OneNoteAnalyzer

Инструмент на C# для анализа вредоносных документов OneNote

Описание

Недавно мы столкнулись с несколькими вредоносными документами OneNote, распространяемыми в дикой природе различными злоумышленниками. Это натолкнуло нас на идею разработать "OneNoteAnalyzer", который поможет анализировать такие вредоносные документы OneNote без их выполнения. Теперь давайте рассмотрим возможности, которые предлагает инструмент.

Возможности

После указания пути к вредоносному документу OneNote OneNoteAnalyzer извлекает:

• Вложения из документа OneNote вместе с фактическим путем вложения, именем файла и размером
• Метаданные страниц из документа OneNote - заголовок, автор, время создания, время последнего изменения
• Изображения из документа OneNote вместе с URL-адресами гиперссылок (если есть)
• Постраничный текст из документа OneNote
• Гиперссылки из документа OneNote вместе с текстом наложения
• Преобразует документ OneNote в изображение
• Анализирует документы OneNote, защищенные паролем NEW

Использование

Демонстрация

Чтобы запустить OneNoteAnalyzer на вредоносных документах OneNote, мы указываем путь к документу OneNote, как показано ниже.

После выполнения OneNoteAnalyzer извлекает вложения из документа OneNote в папку "OneNoteAttachments". Здесь в консоли отображается фактический путь вложения (путь, откуда было загружено вложение) вместе с именем извлеченного файла и размером вложения.

Вложения OneNote, извлеченные в папке OneNoteAttachments:

Затем извлекает метаданные страниц из документа OneNote, как показано ниже.

Затем также извлекает все изображения в документе OneNote, как показано ниже:

Извлеченные изображения сохраняются в папке OneNoteImages, как показано ниже.

Далее инструмент извлекает постраничный текст из документа OneNote

и сохраняет его в папке OneNoteText, как показано на скриншоте ниже

Кроме того, он извлекает гиперссылки из документа OneNote вместе с текстом наложения, как показано на скриншоте ниже.

Извлеченные гиперссылки сохраняются в папке OneNoteHyperLinks - onenote_hyperlinks.txt

Наконец, инструмент преобразует документ OneNote в изображение и сохраняет его, как показано ниже.

Сохраненное изображение-1:

Сохраненное изображение-2:

После завершения выполнения извлеченные данные сохраняются в каталоге экспорта "OneNoteFilename_content" в текущем рабочем каталоге, как показано на скриншоте ниже

Информация по установке

• Скопируйте "Program.cs" в Visual Studio
• Установите "Aspose.Note 18.1.0" из пакетов Nuget
• Соберите проект!

Обновления

• Добавлен каталог экспорта, в который выгружаются все извлеченные данные из документа OneNote (скомпилированный бинарный файл можно скачать в разделе Релизы)
• Исправлены проблемы с извлечением множественных вложений и изображений с одинаковыми именами файлов
• Обработка FileCorruptedException
• Поддержка документов OneNote, защищенных паролем - модификация от 0xToxin
  • Дополнительная информация и код -> Каталог репозитория: OneNoteAnalyzer-withPass
  • Скомпилированный бинарный файл в Релизах

Ссылки

https://docs.aspose.com/note/net

Спасибо! =)