Extension Email Extractor

Dieses Tool analysiert Browser-Erweiterungspakete, um E-Mail-Adressen zu identifizieren und zu extrahieren, die für Entwicklerkontakt, Support oder Offenlegung bestimmt sind. Es akzeptiert Erweiterungsdateien (zip, tar) oder öffentliche URLs und liefert einen strukturierten Bericht der entdeckten E-Mails mit Quellenangaben.
Kernaquellen sind Felder in manifest.json (Autor, Entwickler, Kontakt), README-Dateien und eingebetteter Code, in dem Mailto: Referenzen oder E-Mail-Muster erscheinen.
Der zugrunde liegende Ansatz kombiniert statische Analyse und regex-basierte Mustererkennung. Es parst JSON-Manifestdateien nach potenziellen E-Mail-Feldern, durchsucht Code und Dokumentation nach E-Mail-Adressen und normalisiert Adressen, um Duplikate zu reduzieren. Einer jeden Übereinstimmung wird ein Vertrauenswert zugeordnet, basierend auf der Glaubwürdigkeit der Quelle und der Formatierung. Wer profitiert: Sicherheitsteams, die Disclosure-Risiko einschätzen; Audit-/Compliance-Prüfer, die Kontaktdauer sicherstellen; Entwickler, die sicherstellen, dass Kontaktstellen aktuell sind; Beschaffungsteams, die Kommunikation mit Anbietern kartieren. Einzigartiger Mehrwert: Berücksichtigt mehrere Eingaben, deduplifiziert Ergebnisse, Quellenzuordnung und exportiert strukturierte Resultate. Es erkennt obfuskierte E-Mails mit Basis-Heuristiken und kennzeichnet risikoreiche Muster zur manuellen Prüfung. Anwendungsfälle umfassen Lieferanten-Risiko-Reviews, Koordination von Sicherheitslücken Offenlegung und Planung von Entwickler-Outreach.