NTFS MFT Viewer

O NTFS MFT Viewer analisa um dump da Master File Table examinando cada registro MFT, extraindo atributos-chave e apresentando uma visão estruturada de referências de arquivos, tamanhos e carimbos de tempo. Suporta decodificação de nomes de arquivo UTF-16LE e conversão de valores FILETIME para UTC, permitindo que investigadores rastreiem atividades de arquivos, identifiquem registros excluídos ou órfãos e verifiquem a consistência do sistema de arquivos em várias entradas.
As saídas principais incluem um conjunto estruturado de registros MFT, uma linha do tempo da atividade de arquivos e relações pai-filho cruzadas. A ferramenta pode exportar resultados como JSON ou CSV para integração com pipelines de análise ou SIEM. Entradas corrompidas são tratadas com robustez, anomalies são registradas e a análise continua; o alcance pode ser limitado a uma faixa de entradas MFT especificada para manter os resultados focados.
Destinatários incluem equipes forenses, resposta a incidentes e engenheiros de dados que precisam de análise MFT rápida e reproduzível sem iniciar um fluxo completo de imagiamento de disco. O valor reside na decodificação robusta de atributos, normalização temporal precisa e opções de exportação flexíveis que suportam trabalho offline, auditorias de arquivamento e documentação de achados.