Andriller CE (Community Edition)

Andriller è un'utilità software con una collezione di strumenti forensi per smartphone. Esegue acquisizioni in sola lettura, forensi e non distruttive da dispositivi Android. Dispone di funzionalità come il potente cracking della schermata di blocco per Pattern, Codice PIN o Password; decoder personalizzati per i dati delle app Android (e alcuni database Apple iOS e Windows) per decodificare le comunicazioni. L'estrazione e i decoder producono report in formato HTML ed Excel.

Caratteristiche

• Estrazione e decodifica automatica dei dati
• Estrazione dati da dispositivi non rooted tramite Android Backup (Android versioni 4.x, supporto variabile/limitato)
• Estrazione dati con permessi di root: demone ADB root, modalità recovery CWM o binario SU (Superuser/SuperSU)
• Analisi e decodifica dei dati per struttura delle cartelle, file Tarball (da backup nanddroid) e Android Backup (file backup.ab)
• Selezione di decoder individuali per database di app Android
• Decifratura di database WhatsApp crittografati archiviati (.crypt fino a .crypt12, è necessario avere il file key corretto)
• Cracking della schermata di blocco per Pattern, PIN, Password (non gatekeeper)
• Decompressione dei file di backup Android
• Acquisizione dello schermo del dispositivo

Requisiti Python

• 3.6-3.10 (versione a 64 bit consigliata)

È fortemente consigliato configurare un ambiente virtuale per installare Andriller e le sue dipendenze al suo interno. Tuttavia, non è essenziale; si può usare anche l'ambiente globale. A seconda di come è stato configurato Python, potrebbe essere necessario sostituire python e pip con python3 e pip3 nelle istruzioni seguenti.

Solo Windows: quando si installa Python da https://www.python.org, assicurati che Add Python to PATH sia spuntato.

Dipendenze di sistema

• adb
• python3-tk

[Ubuntu/Debian] Installa dal Terminale:

sudo apt-get install android-tools-adb python3-tk

[Mac] Installa da Homebrew:

brew install android-platform-tools

[Windows] : Inclusi.

Installazione (Metodo consigliato)

Crea un ambiente virtuale usando Python 3:

python3 -m venv env

Attiva l'ambiente virtuale (Linux/Mac):

source env/bin/activate

Attiva l'ambiente virtuale (Windows):

.\env\Scripts\activate

Installa Andriller con le sue dipendenze Python (stesso comando per aggiornarlo):

pip install andriller -U

Avvio rapido (esegui GUI)

python -m andriller

Licenza

Licenza MIT

Contributi

I contributi sono benvenuti; per favore invia le tue pull request al ramo dev del repository.

Segnalazione Bug

Bug e problemi possono essere inviati nella sezione (Issues).

Donazioni

Puoi fare donazioni ai progetti, oppure puoi semplicemente offrirmi una birra: