Extension Email Extractor

Cet outil analyse les paquets d'extensions du navigateur afin d'identifier et d'extraire les adresses e-mail utilisées pour le contact du développeur, le support ou la divulgation. Il accepte les fichiers d'extension (zip, tar) ou les URL publiques et renvoie un rapport structuré des e-mails découverts avec leurs sources.
Les sources principales comprennent les champs manifest.json (auteur, développeur, contact), README et le code intégré où apparaissent des références mailto: ou des motifs d'e-mail.
L'approche combine analyse statique et correspondances basées sur des expressions régulières. Il analyse les manifestes JSON pour les champs e-mail potentiels, parcourt le code et la documentation à la recherche d'adresses et normalise les adresses pour réduire les doublons. Un score de confiance est attribué pour chaque correspondance en fonction de la crédibilité de la source et de la validité du format.
Qui bénéficie: les équipes de sécurité réalisant des évaluations de divulgation; les équipes d'audit et de conformité vérifiant la possibilité de contact; les développeurs s'assurant que les points de contact sont à jour; les équipes d'approvisionnement cartographiant les communications avec les fournisseurs. Valeur unique: prend en charge plusieurs entrées, dé-duplification, attribution des sources et exportation de résultats structurés. Il gère les e-mails obfusqués avec des heuristiques simples et signale les motifs à haut risque pour une révision manuelle. Cas d'usage: revues de risque des fournisseurs, coordination de divulgation de vulnérabilités et planification de l'outreach développeur.