A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
Nashr etuvchining tavsifi (inglizcha)
Peach nima?
Peach — kalink0 tomonidan chiqarilgan ochiq kodli Windows dasturi. Dasturlash tili: Rust.
Oʻrnatish va tizim talablari
Rasmiy oʻrnatish fayllari 64 bitli Windows uchun Portativ formatida taqdim etiladi. Oʻrnatishsiz ishlaydi (portativ).
Yangilanishlar va versiyalar tarixi
Eng soʻnggi versiya — 0.10.0, 17-oktabr, 2026 sanasida chiqarilgan. 14-avgust, 2026 sanasidan beri 3 ta versiya roʻyxatga olingan, har biri oʻz oʻrnatish fayllariga havola qiladi. Soʻnggi yangilanish bir oydan kamroq vaqt oldin chiqqan.
Ommaboplik va fayl turlari
GitHubdagi manba kodi (kalink0/peach-forensics) 12 ta yulduzga ega.
GitHubdagi loyiha tavsifi: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
Afzalliklari / Kamchiliklari
Afzalliklari
- Ochiq kodli: kodni istalgan kishi koʻrib chiqishi va yigʻishi mumkin
- Portativ: oʻrnatishsiz ishlaydi
- Soʻnggi ikki oyda yangilangan
Kamchiliklari
- Mahalliy ARM64 versiyasi yoʻq
Qisqacha xulosa: Peach — 64 bitli kompyuterlar uchun ochiq kodli Windows vositasi.
Peach dasturini yuklab olish xavfsizmi?
- Fayl nashr etuvchining oʻz domeni — github.com orqali beriladi
- Yuklab olish havolasi HTTPS protokolidan foydalanadi
- SHA256 xeshi eʼlon qilingan, shuning uchun faylni tekshirish mumkin:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· Bu xesh uchun VirusTotal hisobotini ochish - Havola hali tekshirilmagan
- Manba kodi ochiq
- ExeAtlas oʻrnatish fayllarini saqlamaydi, oʻramaydi va oʻzgartirmaydi
Tegishli qoʻllanma: Windowsda fayl SHA256 xeshini tekshirish
Soʻnggi versiyalar
Barcha 3 ta versiya ›| Versiya | Sana | Hajmi | Fayllar |
|---|---|---|---|
| 0.10.0Eng soʻnggi | 17-oktabr, 2026 | — | 64 bitli ZIP |
| 0.9.2 | 6-oktabr, 2026 | — | 64 bitli ZIP |
| 0.1.0 | 14-avgust, 2026 | — | 64 bitli ZIP |
Buyruq satridan oʻrnatish
Jim oʻrnatish ›winget install --id kalink0.Peach -eTegishli qoʻllanma: winget: dasturlarni oʻrnatish va yangilash
Maʼlumot
- Nashr etuvchi
- kalink0
- Litsenziya
- Apache-2.0
- Narxi
- Bepul
- Manba kodi
- github.com/kalink0/peach-forensics
- Dasturlash tili
- Rust
- Talablar
- Windows 11 / 10
- Arxitektura
- 64 bitli
- Oʻrnatuvchi turi
- Portativ
- Versiya
- 0.10.0
- Chiqarilgan sana
- 17-oktabr, 2026
- Katalogga qoʻshilgan
- 5-oktabr, 2026
- Roʻyxatdagi versiyalar
- 3
- GitHub yulduzlari
- 12
- Veb-sayt
- github.com
- winget ID
- kalink0.Peach
Baholar va sharhlar
Hali sharhlar yoʻq. Birinchi boʻlib baholang.
Koʻp beriladigan savollar
Peach bepulmi?
Ha. Peach — ochiq kodli dastur (Apache-2.0 litsenziyasi).
Peach dasturini yuklab olish xavfsizmi?
Fayl github.com manzilidan yuklab olinadi; bu manzil nashr etuvchiga tegishli. ExeAtlas faylni saqlamaydi va oʻzgartirmaydi. Yuklab olingan faylning SHA256 xeshini shu yerda koʻrsatilgani bilan solishtiring yoki bu xesh uchun VirusTotal hisobotini oching.
Peach dasturini winget orqali qanday oʻrnatish mumkin?
PowerShell yoki Windows Terminalni oching va shu sahifadagi winget buyrugʻini ishga tushiring. winget rasmiy oʻrnatish faylini yuklab oladi va ishga tushirishdan oldin uning SHA256 xeshini tekshiradi.
Peach ARM protsessorida (Windows on Arm) ishlaydimi?
ARM64 versiyasi yoʻq; Windows 11 on Arm 64 bitli versiyasini emulyatsiya orqali ishga tushira oladi.
Peach dasturining eski versiyasini qayerdan yuklab olish mumkin?
Versiyalar sahifasida barcha 3 ta versiya rasmiy oʻrnatish fayllariga havolalar bilan berilgan; eng eskisi 14-avgust, 2026 sanasiga tegishli.
Peach dasturidan administrator huquqlarisiz foydalanish mumkinmi?
Ha, u portativ: arxivdan chiqarib, ishga tushiring.
