Didier Stevens atualizou sua ferramenta onedump.py com um recurso criado para simplificar a extração de arquivos incorporados de documentos do OneNote com a extensão .one.
A nova opção --jsonoutput gera dados JSON contendo os arquivos incorporados encontrados dentro de cada arquivo do OneNote. A opção pode processar vários arquivos em um único comando, como `onedump.py --jsonoutput *.one`, evitando a necessidade de executar a ferramenta separadamente para cada documento.
O JSON resultante pode ser passado ao utilitário myjson-filter.py, de Stevens, para gravar os arquivos incorporados no disco. No exemplo fornecido, a opção `-W hashvir` salva cada arquivo usando o hash SHA-256 de seu conteúdo como nome do arquivo, seguido pela extensão .vir.
Stevens afirmou que o recurso JSON segue uma funcionalidade já disponível em várias de suas outras ferramentas, que usam JSON para apresentar resultados de análise.
Fontes: SANS Internet Storm Center.