NTFS MFT Viewer

عارض MFT NTFS خفيف الوزن لتحليل تفريغ Master File Table، فك ترميز الطوابع الزمنية وكشف البيانات الوصفية لكل سجل لعمليات تحقق جنائية واسترداد بيانات.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support

1,416+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

عن هذه الأداة

يقوم NTFS MFT Viewer بتحليل تفريغ Master File Table من خلال تحليل كل سجل MFT، واستخراج السمات الرئيسية وعرض مركب لإشارات الملفات، الأحجام والتواريخ. يدعم فك ترميز أسماء الملفات UTF-16LE وتحويل قيم FILETIME إلى UTC، مما يمكّن المحققين من تتبّع نشاط الملفات وتحديد السجلات المحذوفة أو اليتيمة والتحقق من اتساق نظام الملفات عبر سجلات متعددة.
تشمل المخرجات الأساسية مجموعة بيانات منظمة من سجلات MFT، خط زمني لأنشطة الملفات وعلاقات أصل-فرع مُرتبطة. يمكن تصدير النتائج كـ JSON أو CSV لدمجها في خطوط التحليل أو أنظمة إنذار الأحداث (SIEM). تُعالج السجلات التالفة بشكل موثوق، وتُسجل الشذوذات ويستمر التحليل، ويمكن تقييد النطاق إلى نطاق مُحدد من إدخالات MFT للحفاظ على النتائج مركّزة. المستفيدون هم فرق الأدلة الجنائية والاستجابة للحوادث ومهندسو البيانات الذين يحتاجون إلى تحليل MFT سريع وقابل لإعادة الإنتاج دون تشغيل سير عمل تصوير قرص كامل. القيمة الفريدة تكمن في فك ترميز سمات موثوق، وتطبيع زمني دقيق وخيارات تصدير مرنة تدعم العمل دون اتصال، تدقيق الأرشيف وتوثيق النتائج.

Save your calculation history with a free account

كيفية الاستخدام

قم بتحميل ملف dump MFT كمدخل.
اختر وضع التحليل (قياسي أو موسع) واضبط نطاق الإدخالات لتحديد النطاق.
نفّذ التحليل لإنشاء مخرجات JSON/CSV.
راجع تقرير التحليل والبيانات المصدّرة للارتباطات وخطوط الزمن.
قم بتصدير النتائج لدمجها مع أدوات أخرى إذا لزم الأمر.

Frequently Asked Questions

اعثر على إجابات سريعة

ما صيغ الإدخال المدعومة؟

يقبل الأداة تفريغات NTFS MFT الخام المستخرجة من أنظمة Windows. لا يتطلب قرصًا حيًا ويركز على سجلات MFT المحللة للتحليل دون الاتصال بالإنترنت.

هل يمكنني تصدير النتائج لمزيد من المعالجة؟

نعم. يمكن تصدير المخرجات كـ JSON لخطوط الأنابيب المنظمة أو CSV للتحليل باستخدام جداول البيانات، مما يتيح التكامل مع أدوات الأدلة الجنائية الأخرى.

كيف تتعامل مع سجلات MFT التالفة؟

تُعلَم السجلات التالفة وتُتجاوز. يتم تسجيل الشذوذات. يتم تحليل بقية MFT لتعظيم البيانات القابلة للاستخدام مع الحفاظ على أصول المصدر.

هل يحسب الوقت إلى المناطق الزمنية المحلية؟

التهذيب الافتراضي هو UTC (FILETIME). يمكن تطبيق التحويل إلى التوقيت المحلي ضمن سير العمل إذا لزم الأمر.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

محول Spotify إلى MP3

يحوّل ملفات الصوت المقدمة محليًا إلى MP3، مما يتيح الاستماع دون اتصال وتوافقًا عبر الأجهزة للموسيقى...

حساب المسافة بالطرق

حاسب للمسافة بالطرق للمسافرين ومخططي اللوجستيات والسائقين لتقدير المسافات وأزمنة الرحلة بسرعة بين ال...

حاسبة العمر

حدد عمر شخص بسرعة استناداً إلى تاريخ ميلاده مع أداتنا المجانية على الإنترنت، مناسبة للاستخدام الشخصي...

محول العملات

حوّل بسرعة مبالغ بين عملات مختلفة باستخدام محول العملات المجاني عبر الإنترنت، مثالي للمسافرين، الشرك...

ملاحظاتك تهمنا

ساعدنا على التحسن