Didier Stevens hat sein Tool onedump.py mit einer Funktion aktualisiert, die die Extraktion eingebetteter Dateien aus OneNote-Dokumenten mit der Erweiterung .one vereinfachen soll.
Die neue Option --jsonoutput erzeugt JSON-Daten mit den eingebetteten Dateien, die in jeder OneNote-Datei gefunden wurden. Die Option kann mehrere Dateien in einem Befehl verarbeiten, beispielsweise `onedump.py --jsonoutput *.one`, sodass das Tool nicht für jedes Dokument einzeln ausgeführt werden muss.
Das resultierende JSON kann an Stevens’ Dienstprogramm myjson-filter.py übergeben werden, um die eingebetteten Dateien auf der Festplatte zu speichern. Im bereitgestellten Beispiel speichert die Option `-W hashvir` jede Datei unter Verwendung des SHA-256-Hashwerts ihres Inhalts als Dateinamen, gefolgt von der Erweiterung .vir.
Stevens erklärte, dass die JSON-Funktion auf einer bereits in mehreren seiner anderen Tools verfügbaren Funktion aufbaut, die JSON zur Darstellung von Analyseergebnissen verwenden.
Quellen: SANS Internet Storm Center.