NTFS MFT Viewer

NTFS MFT Viewer analyserer et Master File Table-dump ved å parsere hver MFT-post, trekke ut nøkkel-attributter og presentere en strukturert visning av filreferanser, størrelser og tidsstempler. Den støtter dekoding av UTF-16LE-filenavn og konvertering av FILETIME-verdier til UTC, slik at etterforskere kan spore filaktivitet, identifisere slettede eller foreldreløse poster og verifisere konsistensen i filsystemet over flere poster.
Kjerneutdata inkluderer et strukturert datasett av MFT-poster, en tidslinje over filaktivitet og tverrførte foreldre-barn-relasjoner. Verktøyet kan eksportere resultater som JSON eller CSV for integrasjon med analyse-pipelines eller SIEMer. Skadede poster håndteres robust, anomalier logges og analysen fortsetter; omfanget kan begrenses til et angitt MFT-entry-område for fokusert resultat.
Mottakere inkluderer forensiske team, hendelsesresponsteam og dataingeniører som trenger rask, repeterbar MFT-analyse uten å kjøre hele disk-imaging. Verdi ligger i robust attributt-dekoding, nøyaktig tidsnormalisering og fleksible eksportalternativer som støtter offline saksarbeid, arkivrevisjoner og dokumentasjon av funn.