A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
Naşirin təsviri (ingilis)
Peach nədir?
Peach kalink0 naşirinin buraxdığı açıq mənbəli Windows proqramıdır. Proqramlaşdırma dili: Rust.
Quraşdırma və tələblər
Rəsmi quraşdırma faylları 64 bit Windows üçün Portativ formatında təqdim olunur. Quraşdırma olmadan işləyir (portativ).
Yeniləmələr və versiya tarixçəsi
Son versiya: 0.10.0, 17 oktyabr 2026 tarixində buraxılıb. 14 avqust 2026 tarixindən bəri 3 versiya siyahıdadır; hər biri öz quraşdırma fayllarına aparır. Son yeniləmə bir aydan da yenidir.
Populyarlıq və fayl növləri
GitHub-dakı mənbə kodu (kalink0/peach-forensics) 12 ulduz toplayıb.
GitHub-dakı layihə təsviri: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
Üstünlüklər / Çatışmazlıqlar
Üstünlüklər
- Açıq mənbə: kodu hər kəs yoxlaya və yığa bilər
- Portativ: quraşdırma tələb etmir
- Son iki ayda yenilənib
Çatışmazlıqlar
- Yerli ARM64 versiyası yoxdur
Qısaca: Peach 64 bit kompüterlər üçün açıq mənbəli Windows alətidir.
Peach proqramını yükləmək təhlükəsizdirmi?
- Fayl naşirin öz domenindən (github.com) gəlir
- Yükləmə keçidi HTTPS istifadə edir
- SHA256 heşi dərc olunub, faylı yoxlaya bilərsiniz:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· Bu heş üçün VirusTotal hesabatını açın - Keçid hələ yoxlanılmayıb
- Mənbə kodu açıqdır
- ExeAtlas quraşdırma fayllarını saxlamır, bükmür və dəyişmir
Əlaqəli təlimat: Windows-da faylın SHA256 heşini necə yoxlamaq olar
Son versiyalar
Bütün 3 versiya ›| Versiya | Tarix | Ölçü | Fayllar |
|---|---|---|---|
| 0.10.0Son versiya | 17 oktyabr 2026 | — | 64 bit ZIP |
| 0.9.2 | 6 oktyabr 2026 | — | 64 bit ZIP |
| 0.1.0 | 14 avqust 2026 | — | 64 bit ZIP |
Əmr sətrindən quraşdırma
Səssiz quraşdırma ›winget install --id kalink0.Peach -eƏlaqəli təlimat: winget necə istifadə olunur: quraşdırma və yeniləmə
Məlumat
- Naşir
- kalink0
- Lisenziya
- Apache-2.0
- Qiymət
- Pulsuz
- Mənbə kodu
- github.com/kalink0/peach-forensics
- Proqramlaşdırma dili
- Rust
- Tələb
- Windows 11 / 10
- Arxitektura
- 64 bit
- Quraşdırma növü
- Portativ
- Versiya
- 0.10.0
- Buraxılış tarixi
- 17 oktyabr 2026
- Kataloqa əlavə olunub
- 5 oktyabr 2026
- Qeydə alınmış versiya
- 3
- GitHub ulduzu
- 12
- Rəsmi sayt
- github.com
- winget ID
- kalink0.Peach
Qiymətlər və rəylər
Hələ rəy yoxdur. İlk qiyməti siz verin.
Tez-tez verilən suallar
Peach pulsuzdurmu?
Bəli. Peach açıq mənbəli proqramdır (Apache-2.0 lisenziyası).
Peach proqramını yükləmək təhlükəsizdirmi?
Fayl github.com ünvanından yüklənir; bu ünvan naşirə məxsusdur. ExeAtlas faylı saxlamır və dəyişmir. Yüklədiyiniz faylın SHA256 heşini burada göstərilənlə müqayisə edə və ya bu heş üçün VirusTotal hesabatını aça bilərsiniz.
Peach proqramı winget ilə necə quraşdırılır?
PowerShell və ya Windows Terminal açın və bu səhifədəki winget əmrini işə salın. winget rəsmi quraşdırma faylını yükləyir və işə salmazdan əvvəl SHA256 heşini yoxlayır.
Peach ARM prosessorda (Windows on Arm) işləyirmi?
ARM64 versiyası yoxdur; Windows 11 on Arm 64 bit versiyasını emulyasiya ilə işə sala bilər.
Peach proqramının köhnə versiyasını haradan yükləmək olar?
Versiyalar səhifəsində 3 versiyanın hamısı (14 avqust 2026 tarixinə qədər) rəsmi quraşdırma fayllarına keçidlərlə siyahıya alınıb.
Peach proqramından administrator hüquqları olmadan istifadə etmək olarmı?
Bəli, portativdir: arxivdən çıxarıb işə salmaq kifayətdir.