CRX Extractor

CRX Extractor analiza archivos de extensión de Chrome (.crx) para revelar datos del manifiesto, permisos y detalles de firma para desarrolladores, investigadores de seguridad, equipos de QA y auditores que evalúan las extensiones antes de su implementación o compra. Funciona como analizador de solo lectura que no instala ni ejecuta la extensión.
Conceptualmente, la herramienta analiza el encabezado CRX (soporta v2 y v3), descomprime la carga útil ZIP incrustada y lee manifest.json para exponer campos esenciales como nombre, versión, iconos, descripción, permisos, host_permissions, content_scripts, páginas de fondo y de opciones. Luego se calcula el extension_id a partir de la clave pública (SHA-256) para verificar la procedencia y se detecta el estado de la firma. El valor reside en una instantánea auditable y concisa que informa sobre revisiones de seguridad, cumplimiento y evaluación de riesgos. Beneficiarios: desarrolladores que validan sus propios paquetes, investigadores de seguridad que auditan extensiones de terceros, equipos de QA que validan la preparación para el lanzamiento y equipos de adquisición que evalúan envíos a la tienda. Funciones clave: extracción de manifiesto, mapeo de permisos, comprobaciones de presencia de claves y un informe exportable estructurado, integrable en flujos de CI. La herramienta prioriza precisión, reproducibilidad y transparencia, y permite comparaciones rápidas entre múltiples muestras CRX e integración en otras pipelines de análisis.