NTFS MFT Viewer

El NTFS MFT Viewer analiza un volcado de Master File Table analizando cada registro MFT, extrayendo atributos clave y presentando una vista estructurada de referencias de archivos, tamaños y sellos temporales. Soporta decodificar nombres de archivos UTF-16LE y convertir valores FILETIME a UTC, permitiendo a los investigadores rastrear la actividad de archivos, identificar registros eliminados u órfanos y verificar la coherencia del sistema de archivos en varias entradas.
Los resultados centrales incluyen un conjunto de datos estructurado de registros MFT, una línea de tiempo de la actividad de archivos y relaciones padre-hijo cruzadas. La herramienta puede exportar resultados como JSON o CSV para integrarlos en pipelines de análisis o SIEM. Maneja entradas dañadas con tolerancia, se registran anomalías y continúa el análisis, y se puede limitar el alcance a un rango de entradas MFT específico para mantener los resultados focalizados.
Los beneficiarios incluyen equipos forenses, responso a incidentes y data engineers que necesitan análisis MFT rápidos y reproducibles sin iniciar un flujo completo de imágenes de disco. El valor único reside en decodificación robusta de atributos, normalización de tiempo precisa y opciones de exportación flexibles que soportan trabajo offline, auditorías de archivos y documentación de hallazgos.