Python搭建本地服务服务器协助恶意代码分析

Python搭建本地服务服务器协助恶意代码分析

近日在分析恶意代码的时候发现木马"C2"服务器已不在工作导致其请求下载的shellcode不能正常下载到内存中被解密执行，但是发现沙箱里已经有该shellcode，于是就想着搭建一个本地服务器能让木马顺利下载shellcode。
然后就在网上找了一个使用python搭建本地服务器的教程，发现很方便也很容易操作，教程地址：https://www.cnblogs.com/sunshine-blog/p/12612576.html
我在这里复述一下：

# python2

python -m SimpleHTTPServer 8080
 
# 通过浏览器直接访问：http://localhost:8080/即可


# python3
 
python -m http.server 8000 --bind 127.0.0.1
 
# 通过浏览器直接访问：http://localhost:8000/或：http://127.0.0.1:8000/ 即可
 
# 解析：前面的python -m意思是直接运行后面的库文件；后面的http.server意思是建立一个HTTP服务器；紧接着是端口号，这个可以自定义；--bind 是把这个服务器需要绑定给一个IP地址，这样别人就可以访问了。

此文章主要记录一下我遇到的几个问题(pyhton 3环境)。
1，使用cmd输入创建服务器命令的位置即为服务器的根目录。
如你输入命令的位置是"C:\Intel"，则服务器的根目录就是"C:\Intel"。

2，–bind 本机IP 后发现使用浏览器访问比较卡顿将本机IP更改成0.0.0.0(或127.0.0.1)访问起来就比较快速。
3，服务器端口问题，当恶意代码的URL是"http://…"时，此时绑定80端口可以成功访问，而当URL是"https://…“时，此时绑定80端口就不行了，应该是协议默认端口的问题。但是当我想让服务器绑定443端口时出现了错误，发现不能成功开启服务，可能是端口被其服务应用占用了，于是就只能另辟蹊径了，我就把恶意代码的URL(“https://…”)给patch成了"http://…”，发现成功使用。