Extension Email Extractor

Esta ferramenta analisa pacotes de extensões do navegador para identificar e extrair endereços de e-mail usados para contato de desenvolvedores, suporte ou divulgação. Aceita arquivos de extensões (zip, tar) ou URLs públicas e retorna um relatório estruturado de e-mails encontrados com fontes.
Fontes principais incluem campos manifest.json (autor, desenvolvedor, contato), arquivos README e código incorporado onde referências mailto: ou padrões de e-mail aparecem.
A abordagem combina análise estática e correspondências baseadas em expressões regulares. Analisa manifestos JSON para campos de e-mail potenciais, varre código e documentação em busca de endereços e normaliza endereços para reduzir duplicatas. Um score de confiança é atribuído a cada correspondência com base na credibilidade da fonte e na validade do formato.
Quem se beneficia: equipes de segurança que realizam avaliações de divulgação; revisores de conformidade que verificam contactabilidade; desenvolvedores que asseguram que pontos de contato estejam atualizados; equipes de compras que mapeiam a comunicação com fornecedores. Valor único: suporta múltiplas entradas, deduplicação, atribuição de fontes e exportação de resultados estruturados. Trata e-mails obfuscos com heurísticas simples e sinaliza padrões de alto risco para revisão manual. Casos de uso: revisões de risco de fornecedores, coordenação de divulgação de vulnerabilidades e planejamento de outreach com desenvolvedores.