A lean, local-first forensic log viewer for DFIR work. Parses log sources (AUL/.logarchive, EVTX, journald, and TOML-configurable text logs) into a normalized, taggable DuckDB timeline with a Splunk-inspired search syntax and a SQLite session layer for analyst tags. Rust + egui, no server, no cloud. Can run standalone or be handed evidence paths by crush.
厂商介绍（英语）
Peach是什么软件？
Peach是kalink0推出的一款开源的Windows软件。主要使用Rust开发。
安装与系统要求
官方提供适用于64位系统的安装包，格式为绿色版。无需安装即可运行（绿色版）。
更新与历史版本
当前最新版本为0.10.0，发布于2026年10月17日。本站收录了自2026年8月14日以来的3个版本，每个版本都附有对应安装包的下载链接。最近一次更新距今不到一个月。
热度与文件关联
GitHub上的源代码仓库（kalink0/peach-forensics）获得了12个星标。
GitHub项目简介: “A lean, local-first open-source DFIR log workbench. Parses Apple Unified Logs, Android Intrusion Logs, EVTX, journald, and configurable text formats into a normalized timeline with tagging, notes, and rules. Rust + egui, no server, no cloud.”
优点 / 不足
优点
- 开源：任何人都可以查看和编译源代码
- 绿色版，无需安装
- 最近两个月内有更新
不足
- 没有原生ARM64版本
总结: Peach是一款适用于64位电脑的开源Windows软件。
Peach下载安全吗？
- 文件由厂商自己的域名github.com提供
- 下载链接使用HTTPS
- 已公布SHA256值，可校验文件完整性:
D0617339B7299BC99AB754F27CB3947FD720B482B6C702B834ABDE47AD2AD60E· 查看该哈希值的VirusTotal报告 - 链接尚未检测
- 源代码公开
- ExeAtlas不托管、不捆绑、不修改安装包
相关教程: Windows下如何校验文件的SHA256哈希值
最近版本
全部3个版本 ›命令行安装
静默安装 ›winget install --id kalink0.Peach -e相关教程: winget使用教程：安装和更新软件
软件信息
- 厂商
- kalink0
- 许可
- Apache-2.0
- 价格
- 免费
- 源代码
- github.com/kalink0/peach-forensics
- 开发语言
- Rust
- 系统要求
- Windows 11 / 10
- 架构
- 64位
- 安装包类型
- 绿色版
- 版本
- 0.10.0
- 发布日期
- 2026年10月17日
- 收录日期
- 2026年10月5日
- 收录版本数
- 3
- GitHub星标
- 12
- 官网
- github.com
- winget ID
- kalink0.Peach
评分与评价
暂无评价，欢迎第一个评分。
常见问题
Peach是免费的吗？
是的。Peach是开源软件，采用Apache-2.0许可证。
Peach下载安全吗？
安装包来自github.com，该域名属于厂商本身；ExeAtlas不托管也不修改文件。可以将下载文件的SHA256值与本页显示的值比对，或查看该哈希值的VirusTotal报告。
如何用winget安装Peach？
打开PowerShell或Windows终端，运行本页提供的winget命令即可。winget会下载官方安装包，并在运行前校验其SHA256值。
Peach能在ARM电脑（Windows on Arm）上运行吗？
没有ARM64版本；Windows 11 on Arm可以通过模拟运行64位版本。
在哪里下载Peach旧版本？
历史版本页面列出了全部3个版本（最早至2026年8月14日），均附有官方安装包链接。
没有管理员权限能用Peach吗？
可以，它是绿色版，解压后直接运行。
