http2-security-lab

🦣 TuskMads HTTP/2 セキュリティラボ 純粋なPythonでゼロから構築されたHTTP/2攻撃シミュレーション＆防御ラボ。 概要 脆弱なサーバーに対して3つの実世界のHTTP/2攻撃をシミュレートし、 その後、強化されたサーバー上で5つの防御層がすべての3つの攻撃をブロックすることを実演します。 実装された攻撃 攻撃| 手法| 影響 ---|---|--- Slowloris| ストリームを開いたままENDSTREAMを送信しない| RAM枯渇 Rapid Reset| RSTSTREAMフラッド CVE-2023-44487| CPU枯渇 HPACK Bomb|...