A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
Leidėjo aprašymas (anglų)
Kas yra Peach?
Peach – atvirojo kodo programa, skirta Windows. Leidėjas – kalink0. Programavimo kalba: Rust.
Diegimas ir sistemos reikalavimai
Oficialūs diegimo failai yra skirti 64 bitų sistemoms, formatai: Nešiojamoji versija. Programa veikia be diegimo (nešiojamoji versija).
Atnaujinimai ir versijų istorija
Naujausia versija – 0.10.0, išleista 2026 m. spalio 17 d. Kataloge – 3 versijos nuo 2026 m. rugpjūčio 14 d., prie kiekvienos – nuorodos į jos diegimo failus. Paskutinis atnaujinimas išleistas mažiau nei prieš mėnesį.
Populiarumas ir failų tipai
Pirminis kodas „GitHub“ (kalink0/peach-forensics) turi 12 žvaigždučių.
Projekto aprašymas „GitHub“: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
Privalumai / Trūkumai
Privalumai
- Atvirasis kodas: bet kas gali jį peržiūrėti ir sukompiliuoti
- Nešiojamoji versija: veikia be diegimo
- Atnaujinta per pastaruosius du mėnesius
Trūkumai
- Nėra natūralios ARM64 versijos
Trumpai: Peach – atvirojo kodo programa, skirta Windows, prieinama 64 bitų sistemoms.
Ar saugu atsisiųsti programą Peach?
- Failas atsisiunčiamas iš leidėjo domeno (github.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Nuoroda dar nepatikrinta
- Pirminis kodas viešas
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Naujausios versijos
Visos versijos (3) ›| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 0.10.0Naujausia | 2026 m. spalio 17 d. | — | 64 bitų ZIP |
| 0.9.2 | 2026 m. spalio 6 d. | — | 64 bitų ZIP |
| 0.1.0 | 2026 m. rugpjūčio 14 d. | — | 64 bitų ZIP |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id kalink0.Peach -eSusijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Informacija
- Leidėjas
- kalink0
- Licencija
- Apache-2.0
- Kaina
- Nemokama
- Pirminis kodas
- github.com/kalink0/peach-forensics
- Programavimo kalba
- Rust
- Reikalavimai
- Windows 11 / 10
- Architektūra
- 64 bitų
- Diegimo failas
- Nešiojamoji versija
- Versija
- 0.10.0
- Išleista
- 2026 m. spalio 17 d.
- Įtraukta į katalogą
- 2026 m. spalio 5 d.
- Versijų skaičius
- 3
- Žvaigždutės „GitHub“
- 12
- Svetainė
- github.com
- winget ID
- kalink0.Peach
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Dažniausi klausimai
Ar programa Peach nemokama?
Taip. Peach – atvirojo kodo programa (licencija Apache-2.0), kurią galima nemokamai atsisiųsti ir naudoti.
Ar saugu atsisiųsti programą Peach?
Failas atsisiunčiamas iš domeno github.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti Peach su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar Peach veikia ARM procesoriuose (Windows on Arm)?
ARM64 versijos nėra; Windows 11 on Arm gali paleisti 64 bitų versiją emuliuodama.
Kur atsisiųsti senesnes programos Peach versijas?
Versijų puslapyje pateiktos nuorodos į visų versijų (3) oficialius diegimo failus, pradedant 2026 m. rugpjūčio 14 d.
Ar programą Peach galima naudoti be administratoriaus teisių?
Taip, tai nešiojamoji versija: pakanka išskleisti archyvą ir paleisti programą.
