OneNoteAnalyzer

Uno strumento basato su C# per analizzare documenti OneNote dannosi

Descrizione

Recentemente ci siamo imbattuti in alcuni documenti OneNote dannosi distribuiti in natura da vari attori delle minacce. Questo ci ha dato l'idea di sviluppare "OneNoteAnalyzer" che potrebbe aiutare ad analizzare tali documenti OneNote dannosi senza eseguirli. Ora diamo un'occhiata alle funzionalità offerte dallo strumento.

Funzionalità

Dopo aver fornito il percorso del file del documento OneNote dannoso, OneNoteAnalyzer estrae:

• Allegati dal documento OneNote insieme al percorso effettivo dell'allegato, nome file e dimensione
• Metadati della pagina dal documento OneNote - Titolo, Autore, CreationTime, LastModifiedTime
• Immagini dal documento OneNote insieme agli URL dei collegamenti ipertestuali, se presenti
• Testo per pagina dal documento OneNote
• Collegamenti ipertestuali dal documento OneNote insieme al testo di sovrapposizione
• Converte il documento OneNote in immagine
• Analizza documenti OneNote protetti da password NEW

Utilizzo

Dimostrazione

Per eseguire OneNoteAnalyzer su documenti OneNote dannosi, forniamo il percorso del documento OneNote come mostrato di seguito.

Dopo l'esecuzione, OneNoteAnalyzer estrae gli allegati dal documento OneNote nella cartella "OneNoteAttachments". Qui il percorso effettivo dell'allegato, cioè il percorso da cui è stato caricato l'allegato, può essere visualizzato nella console insieme al nome file estratto e alla dimensione dell'allegato.

Allegati OneNote estratti nella cartella OneNoteAttachments:

Successivamente estrae i metadati per pagina dal documento OneNote come mostrato di seguito.

Poi estrae anche tutte le immagini nel documento OneNote come mostrato di seguito:

Le immagini estratte vengono salvate nella cartella OneNoteImages come mostrato di seguito.

Inoltre, lo strumento estrae il testo per pagina dal documento OneNote

e lo salva nella cartella OneNoteText come mostrato nello screenshot qui sotto

Inoltre, estrae i collegamenti ipertestuali dal documento OneNote insieme al testo di sovrapposizione come mostrato nello screenshot qui sotto.

I collegamenti ipertestuali estratti vengono archiviati nella cartella OneNoteHyperLinks - onenote_hyperlinks.txt

Infine, lo strumento converte il documento OneNote in un'immagine e la salva come mostrato di seguito.

Immagine salvata-1:

Immagine salvata-2:

Una volta completata l'esecuzione, i dati estratti vengono archiviati in una directory di esportazione "OneNoteFilename_content" nella directory di lavoro corrente, come si vede nello screenshot qui sotto

Informazioni di configurazione

• Copia "Program.cs" in Visual Studio
• Installa "Aspose.Note 18.1.0" dai pacchetti NuGet
• Compila il progetto!

Aggiornamenti

• Aggiunta directory di esportazione dove vengono scaricati tutti i dati estratti dal documento OneNote (il binario compilato può essere scaricato dalle Release)
• Risolti problemi di estrazione con più allegati e immagini con nome file identico
• Gestione di FileCorruptedException
• Supporto per documenti OneNote protetti da password - Modificato da 0xToxin
  • Per maggiori informazioni e codice -> Directory del repository: OneNoteAnalyzer-withPass
  • Binario compilato nelle Release

Riferimenti

https://docs.aspose.com/note/net

Grazie! =)