NTFS MFT Viewer

NTFS MFT Viewer analyserer et Master File Table-dump ved at parsere hver MFT-post, udtrække nøgleattributter og præsentere en struktureret visning af filhenvisninger, størrelser og tidsstempler. Den understøtter afkodning af UTF-16LE-filnavne og konvertering af FILETIME-værdier til UTC, hvilket gør, at efterforskere kan spore filaktivitet, identificere slettede eller forældreløse poster og kontrollere konsistensen af filsystemet over flere poster.
Kerneuddata inkluderer et struktureret datasæt af MFT-poster, en tidslinje over filaktivitet og krydsrefererede forælder-barn relationer. Værktøjet kan eksportere resultater som JSON eller CSV til integration i analyse-pipelines eller SIEMs. Skadede poster håndteres robust, anomalier logges og analysen fortsætter; omfanget kan begrænses til et angivet MFT-entry-række for fokuserede resultater.
Modtagerne er forensiske teams, hændelsesrespons og dataingeniører, der har brug for hurtig, reproducerbar MFT-analyse uden at køre en fuld disk-imaging. Værdien ligger i robust attribut-dekoding, præcis tidsnormalisering og fleksible eksportmuligheder, der understøtter offline sagsarbejde, arkivrevisioner og dokumentation af fund.