Andriller CE (Community Edition)

Andriller ist ein Software-Dienstprogramm mit einer Sammlung forensischer Werkzeuge für Smartphones. Es führt schreibgeschützte, forensisch fundierte, nicht-destruktive Datenerfassung von Android-Geräten durch. Es bietet Funktionen wie leistungsstarkes Lockscreen-Knacken für Muster, PIN-Code oder Passwort; benutzerdefinierte Decoder für App-Daten aus Android (und einigen Apple iOS & Windows) Datenbanken zur Dekodierung von Kommunikation. Extraktion und Decoder erzeugen Berichte in HTML- und Excel-Formaten.

Funktionen

• Automatisierte Datenextraktion und -dekodierung
• Datenextraktion von nicht gerooteten Geräten ohne Root-Zugriff per Android Backup (Android Versionen 4.x, unterschiedliche/eingeschränkte Unterstützung)
• Datenextraktion mit Root-Berechtigungen: Root-ADB-Daemon, CWM-Wiederherstellungsmodus oder SU-Binärdatei (Superuser/SuperSU)
• Datenparsing und -dekodierung für Ordnerstruktur, Tarball-Dateien (aus Nandroid-Backups) und Android Backup (backup.ab-Dateien)
• Auswahl einzelner Datenbank-Decoder für Android-Apps
• Entschlüsselung verschlüsselter WhatsApp-Archivdatenbanken (.crypt bis .crypt12, die richtige key-Datei erforderlich)
• Lockscreen-Knacken für Muster, PIN, Passwort (nicht Gatekeeper)
• Entpacken von Android-Backup-Dateien
• Bildschirmaufnahme des Gerätedisplays

Python-Anforderungen

• 3.6-3.10 (64-Bit-Version empfohlen)

Es wird dringend empfohlen, eine virtuelle Umgebung einzurichten, um Andriller und seine Abhängigkeiten darin zu installieren. Dies ist jedoch nicht zwingend erforderlich; auch die globale Umgebung kann verwendet werden. Je nach Einrichtung von Python kann es erforderlich sein, in den folgenden Anleitungen python und pip durch python3 und pip3 zu ersetzen.

Nur Windows: Stellen Sie bei der Installation von Python von https://www.python.org sicher, dass Add Python to PATH aktiviert ist.

Systemabhängigkeiten

• adb
• python3-tk

[Ubuntu/Debian] Vom Terminal installieren:

sudo apt-get install android-tools-adb python3-tk

[Mac] Von Homebrew installieren:

brew install android-platform-tools

[Windows] : Inklusive.

Installation (Empfohlene Methode)

Erstellen Sie eine virtuelle Umgebung mit Python 3:

python3 -m venv env

Aktivieren Sie die virtuelle Umgebung (Linux/Mac):

source env/bin/activate

Aktivieren Sie die virtuelle Umgebung (Windows):

.\env\Scripts\activate

Installieren Sie Andriller mit seinen Python-Abhängigkeiten (gleicher Befehl zum Upgrade):

pip install andriller -U

Schnellstart (GUI ausführen)

python -m andriller

Lizenz

MIT License

Mitwirken

Beiträge sind willkommen, bitte reichen Sie Ihre Pull-Requests im dev-Branch des Repositorys ein.

Fehlerverfolgung

Fehler und Probleme können im Bereich (Issues) gemeldet werden.

Spenden

Sie können Spenden für die Projekte leisten, oder Sie können mir auch einfach ein Bier ausgeben: