NTFS MFT Viewer

Le NTFS MFT Viewer analyse un dump de Master File Table en analysant chaque enregistrement MFT, en extrayant les attributs clés et en présentant une vue structurée des références de fichiers, des tailles et des horodatages. Il prend en charge le décodage des noms de fichiers UTF-16LE et la conversion des valeurs FILETIME en UTC, permettant aux enquêteurs de retracer les activités de fichiers, d’identifier les enregistrements supprimés ou orphelins et de vérifier la cohérence du système de fichiers sur plusieurs entrées.
Les sorties principales incluent un ensemble structuré d’enregistrements MFT, une chronologie des activités de fichiers et des relations parent-enfant croisées. L’outil peut exporter les résultats en JSON ou CSV pour l’intégration dans les pipelines d’analyse ou les SIEM. Il gère les entrées corrompues de manière robuste, en enregistrant les anomalies et en poursuivant l’analyse, et peut limiter la portée à une plage d’entrées MFT spécifiée pour rester focalisé sur les sections pertinentes.
Les bénéficiaires incluent les équipes forensiques, les répondants aux incidents et les ingénieurs de données qui ont besoin d’une analyse MFT rapide et reproductible sans lancer un flux de travail de clonage de disque complet. La valeur unique réside dans le décodage robuste des attributs, une normalisation temporelle précise et des options d’export flexibles qui prennent en charge le travail hors ligne, les audits d’archives et la documentation des conclusions.