Extension Email Extractor

Dette værktøj analyserer browserudvidelsespakker for at identificere og udtrække e-mailadresser, der bruges til udviklerkontakt, support eller offentliggørelse. Det accepterer udvidelsesfiler (zip, tar) eller offentlige URL’er og returnerer en struktureret rapport over opdagede e-mails med kilder.
Hovedkilder inkluderer manifest.json-felter (forfatter, udvikler, kontakt), README-filer og indlejret kode, hvor mailto: referencer eller e-mailmønstre forekommer.
Den underliggende tilgang kombinerer statisk analyse og regex-baseret mønstermatchning. Den parser JSON-manifester for potentielle e-mailfelter, gennemser kode og dokumentation efter adresser og normaliserer adresser for at reducere dubletter. Et tillidsscore tildeles hver match baseret på kilde-troværdighed og formatets gyldighed.
Hvem har gavn af: sikkerhedsteams der foretager Disclosure-risikostyring; revisions- og overholdelsespersonale der verificerer kontaktmuligheder; udviklere der sikrer at kontaktpunkter er opdaterede; indkøbsteams der kartlægger leverandørkommunikation. Unik værdi: understøtter flere input, deduplicering, kildehenvisning og eksport af strukturerede resultater. Obfuskede e-mails håndteres med enkle heuristikker og høj-risiko mønstre markeres til manuel gennemgang. Anvendelsestilfælde: leverandør-risikovurderinger, koordinering af sårbarheds-disclosure og planlægning af udvikler-outreach.