OneNoteAnalyzer

Un outil basé sur C# pour analyser les documents OneNote malveillants

Description

Récemment, nous avons rencontré quelques documents OneNote malveillants distribués dans la nature par divers acteurs malveillants. Cela nous a donné l'idée de développer "OneNoteAnalyzer", qui aiderait à analyser ces documents OneNote malveillants sans les exécuter. Examinons maintenant les fonctionnalités offertes par l'outil.

Fonctionnalités

Après avoir fourni le chemin du fichier du document OneNote malveillant, OneNoteAnalyzer extrait :

• Les pièces jointes du document OneNote avec le chemin réel de la pièce jointe, le nom du fichier et sa taille
• Les métadonnées des pages du document OneNote – Titre, Auteur, Date de création, Date de dernière modification
• Les images du document OneNote ainsi que les URL des hyperliens, si présents
• Le texte page par page du document OneNote
• Les hyperliens du document OneNote avec le texte de superposition
• Convertit le document OneNote en image
• Analyse les documents OneNote protégés par mot de passe NOUVEAU

Utilisation

Démonstration

Pour exécuter OneNoteAnalyzer sur des documents OneNote malveillants, nous fournissons le chemin du document OneNote comme illustré ci-dessous.

Lors de l'exécution, OneNoteAnalyzer extrait les pièces jointes du document OneNote dans le dossier "OneNoteAttachments". Ici, le chemin réel de la pièce jointe (c'est-à-dire le chemin d'origine depuis lequel la pièce jointe a été téléchargée) apparaît dans la console, accompagné du nom de fichier extrait et de la taille de la pièce jointe.

Pièces jointes OneNote extraites dans le dossier OneNoteAttachments :

Ensuite, il extrait les métadonnées page par page du document OneNote, comme montré ci-dessous.

Puis il extrait également toutes les images du document OneNote, comme illustré ci-dessous :

Les images extraites sont enregistrées dans le dossier OneNoteImages, comme montré ci-dessous.

De plus, l'outil extrait le texte page par page du document OneNote

et le sauvegarde dans le dossier OneNoteText, comme illustré dans la capture d'écran ci-dessous

En outre, il extrait les hyperliens du document OneNote avec le texte de superposition, comme montré dans la capture d'écran ci-dessous.

Les hyperliens extraits sont stockés dans le dossier OneNoteHyperLinks – onenote_hyperlinks.txt

Enfin, l'outil convertit le document OneNote en une image et la sauvegarde de la manière suivante.

Image sauvegardée – 1 :

Image sauvegardée – 2 :

Une fois l'exécution terminée, les données extraites sont stockées dans un répertoire d'exportation "OneNoteFilename_content" dans le répertoire de travail actuel, comme visible dans la capture d'écran ci-dessous

Informations de configuration

• Copiez "Program.cs" dans Visual Studio
• Installez "Aspose.Note 18.1.0" depuis les packages NuGet
• Compilez le projet !

Mises à jour

• Ajout d'un répertoire d'exportation où toutes les données extraites du document OneNote sont déposées (le binaire compilé peut être téléchargé depuis Releases)
• Correction de problèmes d'extraction avec plusieurs pièces jointes et images portant le même nom de fichier
• Gestion de FileCorruptedException
• Prise en charge des documents OneNote protégés par mot de passe – Modifié par 0xToxin
  • Pour plus d'informations et de code -> Répertoire du dépôt : OneNoteAnalyzer-withPass
  • Binaire compilé dans Releases

Références

https://docs.aspose.com/note/net

Merci ! =)