Mft

analyzing-mft-for-deleted-file-recovery は、NTFS の `$MFT` レコード、`$LogFile`、`$UsnJrnl`、MFT の slack space を分析し、削除ファイルのメタデータや、保存されている可能性のあるパス・内容の痕跡を復元するのに役立ちます。DFIR と Security Audit のワークフロー向けに設計されており、`MFTECmd`、`analyzeMFT`、`X-Ways Forensics` と組み合わせて使えます。