OneNoteAnalyzer

Una herramienta basada en C# para analizar documentos maliciosos de OneNote

Descripción

Recientemente nos encontramos con algunos documentos maliciosos de OneNote distribuidos en la naturaleza por varios actores de amenazas. Esto nos dio la idea de desarrollar "OneNoteAnalyzer", que ayudaría a analizar dichos documentos maliciosos de OneNote sin ejecutarlos. Ahora echemos un vistazo a las funciones que ofrece la herramienta.

Funciones

Después de proporcionar la ruta del archivo del documento malicioso de OneNote. OneNoteAnalyzer extrae:

• Archivos adjuntos del documento de OneNote junto con la ruta real del adjunto, el nombre del archivo y su tamaño
• Metadatos de página del documento de OneNote: título, autor, fecha de creación, fecha de última modificación
• Imágenes del documento de OneNote junto con las URL de hipervínculos, si las hay
• Texto por página del documento de OneNote
• Hipervínculos del documento de OneNote junto con el texto superpuesto
• Convierte el documento de OneNote en imagen
• Analiza documentos de OneNote protegidos con contraseña NUEVO

Uso

Demostración

Para ejecutar OneNoteAnalyzer contra documentos maliciosos de OneNote, proporcionamos la ruta del documento de OneNote como se muestra a continuación.

Al ejecutarse, OneNoteAnalyzer extrae los archivos adjuntos del documento de OneNote en la carpeta "OneNoteAttachments". Aquí se puede ver en la consola la ruta real del adjunto, es decir, la ruta desde donde se cargó el archivo adjunto, junto con el nombre del archivo extraído y su tamaño.

Archivos adjuntos de OneNote extraídos en la carpeta OneNoteAttachments:

A continuación, extrae los metadatos por página del documento de OneNote como se muestra a continuación.

Luego también extrae todas las imágenes del documento de OneNote como se muestra a continuación:

Las imágenes extraídas se guardan en la carpeta OneNoteImages como se muestra a continuación.

Además, la herramienta extrae el texto por página del documento de OneNote

y lo guarda en la carpeta OneNoteText como se muestra en la captura de pantalla a continuación

Adicionalmente, extrae hipervínculos del documento de OneNote junto con el texto superpuesto como se muestra en la captura de pantalla a continuación.

Los hipervínculos extraídos se almacenan en la carpeta OneNoteHyperLinks - onenote_hyperlinks.txt

Finalmente, la herramienta convierte el documento de OneNote en una imagen y lo guarda de la siguiente manera.

Imagen guardada 1:

Imagen guardada 2:

Una vez finalizada la ejecución, los datos extraídos se almacenan en un directorio de exportación "OneNoteFilename_content" en el directorio de trabajo actual como se ve en la captura de pantalla a continuación

Información de configuración

• Copie "Program.cs" en Visual Studio
• Instale "Aspose.Note 18.1.0" desde los paquetes NuGet
• ¡Compile el proyecto!

Actualizaciones

• Se agregó un directorio de exportación donde se vuelcan todos los datos extraídos del documento de OneNote (el binario compilado se puede descargar desde la sección de lanzamientos)
• Se corrigieron problemas de extracción con múltiples archivos adjuntos e imágenes con nombres de archivo idénticos
• Manejo de FileCorruptedException
• Soporte para documentos de OneNote protegidos con contraseña - Modificado por 0xToxin
  • Para más información y código -> Directorio del repositorio: OneNoteAnalyzer-withPass
  • Binario compilado en lanzamientos

Referencias

https://docs.aspose.com/note/net

¡Gracias! =)