基於AC#分析惡意ONENOTE文檔的工具
最近,我們遇到了許多威脅性參與者在野外分發的惡意Onenote文件。這給了我們一個開發“ OneNoteAnalyzer”的想法,這將有助於分析這種惡意的OneNote文件而無需執行它們。現在,讓我們看一下該工具提供的功能。
在提供了惡意OneNote文檔的文件路徑之後。 OneNoteAnalyzer提取物:
NEW 
為了針對惡意OneNote文檔執行OnenoteAnalyzer,我們提供了OneNote文檔的路徑,如下所示。

執行後,OneNoteAnalyzer從“ OnEnoteAttachments”文件夾中的OneNotedocument提取附件。在這裡,實際的附件路徑即可以在控制台上看到附件的路徑以及提取的文件名和附件的大小。


OnEnoteatTachments文件夾中提取的OneNote附件:


接下來,它從OneNote文檔中提取頁面元數據,如下所示。

然後,它還提取OneNote文檔中的所有圖像,如下所示:


如下所示,將提取的圖像保存在OneNoteImages文件夾中。


此外,工具從OneNote文檔中提取頁面文本

並將其保存在OneNoteText文件夾中,如下面的屏幕截圖所示

額外的方式從OneNote文檔中提取超鏈接以及覆蓋文本,如下屏幕截圖所示。

提取的超鏈接存儲在OneNoteHyperlinks文件夾中-OneNote_Hyperlinks.txt

最後,該工具將OneNotedOcument轉換為圖像,並以以下方式保存它。

保存的圖像1:

保存的圖像2:

執行完成後,將提取的數據存儲在當前工作目錄中的“ OnEnoteFilename_content”中,如下所示

https://docs.aspose.com/note/net
謝謝你! =)