A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
Maelezo ya mchapishaji (Kiingereza)
Peach ni nini?
Peach ni programu ya chanzo huria ya Windows kutoka kalink0. Imeandikwa kwa Rust.
Usakinishaji na mahitaji
Kuna visakinishi rasmi kwa 64-bit katika muundo wa Portable. Inafanya kazi bila kusakinishwa (portable).
Masasisho na historia ya matoleo
Toleo la sasa ni 0.10.0, lililotolewa 17 Oktoba 2026. Yameorodheshwa matoleo 3 tangu 14 Agosti 2026, na kila moja lina viungo vya faili zake za kisakinishi. Sasisho la mwisho lina umri wa chini ya mwezi mmoja.
Umaarufu na aina za faili
Msimbo chanzo kwenye GitHub (kalink0/peach-forensics) una nyota 12.
Maelezo ya mradi kwenye GitHub: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Portable: inafanya kazi bila kusakinishwa
- Imesasishwa ndani ya miezi miwili iliyopita
Hasara
- Hakuna toleo asili la ARM64
Kwa ufupi: Peach ni zana ya chanzo huria ya Windows kwa kompyuta za 64-bit.
Je, ni salama kupakua Peach?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Matoleo ya karibuni
Matoleo yote 3 ›| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 0.10.0Jipya zaidi | 17 Oktoba 2026 | — | 64-bit ZIP |
| 0.9.2 | 6 Oktoba 2026 | — | 64-bit ZIP |
| 0.1.0 | 14 Agosti 2026 | — | 64-bit ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id kalink0.Peach -eMwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Taarifa
- Mchapishaji
- kalink0
- Leseni
- Apache-2.0
- Bei
- Bure
- Msimbo chanzo
- github.com/kalink0/peach-forensics
- Imeandikwa kwa
- Rust
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit
- Kisakinishi
- Portable
- Toleo
- 0.10.0
- Ilitolewa
- 17 Oktoba 2026
- Iliongezwa kwenye orodha
- 5 Oktoba 2026
- Matoleo yaliyoorodheshwa
- 3
- Nyota za GitHub
- 12
- Tovuti
- github.com
- Kitambulisho cha winget
- kalink0.Peach
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Maswali yanayoulizwa mara kwa mara
Je, Peach ni bure?
Ndiyo. Peach ni programu ya chanzo huria chini ya leseni ya Apache-2.0.
Je, ni salama kupakua Peach?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha Peach kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, Peach inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit kupitia uigaji (emulation).
Wapi pa kupakua toleo la zamani la Peach?
Ukurasa wa matoleo unaorodhesha matoleo 3 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 14 Agosti 2026.
Je, Peach inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.
