Infoscava

Infoscava 是一款通用文件分析器，设计为用于深入文件分析的桌面应用程序。 特征： 文件分析包括元数据、哈希、文本、十六进制、结构化数据 (JSON)、图像（EXIF、GPS）、Base64、熵和字节直方图。用户界面具有选项卡式设计、文件浏览器、拖放支持、主题切换、文件观察器、键盘快捷键和分析导出。独立的 Windows 可执行文件 (.exe) 无需 Python 环境即可运行。嵌入式图标作为自定义应用程序图标提供（存储库中包含 icon.ico）。标准安装程序提供用户友好的安装体验。右键单击上下文菜单允许“使用Infoscava 打开”集成。安全增强功能包括基本安全检查，以防止从敏感系统目录加载文件。附加搜索选项卡提供多匹配突出显示、匹配导航和实时结果。插件系统允许与外部工具（例如 YARA、ExifTool、Sigcheck）集成，并支持本机 Python 插件以扩展功能。用户可以通过将许多传统的 CLI 工具直接集成到Infoscava GUI 中来替换它们，从而实现自动化、自定义分析以及以 JSON、HTML 或纯文本形式输出渲染 - 无需更改核心应用程序。插件可以添加新的分析选项卡、触发子流程工具并使用自定义 Python 逻辑处理结果。 https://github.com/hejhdiss/Infoscava -Sample-Plugin-Creator 提供了示例插件创建器，可以轻松构建和打包用于自定义工作流程或工具链集成的插件。

Infoscava 是一款桌面文件分析器，旨在提供全面的文件深度分析，包括元数据、哈希、文本、十六进制等多种数据类型，并通过插件系统支持外部工具集成和自定义分析。