Analizadores de $LogFile: LogFileParser, NTFS Log Tracker
Comparativa de herramientas para el $LogFile de NTFS: LogFileParser, NTFS Log Tracker, mala, dfir_ntfs, ntfstool, MFTECmd y un parser web. Cuándo usar cada una.
Artículos etiquetados: #tools
Cómo analizar un $LogFile de NTFS paso a paso
Un recorrido práctico: cargar $LogFile y $MFT en un analizador web, leer la cabecera, priorizar eventos marcados, revisar los bytes redo/undo y exportar.