Browser Extension Reverse

zhaoxuya520/reverse-skill/skills/browser-extension-reverse

作者 zhaoxuya520cab634bd855f无许可证40K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库2周前更新

Use for authorized reverse engineering of browser extensions (Chrome/Firefox) including manifest analysis, background workers, and extension-based credential or traffic logic recovery.

仅含说明Security

AI 生成的概览

指导对 Chrome 与 Firefox 浏览器扩展进行授权逆向工程，从清单分析到后台脚本逻辑还原。

功能: 该技能为分析浏览器扩展包（crx、xpi 或解压目录）提供结构化流程。内容包括解压扩展、读取 manifest.json 的权限与入口、追踪 service worker 与 content script 逻辑，以及检查存储、网络和消息传递钩子。它还列出 DevTools、YARA 及相关逆向技能链等工具，并以自检清单收尾。
适用场景: 适用于调查 Chrome、Edge 或 Firefox 扩展，包括恶意扩展 IOC 与供应链投毒调查，或还原扩展中实现的签名、加密、代理逻辑。面向授权逆向工程，不适用于普通网页 JavaScript。
运行要求: 仅为说明文档，不附带脚本。它引用配套文件 references/extension-analysis.md 以及同级技能（js-reverse、malware-analysis、field-journal）。实际使用需要解压工具、jq、Chrome DevTools，可选 YARA 或 Frida/CDP 工具。

Browser Extension Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

NOW: 读取 ../field-journal/precedent-reverse.md
NOW: 确认目标是浏览器扩展（crx/xpi/解压目录），不是普通网页 JS（普通 → js-reverse/）
NEXT: 解压扩展；读 manifest
ACT: 权限面 → 后台脚本 → 网络/存储钩子

适用场景

Chrome/Edge MV2/MV3 扩展分析
Firefox 扩展
恶意扩展 IOC、供应链扩展投毒调查
扩展实现的签名/加密/代理逻辑还原

工作流

1. 包体

text

□ crx 解压 / 从 profile 取扩展目录□ manifest.json：permissions、host_permissions、background、content_scripts□ 评估过度权限（<all_urls>、webRequest、debugger）

□ crx 解压 / 从 profile 取扩展目录□ manifest.json：permissions、host_permissions、background、content_scripts□ 评估过度权限（<all_urls>、webRequest、debugger）

2. 逻辑

text

□ service_worker / background 入口□ content_script 注入点与世界（isolated）□ chrome.storage / IndexedDB 密钥□ 与 `js-reverse` 相同：Observe 网络与消息传递（runtime.sendMessage）

□ service_worker / background 入口□ content_script 注入点与世界（isolated）□ chrome.storage / IndexedDB 密钥□ 与 `js-reverse` 相同：Observe 网络与消息传递（runtime.sendMessage）

3. 动态

text

□ 开发者模式加载解压目录□ chrome://extensions 检查错误□ DevTools 附加 service worker□ 必要时 Frida/浏览器 CDP（jshookmcp）

□ 开发者模式加载解压目录□ chrome://extensions 检查错误□ DevTools 附加 service worker□ 必要时 Frida/浏览器 CDP（jshookmcp）

工具链

参考

references/extension-analysis.md
field-journal 扩展恢复相关条目
../js-reverse/ ../malware-analysis/

路由上下文

上游: MASTER R30
下游: 复杂混淆 JS → js-reverse；投毒调查 → supply-chain / malware

任务完成自检

是否列出权限面与入口脚本？
是否还原关键数据流？
Checklist？

来源与署名

来源：zhaoxuya520/reverse-skill位于skills/browser-extension-reverse提交cab634b

许可证：无许可证

内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。

举报或申请下架

工具	用途
解压/jq	manifest
Chrome DevTools	worker 调试
js-reverse 工具链	深度 JS
YARA	恶意扩展规则

Browser Extension Reverse

Browser Extension Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

适用场景

工作流

1. 包体

2. 逻辑

3. 动态

工具链

参考

路由上下文

任务完成自检

来源与署名

更多来自 zhaoxuya520/reverse-skill 的技能

Mobile Reverse

Dsl Vm Reverse

Windows Ad

Thick Client

Threat Intelligence

Threat Hunting

更多Security技能

Kyc Rules

Kyc Rules

Compliance Tracking

Dpop Adoption

Secops Triage

Secops Investigate