CRX Extractor

CRX Extractor analizza i file di estensione Chrome (.crx) per evidenziare dati del manifesto, autorizzazioni e informazioni di firma per sviluppatori, ricercatori di sicurezza, team QA e revisori che valutano le estensioni prima dell’implementazione o dell’acquisto. Funziona come analizzatore in sola lettura che non installa o esegue l’estensione.
Concettualmente, lo strumento analizza l’intestazione CRX (supporta v2 e v3), de-zippa l payload incorporato e legge manifest.json per esporre campi essenziali come nome, versione, icone, descrizione, autorizzazioni, host_permissions, content_scripts, pagine di background e di opzioni. Quindi Calcola l’extension_id dall chiave pubblica (SHA-256) per verificare la provenienza e rileva lo stato di firma. Il valore risiede in una snapshot concisa e auditabile utile per revisioni di sicurezza, conformità e valutazione del rischio. Beneficiari: sviluppatori che convalida i propri pacchetti, ricercatori di sicurezza che revisionano estensioni di terze parti, team QA che validano la readiness al rilascio e team di acquisto che valutano submission di store. Funzionalità chiave: estrazione manifest, mapping delle autorizzazioni, controlli di presenza delle chiavi e un rapporto esportabile strutturato, integrabile in CI. Lo strumento punta su accuratezza, riproducibilità e trasparenza, permettendo confronti rapidi tra campioni CRX e integrazione in altre pipeline di analisi.