OneNoteAnalyzer

Uma ferramenta baseada em C# para analisar documentos OneNote maliciosos

Descrição

Recentemente, nos deparamos com alguns documentos OneNote maliciosos que estavam sendo distribuídos na natureza por vários atores de ameaças. Isso nos deu a ideia de desenvolver o "OneNoteAnalyzer", que ajudaria a analisar tais documentos OneNote maliciosos sem executá-los. Agora vamos dar uma olhada nos recursos que a ferramenta oferece.

Recursos

Após fornecer o caminho do arquivo do documento OneNote malicioso. O OneNoteAnalyzer extrai:

• Anexos do documento OneNote junto com o Caminho Real do Anexo, Nome do arquivo e tamanho
• Metadados da Página do documento OneNote - Título, Autor, CreationTime, LastModifiedTime
• Imagens do documento OneNote junto com as URLs de HyperLink, se houver
• Texto por página do documento OneNote
• HyperLinks do documento OneNote junto com o texto de sobreposição
• Converte documento OneNote em Imagem
• Analisa documentos OneNote protegidos por senha NOVO

Uso

Demonstração

Para executar o OneNoteAnalyzer em documentos OneNote maliciosos, fornecemos o caminho do documento OneNote conforme mostrado abaixo.

Após a execução, o OneNoteAnalyzer extrai os anexos do documento OneNote na pasta "OneNoteAttachments". Aqui, o caminho real do anexo, ou seja, o caminho de onde o anexo foi carregado, pode ser visto no console junto com o nome do arquivo extraído e o tamanho do anexo.

Anexos do OneNote extraídos na pasta OneNoteAttachments:

Em seguida, extrai os metadados por página do documento OneNote conforme mostrado abaixo.

Em seguida, também extrai todas as imagens do documento OneNote conforme mostrado abaixo:

As imagens extraídas são salvas na pasta OneNoteImages conforme mostrado abaixo.

Além disso, a ferramenta extrai o texto por página do documento OneNote

e o salva na pasta OneNoteText conforme mostrado na captura de tela abaixo

Adicionalmente, extrai HyperLinks do documento OneNote junto com o texto de sobreposição conforme mostrado na captura de tela abaixo.

Os Hyperlinks extraídos são armazenados na pasta OneNoteHyperLinks - onenote_hyperlinks.txt

Finalmente, a ferramenta converte o documento OneNote em uma Imagem e a salva da seguinte maneira.

Imagem salva 1:

Imagem salva 2:

Assim que a execução é concluída, os dados extraídos são armazenados em um Diretório de Exportação "OneNoteFilename_content" no diretório de trabalho atual, conforme visto na captura de tela abaixo

Informações de Configuração

• Copie "Program.cs" no Visual Studio
• Instale "Aspose.Note 18.1.0" a partir dos Pacotes Nuget
• Compile o projeto!

Atualizações

• Adicionado Diretório de Exportação onde todos os dados extraídos do documento OneNote são despejados (O binário compilado pode ser baixado das Releases)
• Corrigidos problemas de extração com múltiplos anexos e imagens com nomes de arquivo idênticos
• Tratamento de FileCorruptedException
• Suporte a documentos OneNote protegidos por senha - Modificado por 0xToxin
  • Para mais informações e código -> Diretório do repositório: OneNoteAnalyzer-withPass
  • Binário compilado nas Releases

Referências

https://docs.aspose.com/note/net

Obrigado! =)