CRX Extractor

CRX Extractor analyse les fichiers d'extension Chrome (.crx) pour faire émerger les données du manifeste, les permissions et les informations de signature, destinées aux développeurs, chercheurs en sécurité, équipes QA et auditeurs qui évaluent les extensions avant déploiement ou achat. Il fonctionne comme un analyseur en lecture seule, sans installation ni exécution de l’extension.
Conception: l’outil lit l’en-tête CRX (v2 et v3 pris en charge), décompresse la charge utile ZIP embarquée et lit manifest.json pour révéler des champs tels que name, version, icons, description, permissions, host_permissions, content_scripts, pages background et options. Il calcule ensuite l’extension_id à partir de la clé publique (SHA-256) pour vérifier la provenance et détecte le statut de signature. L’utilité réside dans une capture auditable, concise, utile pour les revues de sécurité, la conformité et l’évaluation des risques. Bénéficiaires: développeurs validant leurs propres paquets, chercheurs en sécurité auditant des extensions tierces, équipes QA validant la préparation au déploiement et équipes d’achat évaluant les soumissions store. Fonctionnalités clés: extraction du manifest, cartographie des permissions, vérifications de présence de clés et rapport exportable structuré, intégrable dans les pipelines CI. L’outil privilégie précision, reproductibilité et transparence, et permet des comparaisons rapides entre plusieurs échantillons CRX et l’intégration dans d’autres pipelines d’analyse.