A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
Väljaandja kirjeldus (inglise)
Mis on Peach?
Peach on avatud lähtekoodiga Windowsi programm. Väljaandja: kalink0. Programmeerimiskeel: Rust.
Paigaldamine ja nõuded
Ametlikud paigaldusfailid on olemas järgmistele arhitektuuridele: 64-bitine; vorming Portatiivne. Programm töötab ilma paigaldamata (portatiivne).
Uuendused ja versiooniajalugu
Uusim versioon on 0.10.0, avaldatud 17. oktoober 2026. Kataloogis on 3 versiooni (esimene avaldatud 14. august 2026), igaühel lingid oma paigaldusfailidele. Viimane uuendus on vähem kui kuu vana.
Populaarsus ja failitüübid
Lähtekoodil GitHubis (kalink0/peach-forensics) on 12 tähte.
Projekti kirjeldus GitHubis: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
Plussid / Miinused
Plussid
- Avatud lähtekood: koodi saab igaüks üle vaadata ja ise kompileerida
- Portatiivne: töötab ilma paigaldamata
- Uuendatud viimase kahe kuu jooksul
Miinused
- Natiivne ARM64-versioon puudub
Kokkuvõttes: Peach on avatud lähtekoodiga Windowsi tööriist (64-bitine).
Kas programmi Peach allalaadimine on ohutu?
- Faili jagab github.com, väljaandja enda domeen
- Allalaadimislink kasutab HTTPS-i
- SHA256-räsi on avaldatud, nii et faili saab kontrollida:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· Ava selle räsi VirusTotali aruanne - Linki pole veel kontrollitud
- Lähtekood on avalik
- ExeAtlas ei majuta, ümbrista ega muuda paigaldusfaile
Seotud juhend: Kuidas kontrollida faili SHA256-räsi Windowsis
Viimased versioonid
Kõik 3 versiooni ›| Versioon | Kuupäev | Suurus | Failid |
|---|---|---|---|
| 0.10.0Uusim | 17. oktoober 2026 | — | 64-bitine ZIP |
| 0.9.2 | 6. oktoober 2026 | — | 64-bitine ZIP |
| 0.1.0 | 14. august 2026 | — | 64-bitine ZIP |
Paigaldamine käsurealt
Vaikne paigaldus ›winget install --id kalink0.Peach -eSeotud juhend: Kuidas kasutada wingetit: paigaldus ja uuendamine
Teave
- Väljaandja
- kalink0
- Litsents
- Apache-2.0
- Hind
- Tasuta
- Lähtekood
- github.com/kalink0/peach-forensics
- Programmeerimiskeel
- Rust
- Nõuded
- Windows 11 / 10
- Arhitektuur
- 64-bitine
- Paigaldaja
- Portatiivne
- Versioon
- 0.10.0
- Avaldatud
- 17. oktoober 2026
- Lisatud kataloogi
- 5. oktoober 2026
- Versioone kataloogis
- 3
- GitHubi tähed
- 12
- Veebileht
- github.com
- winget ID
- kalink0.Peach
Hinnangud ja arvustused
Arvustusi veel pole. Hinda esimesena.
Korduma kippuvad küsimused
Kas Peach on tasuta?
Jah. Peach on avatud lähtekoodiga tarkvara (litsents Apache-2.0).
Kas programmi Peach allalaadimine on ohutu?
Fail laaditakse alla aadressilt github.com, mis kuulub väljaandjale; ExeAtlas faili ei majuta ega muuda. Võrdle faili SHA256-räsi siin näidatuga või ava selle räsi VirusTotali aruanne.
Kuidas paigaldada programmi Peach wingetiga?
Ava PowerShell või Windows Terminal ja käivita sellel lehel näidatud winget-käsk. winget laadib alla ametliku paigaldusfaili ja kontrollib enne käivitamist selle SHA256-räsi.
Kas Peach töötab ARM-protsessoriga (Windows on Arm)?
ARM64-versiooni pole; Windows 11 on Arm saab 64-bitine versiooni käivitada emulatsiooni abil.
Kust saab alla laadida programmi Peach vanema versiooni?
Versioonide lehel on kõik 3 versiooni koos linkidega ametlikele paigaldusfailidele; vanim neist on avaldatud 14. august 2026.
Kas programmi Peach saab kasutada ilma administraatori õigusteta?
Jah, see on portatiivne: paki lahti ja käivita.