Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/tahaxafous/cve-2023-44487-dos
漏洞分析漏洞利用Web安全渗透测试
GitHubtahaxafous/cve-2023-44487-dos

CVE-2023-44487-dos

针对 CVE-2023-44487 (HTTP/2 快速重置攻击) 的概念验证

查看仓库
181个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-44487 (HTTP/2 Rapid Reset)

这个仓库里有一些例子并未完全测试以分析影响,但我只是想要演示这种攻击的概念(启动大量流并立即发送RST_STREAM帧以避免达到MAX_CONCURRENT_STREAMS)。

我使用H2SpaceX低级HTTP/2库,这是我为利用单包攻击而创建的。

发送100000个POST请求(使用单包攻击技术),导致服务器等待最后一个字节,然后在每个请求后发送RESET STREAM帧。

该工具还使用线程来打开更多的H2连接。

只需运行 python CVE-2023-44487-dos-poc.py,工具会要求你输入主机,输入后即完成DoS PoC运行。

下载工具