Didier Stevens a mis à jour son outil onedump.py avec une fonctionnalité conçue pour simplifier l’extraction des fichiers intégrés des documents OneNote portant l’extension .one.
La nouvelle option --jsonoutput génère des données JSON contenant les fichiers intégrés trouvés dans chaque fichier OneNote. Cette option peut traiter plusieurs fichiers en une seule commande, par exemple `onedump.py --jsonoutput *.one`, ce qui évite de devoir exécuter l’outil séparément pour chaque document.
Le JSON obtenu peut être transmis à l’utilitaire myjson-filter.py de Stevens afin d’écrire les fichiers intégrés sur le disque. Dans l’exemple fourni, l’option `-W hashvir` enregistre chaque fichier en utilisant comme nom de fichier le hachage SHA-256 de son contenu, suivi de l’extension .vir.
Stevens a déclaré que la fonctionnalité JSON fait suite à une fonction déjà disponible dans plusieurs de ses autres outils, qui utilisent JSON pour présenter les résultats de l’analyse.
Sources: SANS Internet Storm Center.