OneNoteAnalyzer

Ein C#-basiertes Tool zur Analyse bösartiger OneNote-Dokumente

Beschreibung

Vor Kurzem sind uns einige bösartige OneNote-Dokumente begegnet, die von verschiedenen Bedrohungsakteuren im Umlauf verbreitet wurden. Dies gab uns die Idee, "OneNoteAnalyzer" zu entwickeln, der bei der Analyse solcher bösartigen OneNote-Dokumente hilft, ohne sie auszuführen. Werfen wir nun einen Blick auf die Funktionen, die das Tool bietet.

Funktionen

Nach Eingabe des Dateipfads des bösartigen OneNote-Dokuments extrahiert OneNoteAnalyzer:

• Anhänge aus dem OneNote-Dokument zusammen mit dem tatsächlichen Anhangspfad, Dateinamen und der Größe
• Seiten-Metadaten aus dem OneNote-Dokument – Titel, Autor, Erstellungszeit, Letzte Änderungszeit
• Bilder aus dem OneNote-Dokument zusammen mit den Hyperlink-URLs, falls vorhanden
• Seitenweisen Text aus dem OneNote-Dokument
• Hyperlinks aus dem OneNote-Dokument zusammen mit dem Overlay-Text
• Konvertiert das OneNote-Dokument in ein Bild
• Analysiert passwortgeschützte OneNote-Dokumente NEU

Verwendung

Demonstration

Um OneNoteAnalyzer gegen bösartige OneNote-Dokumente auszuführen, geben wir den Pfad des OneNote-Dokuments wie unten gezeigt an.

Nach der Ausführung extrahiert OneNoteAnalyzer die Anhänge aus dem OneNote-Dokument in den Ordner "OneNoteAttachments". Hier kann der tatsächliche Anhangspfad, d. h. der Pfad, von dem der Anhang hochgeladen wurde, in der Konsole zusammen mit dem extrahierten Dateinamen und der Größe des Anhangs angezeigt werden.

OneNote-Anhänge, die in den Ordner OneNoteAttachments extrahiert wurden:

Als Nächstes werden die Seiten-Metadaten aus dem OneNote-Dokument wie unten gezeigt extrahiert.

Dann werden auch alle Bilder im OneNote-Dokument wie unten gezeigt extrahiert:

Die extrahierten Bilder werden wie unten gezeigt im Ordner OneNoteImages gespeichert.

Weiterhin extrahiert das Tool den seitenweisen Text aus dem OneNote-Dokument.

und speichert ihn im Ordner OneNoteText, wie im Screenshot unten zu sehen.

Zusätzlich extrahiert es Hyperlinks aus dem OneNote-Dokument zusammen mit dem Overlay-Text, wie im Screenshot unten gezeigt.

Die extrahierten Hyperlinks werden im Ordner OneNoteHyperLinks – onenote_hyperlinks.txt gespeichert.

Schließlich konvertiert das Tool das OneNote-Dokument in ein Bild und speichert es auf folgende Weise.

Gespeichertes Bild-1:

Gespeichertes Bild-2:

Sobald die Ausführung abgeschlossen ist, werden die extrahierten Daten in einem Exportverzeichnis "OneNoteFilename_content" im aktuellen Arbeitsverzeichnis gespeichert, wie im Screenshot unten zu sehen.

Einrichtungsinformationen

• Kopieren Sie "Program.cs" in Visual Studio
• Installieren Sie "Aspose.Note 18.1.0" über NuGet-Pakete
• Erstellen Sie das Projekt!

Aktualisierungen

• Exportverzeichnis hinzugefügt, in das alle aus dem OneNote-Dokument extrahierten Daten abgelegt werden (Kompilierte Binärdatei kann von Releases heruntergeladen werden)
• Behebung von Extraktionsproblemen bei mehreren Anhängen und Bildern mit identischem Dateinamen
• FileCorruptedException-Behandlung
• Unterstützt passwortgeschützte OneNote-Dokumente – Geändert von 0xToxin
  • Weitere Informationen und Code -> Repo-Verzeichnis: OneNoteAnalyzer-withPass
  • Kompilierte Binärdatei in Releases

Referenzen

https://docs.aspose.com/note/net

Vielen Dank! =)