Didier Stevens ha aggiornato il suo strumento onedump.py con una funzionalità progettata per semplificare l’estrazione dei file incorporati dai documenti OneNote con estensione .one.
La nuova opzione --jsonoutput genera dati JSON contenenti i file incorporati trovati all’interno di ciascun file OneNote. L’opzione può elaborare più file con un solo comando, come `onedump.py --jsonoutput *.one`, evitando la necessità di eseguire lo strumento separatamente per ogni documento.
Il JSON risultante può essere passato all’utility myjson-filter.py di Stevens per scrivere i file incorporati su disco. Nell’esempio fornito, l’opzione `-W hashvir` salva ogni file utilizzando come nome il valore hash SHA-256 del suo contenuto, seguito dall’estensione .vir.
Stevens ha affermato che la funzionalità JSON segue una funzione già disponibile in diversi altri suoi strumenti, che utilizzano JSON per presentare i risultati delle analisi.
Fonti: SANS Internet Storm Center.