Extension Email Extractor

Deze tool analyseert browser-extensiepakketten om e-mailadressen te identificeren en te extraheren die worden gebruikt voor ontwikkelaarscontact, ondersteuning of openbaarmaking. Het accepteert extensiebestanden (zip, tar) of openbare URL's en levert een gestructureerd rapport van ontdekte e-mails met bronnen.
Belangrijke bronnen omvatten manifest.json-velden (auteur, ontwikkelaar, contact), README-bestanden en ingesloten code waar mailto: referenties of e-mailpatronen voorkomen.
De benadering combineert statische analyse en op reguliere expressies gebaseerde patroonherkenning. Het parseert JSON-manifesten op potentiële e-mailvelden, scant code en documentatie op e-mailadressen en normaliseert adressen om duplicaten te verminderen. Voor elke match wordt een vertrouwen-score toegekend op basis van de geloofwaardigheid van de bron en de geldigheid van het formaat.
Wie erbij gebaat is: beveiligingsteams die disclosure-risico beoordelen; audit/compliance-beoordelaars die bereikbaarheid verifiëren; ontwikkelaars die controleren of contactpunten up-to-date zijn; inkoopteams die leverancierscommunicatie in kaart brengen. Unieke waarde: ondersteunt meerdere ingangen, deduplicatie, bronvermelding en export van gestructureerde resultaten. Obfusceerde e-mails worden behandeld met eenvoudige heuristieken en hoog-risico patronen worden gemarkeerd voor handmatige beoordeling. Toepassingsgevallen: leveranciersrisicobeoordelingen, coördinatie van kwetsbaarheidsdisclosure en planning van ontwikkelaar-outreach.