OneNoteAnalyzer

C#ベースの悪意のあるOneNote文書を分析するツール

説明

最近、さまざまな脅威アクターによって実際に配布されている悪意のあるOneNote文書をいくつか目にしました。これがきっかけで、それらを実行せずに分析できる「OneNoteAnalyzer」を開発するアイデアが浮かびました。それでは、このツールが提供する機能を見てみましょう。

機能

悪意のあるOneNote文書のファイルパスを指定すると、OneNoteAnalyzerは以下を抽出します。

• OneNote文書からの添付ファイル（実際の添付パス、ファイル名、サイズを含む）
• OneNote文書からのページメタデータ（タイトル、作成者、作成時刻、最終更新時刻）
• OneNote文書からの画像（ハイパーリンクURLがあればそれも含む）
• OneNote文書からのページごとのテキスト
• OneNote文書からのハイパーリンク（オーバーレイテキストを含む）
• OneNote文書を画像に変換
• パスワード保護されたOneNote文書の解析 NEW

使用方法

デモンストレーション

悪意のあるOneNote文書に対してOneNoteAnalyzerを実行するには、以下のようにOneNote文書のパスを指定します。

実行すると、OneNoteAnalyzerはOneNote文書から添付ファイルを抽出し、"OneNoteAttachments"フォルダに保存します。コンソールには、実際の添付パス（添付ファイルがアップロードされた元のパス）と抽出されたファイル名、サイズが表示されます。

OneNoteAttachmentsフォルダに抽出されたOneNote添付ファイル:

次に、以下のようにOneNote文書からページごとのメタデータを抽出します。

また、以下のようにOneNote文書内のすべての画像を抽出します。

抽出された画像は、以下のようにOneNoteImagesフォルダに保存されます。

さらに、ツールはOneNote文書からページごとのテキストを抽出します。

以下のスクリーンショットのように、OneNoteTextフォルダに保存します。

さらに、以下のスクリーンショットのように、OneNote文書からハイパーリンクとそのオーバーレイテキストを抽出します。

抽出されたハイパーリンクは、OneNoteHyperLinksフォルダの onenote_hyperlinks.txt に保存されます。

最後に、ツールはOneNote文書を画像に変換し、以下のように保存します。

保存された画像1:

保存された画像2:

実行が完了すると、抽出されたデータは、以下のスクリーンショットのように、カレントディレクトリのエクスポートディレクトリ "OneNoteFilename_content" に保存されます。

セットアップ情報

• Visual Studioで"Program.cs"をコピー
• Nugetパッケージから"Aspose.Note 18.1.0"をインストール
• プロジェクトをビルド！

更新履歴

• OneNote文書から抽出されたすべてのデータをダンプするエクスポートディレクトリを追加 (コンパイル済みバイナリはReleasesからダウンロード可能)
• 同一ファイル名の複数の添付ファイルと画像に関する抽出の問題を修正
• FileCorruptedExceptionの処理
• パスワード保護されたOneNote文書をサポート - 0xToxin による修正
  • 詳細とコードは -> リポジトリディレクトリ: OneNoteAnalyzer-withPass
  • Releasesにコンパイル済みバイナリ

参考文献

https://docs.aspose.com/note/net

ありがとうございました！ =)