NTFS MFT Viewer

צופה NTFS MFT קל לשימוש לניתוח dump-ים של Master File Table, פענוח תאריכי זמן והצגת מטא-נתונים לפי רשומה לזרמי עבודה פורנזיים והשבת נתונים.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support

1,420+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

אודות כלי זה

צופה NTFS MFT מנתח dump של Master File Table על ידי parsing של כל רשומת MFT, חילוץ תכונות מרכזיות והצגת תצוגה מובנית של הפניות לקבצים, גדלים ותאריכי זמן. הוא תומך בפענוח שמות קבצים UTF-16LE והמרת ערכי FILETIME ל-UTC, מה שמאפשר לחוקרים לעקוב אחרי פעילויות הקבצים, לזהות רשומות נמחקות או יתומות ולבצע אימות של עקביות מערכת הקבצים על פני מספר רשומות.
פלטים עיקריים כוללים קבוצת נתונים מובנית של רשומות MFT, ציר זמן של פעילות הקבצים וקשרים הורה-ילדים מוצלבים. הכלי יכול לייצא תוצאות JSON או CSV לשילוב בצינורות ניתוח או SIEM. רשומות פגומות מטופלות בצורה אמינה, חריגות יוגדרו וניתוח יימשך; טווח נכנס שנקבע מראש יכול להיות מוגבל כדי לשמור על תוצאות ממוקדות. היעדים כוללים צוותים פורנזיים, תגובה לאירועים ומהנדסי נתונים הצורך בניתוח MFT מהיר ושחזור ללא צורך בשחזור דיסק מלא. הערך הייחודי טמון בפענוח אמין של מאפיינים, נורמליזציה מדויקת של זמן ואפשרויות ייצוא גמישות התומכות בעבודה offline, בדיקות ארכיונים ותיעוד ממצאים.

Save your calculation history with a free account

איך להשתמש

העלה קובץ dump MFT כקלט.
בחר במצב ניתוח (רגיל או מורחב) והגדר טווח כניסות להגבלת ההיקף.
הרץ את הניתוח כדי ליצור פלט JSON/CSV.
סקור את דוח הניתוח והנתונים שניצאו כדי לזהות קורלציות וקווי-זמן.
ייבא בסיום תוצאות למערכת אחרת אם יש צורך.

Frequently Asked Questions

מצא תשובות מהירות

אילו פורמטי כניסה נתמכים?

הכלי מקבל dumps MFT NTFS גולמיים שניצאו ממערכות Windows. אין צורך בדיסק חי וההתמקדות היא ברשומות MFT מפורקות לניתוח offline.

האם אוכל ליצא את התוצאות לעיבוד נוסף?

כן. תוצאות יכולות להיות מיוצאות כ-JSON למסלולים מובנים או CSV לניתוח בגליונות, מה שמאפשר אינטגרציה עם כלים פורנזיים אחרים.

איך הוא מתמודד עם רשומות MFT פגומות?

רשומות פגומות מסומנות ומחוסמות. חריגות מתועדות. שאר ה-MFT מפורק כדי למקסם נתונים שימושיים תוך שמירה על שלמות המקור.

הוא ממיר זמנים לזמנים אזוריים מקומיים?

ההמרה ברירת המחדל היא UTC (FILETIME). המרת זמנים לזמנים אזוריים יכולה להתבצע בהמשך בתהליכים אם נדרש.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

ממיר Spotify ל-MP3

ממיר קבצי שמע מסופקים מקומית ל-MP3, מאפשר האזנה offline ותאימות בין מכשירים למוזיקה בבעלות חוקית ואח...

מחשב מרחק דרך

מחשב מרחק דרך למטיילים, מתכנני לוגיסטיקה ונהגים כדי להעריך במהירות מרחקים וזמן בין מקומות.

מחשבון גיל

קבע במהירות את גיל האדם מבוסס על תאריך הלידה שלו עם המחשבון החינמי שלנו באינטרנט, מתאים לשימוש אישי...

הממיר מטבעות

המיר במהירות סכומים בין מטבעות שונים עם הממיר חינם שלנו, מתאים לנסיעות, עסקים וקונים בינלאומיים.

המשוב שלך חשוב

עזור לנו לשפר