A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
Апісанне ад распрацоўшчыка (англійская)
Што такое Peach?
Peach — праграма для Windows з адкрытым зыходным кодам. Распрацоўшчык — kalink0. Мова праграмавання: Rust.
Устаноўка і сістэмныя патрабаванні
Афіцыйныя ўсталёўшчыкі выпускаюцца для 64-біт; тып усталёўшчыка — Партатыўная. Праграма працуе без устаноўкі (партатыўная версія).
Абнаўленні і гісторыя версій
Бягучая версія — 0.10.0, выйшла 17 кастрычніка 2026 г.. У каталогу 3 версіі пачынаючы з 14 жніўня 2026 г.; кожная мае спасылкі на свае файлы ўсталёўшчыка. Апошняе абнаўленне выйшла менш за месяц таму.
Папулярнасць і тыпы файлаў
Зыходны код на GitHub (kalink0/peach-forensics) мае 12 зорак.
Апісанне праекта на GitHub: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- Партатыўная версія: працуе без устаноўкі
- Апошняе абнаўленне — менш за два месяцы таму
Недахопы
- Няма натыўнай зборкі ARM64
Коратка: Peach — праграма для Windows з адкрытым зыходным кодам; зборкі: 64-біт.
Ці бяспечна спампоўваць праграму Peach?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Апошнія версіі
Усе версіі (3) ›| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 0.10.0Апошняя | 17 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.9.2 | 6 кастрычніка 2026 г. | — | 64-біт ZIP |
| 0.1.0 | 14 жніўня 2026 г. | — | 64-біт ZIP |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id kalink0.Peach -eІнструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Інфармацыя
- Распрацоўшчык
- kalink0
- Ліцэнзія
- Apache-2.0
- Кошт
- Бясплатна
- Зыходны код
- github.com/kalink0/peach-forensics
- Мова праграмавання
- Rust
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- 64-біт
- Усталёўшчык
- Партатыўная
- Версія
- 0.10.0
- Дата выхаду
- 17 кастрычніка 2026 г.
- Дададзена ў каталог
- 5 кастрычніка 2026 г.
- Версій у каталогу
- 3
- Зоркі GitHub
- 12
- Сайт
- github.com
- ID winget
- kalink0.Peach
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Частыя пытанні
Праграма Peach бясплатная?
Так. Peach — праграма з адкрытым зыходным кодам (ліцэнзія Apache-2.0); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму Peach?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць Peach праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці працуе Peach на ARM (Windows on Arm)?
Зборкі ARM64 няма; Windows 11 on Arm можа запусціць версію 64-біт праз эмуляцыю.
Дзе спампаваць старыя версіі праграмы Peach?
На старонцы версій сабраны спасылкі на афіцыйныя ўсталёўшчыкі ўсіх версій (3), пачынаючы з 14 жніўня 2026 г..
Ці можна карыстацца праграмай Peach без правоў адміністратара?
Так, гэта партатыўная версія: дастаткова распакаваць архіў і запусціць праграму.
