A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
Մշակողի նկարագրությունը (անգլերեն)
Ի՞նչ է Peach ծրագիրը
Peach — բաց կոդով ծրագիր Windows-ի համար։ Մշակողը՝ kalink0։ Ծրագրավորման լեզուն՝ Rust։
Տեղադրում և համակարգային պահանջներ
Պաշտոնական տեղադրիչները հասանելի են 64-բիթ համակարգերի համար․ տեղադրիչի տեսակը՝ Դյուրակիր։ Ծրագիրն աշխատում է առանց տեղադրման (դյուրակիր տարբերակ)։
Թարմացումներ և տարբերակների պատմություն
Ընթացիկ տարբերակը՝ 0.10.0, թողարկման ամսաթիվը՝ 17 հոկտեմբերի, 2026 թ.։ Կատալոգում կա 3 տարբերակ (առաջինը՝ 14 օգոստոսի, 2026 թ.), և յուրաքանչյուրն ունի իր տեղադրման ֆայլերի հղումները։ Վերջին թարմացումը մեկ ամսից պակաս վաղեմություն ունի։
Հայտնիություն և ֆայլերի տեսակներ
GitHub-ում ելակետային կոդը (kalink0/peach-forensics) ունի 12 աստղ։
Նախագծի նկարագրությունը GitHub-ում: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
Առավելություններ / Թերություններ
Առավելություններ
- Բաց կոդ․ ցանկացած մեկը կարող է այն ստուգել և ինքնուրույն կառուցել
- Դյուրակիր է՝ աշխատում է առանց տեղադրման
- Թարմացվել է վերջին երկու ամսում
Թերություններ
- Բնիկ ARM64 կառուցվածք չկա
Հակիրճ: Peach — բաց կոդով ծրագիր Windows-ի համար․ կառուցվածքներ՝ 64-բիթ։
Արդյո՞ք անվտանգ է ներբեռնել Peach ծրագիրը
- Ֆայլը ներբեռնվում է մշակողի սեփական տիրույթից (github.com)
- Ներբեռնման հղումն օգտագործում է HTTPS
- Հրապարակված է SHA256 հեշ, ուստի ֆայլը կարելի է ստուգել:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· Բացել այս հեշի VirusTotal հաշվետվությունը - Հղումը դեռ ստուգված չէ
- Ելակետային կոդը բաց է
- ExeAtlas-ը տեղադրիչներ չի պահում, չի փաթեթավորում և չի փոփոխում
Առնչվող ուղեցույց: Ինչպես ստուգել ֆայլի SHA256 հեշը Windows-ում
Վերջին տարբերակները
Բոլոր 3 տարբերակները ›| Տարբերակ | Ամսաթիվ | Չափ | Ֆայլեր |
|---|---|---|---|
| 0.10.0Վերջինը | 17 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.9.2 | 06 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 0.1.0 | 14 օգոստոսի, 2026 թ. | — | 64-բիթ ZIP |
Տեղադրում հրամանի տողից
Լուռ տեղադրում ›winget install --id kalink0.Peach -eԱռնչվող ուղեցույց: Ինչպես օգտագործել winget-ը՝ տեղադրում և թարմացում
Տեղեկություններ
- Մշակող
- kalink0
- Լիցենզիա
- Apache-2.0
- Գին
- Անվճար
- Ելակետային կոդ
- github.com/kalink0/peach-forensics
- Ծրագրավորման լեզու
- Rust
- Պահանջներ
- Windows 11 / 10
- Ճարտարապետություն
- 64-բիթ
- Տեղադրիչ
- Դյուրակիր
- Տարբերակ
- 0.10.0
- Թողարկման ամսաթիվ
- 17 հոկտեմբերի, 2026 թ.
- Ավելացվել է կատալոգ
- 05 հոկտեմբերի, 2026 թ.
- Տարբերակ կատալոգում
- 3
- GitHub աստղեր
- 12
- Կայք
- github.com
- winget ID
- kalink0.Peach
Գնահատականներ և կարծիքներ
Կարծիքներ դեռ չկան։ Կարող եք առաջինը գնահատել։
Հաճախ տրվող հարցեր
Արդյո՞ք Peach ծրագիրն անվճար է
Այո։ Peach ծրագիրը բաց կոդով է (Apache-2.0 լիցենզիա)․ այն կարելի է անվճար ներբեռնել և օգտագործել։
Արդյո՞ք անվտանգ է ներբեռնել Peach ծրագիրը
Ֆայլը ներբեռնվում է github.com սերվերից, որը պատկանում է մշակողին․ ExeAtlas-ը ֆայլը չի պահում և չի փոփոխում։ Համեմատեք ներբեռնված ֆայլի SHA256-ը այս էջում նշվածի հետ կամ բացեք այդ հեշի VirusTotal հաշվետվությունը։
Ինչպե՞ս տեղադրել Peach ծրագիրը winget-ով
Բացեք PowerShell-ը կամ Windows Terminal-ը և գործարկեք այս էջում նշված winget հրամանը։ winget-ը կներբեռնի պաշտոնական տեղադրիչը և գործարկելուց առաջ կստուգի դրա SHA256 հեշը։
Աշխատո՞ւմ է Peach ծրագիրը ARM-ի վրա (Windows on Arm)
ARM64 կառուցվածք չկա․ Windows 11 on Arm-ը կարող է էմուլյացիայի միջոցով գործարկել 64-բիթ տարբերակը։
Որտեղի՞ց ներբեռնել Peach ծրագրի հին տարբերակները
Տարբերակների էջում հավաքված են բոլոր 3 տարբերակների պաշտոնական տեղադրիչների հղումները (առաջինը՝ 14 օգոստոսի, 2026 թ.)։
Կարելի՞ է Peach ծրագիրն օգտագործել առանց ադմինիստրատորի իրավունքների
Այո, այն դյուրակիր է․ բավական է բացել արխիվը և գործարկել ծրագիրը։
