CRX Extractor

CRX Extractor analisa arquivos de extensão do Chrome (.crx) para revelar dados do manifesto, permissões e detalhes de assinatura para desenvolvedores, pesquisadores de segurança, equipes de QA e auditores que avaliam as extensões antes da implementação ou compra. Funciona como um analisador de apenas leitura que não instala nem executa a extensão.
Conceitualmente, a ferramenta analisa o cabeçalho CRX (suporta v2 e v3), descompacta a carga ZIP incorporada e lê manifest.json para expor campos essenciais como nome, versão, ícones, descrição, permissões, host_permissions, content_scripts, páginas de background e de opções. Em seguida, calcula o extension_id a partir da chave pública (SHA-256) para verificar a procedência, e detecta o status de assinatura. O valor encontra-se em uma visão instantânea, auditável e concisa que informa revisões de segurança, conformidade e avaliação de riscos. Beneficiários: desenvolvedores que validam seus próprios pacotes, pesquisadores de segurança que auditam extensões de terceiros, equipes de QA que validam a prontidão para lançamento e equipes de aquisição que avaliam envios para loja. Funcionalidades-chave: extração de manifest, mapeamento de permissões, checagens de presença de chaves e um relatório exportável estruturado, integrável em fluxos CI. A ferramenta enfatiza precisão, reprodutibilidade e transparência, permitindo comparações rápidas entre várias amostras CRX e integração com outras pipelines de análise.