CRX Extractor

Der CRX Extractor analysiert Chrome-Erweiterungspaketdateien (.crx), um Manifest-Daten, Berechtigungen und Signaturinformationen für Entwickler, Sicherheitsforscher, QA-Teams und Auditoren bereitzustellen, die Erweiterungen vor dem Einsatz oder Kauf evaluieren. Es arbeitet als schreibgeschützter Analyzer, der die Erweiterung nicht installiert oder ausführt.
Konkret parst das Tool den CRX-Header (unterstützt v2 und v3), entpackt die eingebettete ZIP-Payload und liest manifest.json, um wesentliche Felder wie Name, Version, Icons, Beschreibung, Berechtigungen, host_permissions, content_scripts, Hintergrund- und Options-Seiten offenzulegen. Es berechnet anschließend die Erweiterungs-ID aus dem öffentlichen Schlüssel (SHA-256), um Herkunft zu verifizieren, und erkennt den Signaturstatus. Der Nutzen liegt in einer knappen, auditierbaren Momentaufnahme, die Sicherheitsprüfungen, Richtlinien-Compliance und Risikobewertungen unterstützt. Begünstigte Nutzer sind Entwickler, die eigene Pakete validieren, Sicherheitsforscher, die Drittanbieter-Erweiterungen prüfen, QA-Teams, die Freigabe-Readiness prüfen, und Beschaffungsteams, die Store-Einreichungen bewerten. Kernfunktionen umfassen Manifest-Extraktion, Berechtigungs-Mapping, Schlüssel-Präsenz-Checks und einen strukturierten Exportbericht, der sich in CI-Workflows integrieren lässt. Das Tool setzt auf Genauigkeit, Reproduzierbarkeit und Transparenz, ermöglicht schnellen Vergleich mehrerer CRX-Beispiele und einfache Integration in Analyse-Pipelines.