Extension Email Extractor

Questo strumento analizza i pacchetti di estensioni del browser per identificare ed estrarre gli indirizzi email utilizzati per contatto sviluppatore, supporto o divulgazione. Accetta file di estensione (zip, tar) o URL pubblici e restituisce un rapporto strutturato delle email trovate con le fonti.
Le fonti principali includono campi manifest.json ( autore, sviluppatore, contatti ), file README e codice incorporato dove compaiono riferimenti mailto: o modelli di email.
L'approccio combina analisi statica e corrispondenze basate su espressioni regolari. Analizza i manifest JSON per campi email potenziali, esamina codice e documentazione per indirizzi, e normalizza gli indirizzi per ridurre i duplicati. A ogni corrispondenza viene assegnato un punteggio di affidabilità in base all'affidabilità della fonte e alla validità del formato.
A chi è utile: team di sicurezza che effettuano valutazioni di divulgazione; revisori di audit e conformità che verificano la contattabilità; sviluppatori che garantiscono contatti aggiornati; team di approvvigionamento che mappano le comunicazioni con i fornitori. Valore unico: supporta molteplici input, deduplicazione, attribuzione delle fonti e esportazione di risultati strutturati. Gestisce email ostruite con heuristics semplici e segnala schemi ad alto rischio per revisione manuale. Casi d'uso: revisioni del rischio fornitore, coordinamento di divulgazione di vulnerabilità e pianificazione dell'outreach agli sviluppatori.