Andriller CE (Édition Communautaire)

Andriller est un utilitaire logiciel doté d'une collection d'outils forensiques pour smartphones. Il effectue une acquisition en lecture seule, forensiquement valide et non destructive à partir d'appareils Android. Il dispose de fonctionnalités telles que le puissant déverrouillage de l'écran de verrouillage pour les motifs, les codes PIN ou les mots de passe, ainsi que des décodeurs personnalisés pour les données des applications Android (et certaines bases de données Apple iOS & Windows) afin de décoder les communications. L'extraction et les décodeurs produisent des rapports aux formats HTML et Excel.

Fonctionnalités

• Extraction et décodage automatisés des données
• Extraction de données de dispositifs non rootés sans accès root via la sauvegarde Android (Android versions 4.x, support variable/limite)
• Extraction de données avec privilèges root : démon ADB root, mode recovery CWM, ou binaire SU (Superuser/SuperSU)
• Analyse et décodage des données pour la structure de dossiers, les fichiers Tarball (provenant de sauvegardes nandroid) et les sauvegardes Android (fichiers backup.ab)
• Sélection de décodeurs individuels de bases de données pour les applications Android
• Déchiffrement des bases de données archivées chiffrées de WhatsApp (.crypt à .crypt12, nécessite le bon fichier key)
• Déverrouillage de l'écran de verrouillage pour Motif, Code PIN, Mot de passe (pas gatekeeper)
• Dépaquetage des fichiers de sauvegarde Android
• Capture d'écran de l'affichage du dispositif

Prérequis Python

• 3.6-3.10 (version 64 bits recommandée)

Il est fortement conseillé de configurer un environnement virtuel pour installer Andriller et ses dépendances dedans. Cependant, ce n'est pas essentiel, et l'environnement global peut également être utilisé. Selon la façon dont Python a été installé, il peut être nécessaire de remplacer python et pip par python3 et pip3 respectivement pour les instructions ci-dessous.

Windows uniquement : lors de l'installation de Python depuis https://www.python.org, assurez-vous que l'option Ajouter Python au PATH est cochée.

Dépendances système

• adb
• python3-tk

[Ubuntu/Debian] Installer depuis le Terminal :

sudo apt-get install android-tools-adb python3-tk

[Mac] Installer depuis Homebrew :

brew install android-platform-tools

[Windows] : Inclus.

Installation (Méthode recommandée)

Créez un environnement virtuel avec Python 3 :

python3 -m venv env

Activez l'environnement virtuel (Linux/Mac) :

source env/bin/activate

Activez l'environnement virtuel (Windows) :

.\env\Scripts\activate

Installez Andriller avec ses dépendances Python (même commande pour le mettre à jour) :

pip install andriller -U

Démarrage rapide (lancer l'interface graphique)

python -m andriller

Licence

MIT License

Contribuer

Les contributions sont les bienvenues, veuillez faire vos demandes de tirage (pull requests) vers la branche dev du dépôt.

Suivi des bogues

Les bogues et problèmes peuvent être soumis dans la section (Issues).

Dons

Vous pouvez faire des dons aux projets, ou simplement m'offrir une bière :