grr

GRR Rapid Response — это платформа реагирования на инциденты, ориентированная на удаленную живую криминалистику. GRR — это клиент на Python агент, который устанавливается на целевые системы, и серверная инфраструктура на Python, которая может управлять клиентами и взаимодействовать с ними...

PAKURI

PAKURI: Достижение знаний при тестировании на проникновение — быстрый объединяющий интерфейс PAKURI был объединён с Python и запущен как новый проект, PAKURI-THON. Обзор...

CVE-2023-44487-dos

CVE-2023-44487 HTTP/2 Быстрый сброс В этом репозитории есть несколько примеров, которые не были полностью протестированы для анализа воздействия, но я просто хотел реализовать концепцию этой атаки запуск множества потоков и немедленная отправка кадра RSTSTREAM для избежания достижения...

CVE-2023-44487

CVE-2023-44487 웹 서버가 CVE-2023-44487에 취약할 수 있는지 확인하는 기본 취약점 스캔 이 도구는 웹사이트가 CVE-2023-44487에 취약한지 전혀 침습적이지 않은 방식으로 확인합니다. 1. 웹 서버가 HTTP/2 요청을 다운그레이드하지 않고 수락하는지 확인합니다. 2. 웹 서버가 HTTP/2 요청을 수락하고 다운그레이드하지 않으면, 도구는 연결 스트림을 열고 재설정하려고 시도합니다. 3. 웹 서버가 연결 스트림의 생성 및 재설정을 수락하면 서버는 확실히 취약한 것이며, HTTP/2 요청만 수락하지만...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client — это инструмент для проверки мер защиты и подверженности CVE-2023-44487 вектор DDoS-атаки rapid reset. Он реализует минимальный HTTP/2-клиент, который открывает единственный TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается кадрами SETTINGS...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

MadeYouReset_Tester

MadeYouReset Checker Легковесный Python-скрипт для обнаружения потенциальной уязвимости веб-сервера к DoS-атаке MadeYouReset на основе HTTP/2, отслеживаемой как CVE-2025-8671 CVSS 7.5 High. Описание MadeYouReset — это DoS-уязвимость HTTP/2, раскрытая в августе 2025 года исследователями из...

rapid-reset-check

Rapid Reset Check rapid-reset-check — это небольшая Go-утилита командной строки для быстрой инвентаризации HTTPS-эндпоинтов, которые поддерживают HTTP/2 и поэтому требуют проверки мер по смягчению CVE-2023-44487. Сканер заведомо не наносит вреда. Он разрешает каждый целевой адрес, устанавливает...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-Mitigation-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Пожалуйста, следите за этой , так как команда Apache Log4j очень быстро раскрывает всё больше CVE и исправляет проблемы безопасности...

nice-cve-poc

Классные CVE PoCs Подборка интересных CVE PoCs CVE-2023-44487 - Атака быстрого сброса HTTP/2...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset Checker PoC Описание Данный скрипт представляет собой доказательство концепции Proof of Concept, PoC для CVE-2023-44487 , также известной как атака быстрого сброса HTTP/2 HTTP/2 Rapid Reset Attack. Уязвимость позволяет злоумышленникам выполнять атаку типа «отка...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Эвристический Тестер Автоматические тесты для эвристического обнаружения наличия уязвимостей в HTTP/2, связанных с атаками DDoS : Разработано m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Комбинированное сравнение Включает интерактивное меню , выполнение через CLI ...

CVE_2023_44487-Rapid_Reset

Инструмент тестирования CVE-2023-44487 HTTP/2 Rapid Reset — расширенная версия Комплексный инструмент тестирования на Python для CVE-2023-44487 — уязвимости HTTP/2 Rapid Reset. Репозиторий содержит как инструменты для тестирования атак, так и инструменты, ориентированные на проверку. ⚠️ ВАЖНОЕ...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

Эксплойт CVE-2023-44487 HTTP/2 DoS Rapid Reset Профессиональное издание v1.0.1 | Автор: Sudeepa Wanigarathna -orange.svg Содержание Обзор Детали уязвимости Возможности Требования Установка Быстрый старт Руководство по использованию Параметры конфигурации Поддержка Docker Примеры Понимание...

rapidresetclient

Rapid Reset Client Rapid Reset Client — это инструмент для тестирования мер защиты и подверженности уязвимости CVE-2023-44487 вектор DDoS-атаки Rapid Reset. Он реализует минимальный HTTP/2-клиент, который открывает один TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается фреймами...

CVE-2023-44487

CVE-2023-44487 — Лаборатория тестирования HTTP/2 Rapid Reset Учебная среда для LTAT.04.022 Домашнее задание 4. Четыре контейнера позволяют сканировать и сравнивать уязвимые и исправленные конфигурации. Карта портов Контейнер| Порт| Программное обеспечение| Статус ---|---|---|--- nginx-vuln| 8441|...

cve-2023-44487-POC

cve-2023-44487 - http/2 rapid reset attack от 7pirqte Что это PoC для атаки http/2 rapid reset. По сути вы открываете поток с кадром HEADERS, затем сразу отправляете RSTSTREAM, чтобы отменить его. Сервер выполняет всю работу по созданию и уничтожению потоков, пока вы просто спамите запросами...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner m10sec 가 개발했습니다. 이 스크립트는 원격 서버의 Nginx 버전을 자동으로 감지하고 알려진 보안 취약점에 취약한지 평가합니다. 구체적으로는 다음과 같습니다: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – ngxhttpmp4module의 메모리 손상 CVE-2022-41742 – ngxhttpmp4module의 메모리 정보 노출 🚀 기능 분석할 서버의 URL 또는 IP를 사용자에게 요청합니다. 서버가...

CVE-2023-44487

HTTP2 Rapid Reset Attack: CVE-2023-44487 Быстрый эксплойт для тестирования атаки быстрого сброса CVE-2023-44487. Примечание: Только для образовательных целей. Эксплойт: Быстрый эксплойт для тестирования атаки быстрого сброса CVE-2023-44487. Примечание: Только для образовательных целей. Содержание...