Extension Email Extractor

تحلل هذه الأداة حزم إضافات المتصفح لتحديد واستخراج عناوين البريد الإلكتروني المستخدمة للاتصال بالمطورين والدعم أو الكشف. تقبل ملفات الإضافات (zip، tar) أو عناوين URL عامة وتعيد تقريراً منظماً عن رسائل البريد التي تم اكتشافها مع مصادرها.
المصادر الأساسية تشمل حقول manifest.json (المؤلف، المطور، جهة الاتصال)، ملفات README والكود المدمج حيث توجد إشارات mailto: أو نمط بريد إلكتروني.
النهج يجمع بين التحليل الثابت ونمط المطابقة باستخدام العبارات النظامية. يقوم الجهاز بقراءة حقول البريد المحتملة في JSON، يفحص الكود والوثائق للعثور على عناوين، ويُطَبّعها لتقليل التكرار. يتم تخصيص درجة ثقة لكل مطابقة وفقاً لمصداقية المصدر وصحة التنسيق. من يستفيد: فرق الأمن التي تجري تقويمDisclosure؛ مراجعو الامتثال الذين يتحققون من إمكانية الوصول؛ المطورون الذين يتأكدون أن نقاط الاتصال محدثة؛ فرق المشتريات التي ترسم اتصالات الموردين. القيمة الفريدة: يدعم مدخلات متعددة، إزالة التكرار، نسب المصدر وتصدير نتائج موزونة. يتعامل مع عناوين مؤمَّهة باستخدام فرضيات بسيطة ويشير إلى أنماط عالية الخطر للمراجعة اليدوية. حالات الاستخدام تشمل مراجعات مخاطر الموردين، تنسيق الكشف عن الثغرات، وتخطيط Outreach للمطورين.