OneNoteAnalyzer

악성 OneNote 문서를 분석하기 위한 C# 기반 도구

설명

최근 다양한 위협 행위자들에 의해 악성 OneNote 문서가 실제 환경에 유포되는 것을 발견했습니다. 이에 따라 "OneNoteAnalyzer"를 개발하게 되었습니다. 이 도구는 실행하지 않고도 악성 OneNote 문서를 분석하는 데 도움을 줍니다. 이제 도구가 제공하는 기능들을 살펴보겠습니다.

기능

악성 OneNote 문서의 파일 경로를 제공하면 OneNoteAnalyzer는 다음을 추출합니다:

• OneNote 문서에서 첨부 파일(실제 첨부 파일 경로, 파일명, 크기 포함)
• OneNote 문서의 페이지 메타데이터 - 제목, 작성자, 생성 시간, 마지막 수정 시간
• OneNote 문서에서 이미지(하이퍼링크 URL 포함, 있는 경우)
• OneNote 문서의 페이지별 텍스트
• OneNote 문서의 하이퍼링크(오버레이 텍스트 포함)
• OneNote 문서를 이미지로 변환
• 비밀번호로 보호된 OneNote 문서 파싱 NEW

사용법

시연

악성 OneNote 문서에 대해 OneNoteAnalyzer를 실행하려면 아래와 같이 OneNote 문서의 경로를 제공합니다.

실행 시 OneNoteAnalyzer는 OneNote 문서에서 첨부 파일을 추출하여 "OneNoteAttachments" 폴더에 저장합니다. 여기서 콘솔에서 실제 첨부 파일 경로(첨부 파일이 업로드된 경로)와 추출된 파일명, 크기를 확인할 수 있습니다.

OneNoteAttachments 폴더에 추출된 OneNote 첨부 파일:

다음으로 아래와 같이 OneNote 문서에서 페이지별 메타데이터를 추출합니다.

그런 다음 아래와 같이 OneNote 문서의 모든 이미지도 추출합니다.

추출된 이미지는 아래와 같이 OneNoteImages 폴더에 저장됩니다.

또한 도구는 OneNote 문서에서 페이지별 텍스트를 추출합니다.

아래 스크린샷과 같이 OneNoteText 폴더에 저장합니다.

또한 아래 스크린샷과 같이 오버레이 텍스트와 함께 OneNote 문서에서 하이퍼링크를 추출합니다.

추출된 하이퍼링크는 OneNoteHyperLinks 폴더 - onenote_hyperlinks.txt에 저장됩니다.

마지막으로 도구는 OneNote 문서를 이미지로 변환하여 다음과 같이 저장합니다.

저장된 이미지-1:

저장된 이미지-2:

실행이 완료되면 추출된 데이터는 현재 작업 디렉토리의 내보내기 디렉토리 "OneNoteFilename_content"에 저장됩니다. 아래 스크린샷에서 확인할 수 있습니다.

설정 정보

• Visual Studio에서 "Program.cs" 복사
• Nuget 패키지에서 "Aspose.Note 18.1.0" 설치
• 프로젝트 빌드!

업데이트

• OneNote 문서에서 추출된 모든 데이터가 저장되는 내보내기 디렉토리 추가 (컴파일된 바이너리는 릴리스에서 다운로드 가능)
• 동일한 파일명을 가진 여러 첨부 파일 및 이미지의 추출 문제 수정
• FileCorruptedException 처리
• 비밀번호로 보호된 OneNote 문서 지원 - 0xToxin 수정
  • 자세한 정보 및 코드 -> 리포지토리 디렉토리: OneNoteAnalyzer-withPass
  • 릴리스의 컴파일된 바이너리

참고 자료

https://docs.aspose.com/note/net

감사합니다! =)