Didier Stevens ha actualizado su herramienta onedump.py con una función diseñada para simplificar la extracción de archivos incrustados de documentos de OneNote con la extensión .one.
La nueva opción --jsonoutput genera datos JSON que contienen los archivos incrustados encontrados dentro de cada archivo de OneNote. La opción puede procesar varios archivos en un solo comando, como `onedump.py --jsonoutput *.one`, evitando la necesidad de ejecutar la herramienta por separado para cada documento.
El JSON resultante puede pasarse a la utilidad myjson-filter.py de Stevens para escribir los archivos incrustados en el disco. En el ejemplo proporcionado, la opción `-W hashvir` guarda cada archivo utilizando como nombre de archivo el hash SHA-256 de su contenido, seguido de la extensión .vir.
Stevens afirmó que la capacidad JSON sigue una función ya disponible en varias de sus otras herramientas, que utilizan JSON para presentar los resultados del análisis.
Fuentes: SANS Internet Storm Center.