NTFS MFT Viewer

En lättviktig NTFS MFT-viewer för att analysera Master File Table-dumpar, avkoda tidsstämplar och visa metadata per post för forensiska och dataåterställnings-arbetsflöden.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support

1,440+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

About This Tool

NTFS MFT Viewer analyserar ett Master File Table-dump genom att parsa varje MFT-post, extrahera nycklattribut och presentera en strukturerad vy av filreferenser, storlekar och tidsstämplar. Den stöder avkodning av UTF-16LE-filnamn och konvertering av FILETIME-värden till UTC, vilket gör det möjligt för utredare att följa filaktivitet, identifiera raderade eller föräldralösa poster och verifiera konsistensen i filsystemet över flera poster.
Kärnoutput inkluderar en strukturerad dataset av MFT-poster, en tidslinje över filaktivitet och korsrefererade förälder-barn-relationer. Verktyget kan exportera resultat som JSON eller CSV för integrering i analys-pipelines eller SIEMs. Skadade poster hanteras varsamt, anomalier loggas och analysen fortsätter; omfattningen kan begränsas till ett angivet MFT-entries-område för fokuserade resultat.
Mottagare inkluderar forensiska team, incidentrespons och dataingenjörer som behöver snabb, repetbar MFT-analys utan hela disk-imaging-arbetflödet. Värdet ligger i robust attributavkodning, exakt tidsnormalisering och flexibla exportalternativ som stöder offline-fallarbete, arkivrevisioner och dokumentation av fynd.

Save your calculation history with a free account

How to Use

Ladda upp en MFT-dumpfil som indata.
Välj optiskt parsing-läge (standard eller utökat) och sätt ett entry_range för att begränsa omfattningen.
Kör analysen för att generera JSON/CSV-utdata.
Granska analysrapporten och exporterad data för korrelationer och tidslinjer.
Exportera eventuellt resultat för integration med andra verktyg.

Frequently Asked Questions

Find Quick Answers

Vilka indataformat stöds?

Verktyget accepterar råa NTFS MFT-dumpar som exporteras från Windows-system. Ingen live-disk krävs; fokus ligger på parserade MFT-poster för offline-analys.

Kan jag exportera resultaten för vidare behandling?

Ja. Utdata kan exporteras som JSON för strukturerade pipelines eller CSV för kalkylarksbaserad analys, vilket möjliggör integration med andra forensiska verktyg.

Hur hanterar det skadade MFT-poster?

Skadade poster markeras och hoppats över. Anomalier loggas. Resten av MFT-parsningen fortsätter för att maximera användbar data utan att kompromissa med källans integritet.

Översätter det tider till lokala tidszoner?

Standardnormaliseringen är UTC (FILETIME). Lokal tidsomvandling kan tillämpas längre ned i arbetsflödet vid behov.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

Spotify till MP3-omvandlare

Konverterar lokalt tillhandahållna ljudfiler till MP3, vilket möjliggör offline-lyssning och cross-e...

Väglängdsberäknare

Ett väglängdsberäknar-verktyg för resenärer, logistikutformare och förare att snabbt uppskatta avstå...

Åldersräknare

Bestäm snabbt en persons ålder baserat på födelsedatum med vår gratis online-räknare, lämpad för pri...

Valutakonverterare

Omvandla belopp snabbt mellan olika valutor med vår kostnadsfria online valutakonverterare, perfekt...

Your Feedback Matters

Help Us to Improve