pyOneNote

pyOneNote は、OneNote ファイルを読み取るための軽量な Python ライブラリです。このパーサーの主な目的は、サイバーセキュリティアナリストが OneNote ファイルから有用な情報を抽出できるようにすることです。

パーサーのインストール

最新の開発版のインストール

pip install -U https://github.com/DissectMalware/pyOneNote/archive/master.zip --force

パーサーの実行

現在のディレクトリにすべての埋め込みファイルをダンプするには

pyonenote -f example.one 

example.one 内のすべての埋め込みファイルを output_dir にダンプするには

pyonenote -f example.one -o output_dir 

example.one 内のすべての埋め込みファイルを output_dir にダンプし、各ファイル名の末尾に .bin を追加するには

pyonenote -f example.one -o output_dir -e bin

コマンドライン

usage: pyonenote [-h] -f FILE [-o OUTPUT_DIR] [-e EXTENSION]

注: pyOneNote は活発に開発中です

コントリビュート方法

バグを発見した場合や改善を提案したい場合は、issues ページ で新しい issue を作成してください。

お気軽にプロジェクトをフォークし、プルリクエストを送信して貢献してください。

ダイレクトメッセージで Twitter の @DissectMlaware に連絡できます。