La herramienta MftRcrd
En este post os presento MftRcrd, una herramienta para examinar registros individuales de la MFT de un volumen NTFS. Presento su ejecución como referencia para trabajar con la información de registros de la MFT durante un análisis.