

未收到 ENHANCE_YOUR_CALM GOAWAY，无 TCP 重置，未检测到限流
分类：向量可执行 —— 可利用性未确认
重要说明：这并不能证明 DoS 可利用性。边缘容量/行为保护（如 Akamai、CloudFlare）可能在更大量级下介入

============================================================
强制执行信号分析
============================================================
服务器 SETTINGS（初始帧）：
  HEADER_TABLE_SIZE = 4096
  ENABLE_PUSH = True
  MAX_CONCURRENT_STREAMS = 128
  INITIAL_WINDOW_SIZE = 65535
  MAX_FRAME_SIZE = 16384
  → MAX_CONCURRENT_STREAMS=128 较保守（良好的 CVE 后默认值）

各连接的 GOAWAY 分解：
  ENHANCE_YOUR_CALM (0xb)：3/5
  其他 GOAWAY 码：          1/5
  未收到 GOAWAY：           1/5
  传输层 TCP 重置（RST）：   0/5
  来自服务器的 RST_STREAM 帧总数：2
  来自服务器的 REFUSED_STREAM 帧： 0
  显示自适应限流的连接数： 1/5

============================================================
判定
============================================================
✅ 强制执行已确认
   3/5 个连接收到了带有 ENHANCE_YOUR_CALM (0xb) 的 GOAWAY。
   这是 CVE-2023-44487 缓解措施已激活的标准信号。
   分类：不易受攻击 —— 协议层强制执行已启用。

# 使用 10 个连接，每个 500 个流验证补丁部署
python3 cve_2023_44487_verifier_enhanced.py prod-api.example.com \
    -c 10 \
    -s 500 \
    -d 0.0001 \
    -v

# 测试非标准 HTTPS 端口
python3 cve_2023_44487_verifier_enhanced.py example.com \
    -p 8443 \
    -c 5 \
    -s 1000

# 最小负载合规性测试
python3 cve_2023_44487_verifier_enhanced.py example.com \
    -c 3 \
    -s 200 \
    --baseline-only

import asyncio
import subprocess

def run_verification(target: str, num_connections: int = 3):
    cmd = [
        'python3', 'cve_2023_44487_verifier_enhanced.py',
        target,
        '-c', str(num_connections),
        '-s', '500',
        '-v'
    ]
    
    result = subprocess.run(cmd, capture_output=True, text=True)
    
    # 从输出中解析判定
    if "ENFORCEMENT CONFIRMED" in result.stdout:
        print(f"✅ {target} is protected")
        return "protected"
    elif "LIKELY PROTECTED" in result.stdout:
        print(f"⚠️  {target} has edge-level protection")
        return "edge_protected"
    else:
        print(f"❌ {target} shows no enforcement")
        return "vulnerable"

# 运行测试
status = run_verification("example.com", 5)

#!/bin/bash
# 每周监控关键服务

TARGETS="api.example.com web.example.com cdn.example.com"
LOG_DIR="/var/log/cve-2023-44487"
mkdir -p "$LOG_DIR"

for target in $TARGETS; do
    python3 cve_2023_44487_verifier_enhanced.py "$target" \
        -c 3 \
        -s 500 \
        -v > "$LOG_DIR/$target-$(date +%Y%m%d).log" 2>&1
done

python3 rapid_reset_test.py https://target-server.com

python3 rapid_reset_test.py https://target.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

python3 rapid_reset_test.py https://target.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0" \
    --jitter 0.3

python3 rapid_reset_test.py https://target.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams