Andriller CE (커뮤니티 에디션)

Andriller는 스마트폰을 위한 포렌식 도구 모음이 포함된 소프트웨어 유틸리티입니다. Android 기기에서 읽기 전용, 포렌식적으로 건전하며 비파괴적인 수집을 수행합니다. 패턴, PIN 코드 또는 비밀번호에 대한 강력한 잠금 화면 크래킹, Android(일부 Apple iOS 및 Windows) 데이터베이스에서 통신 디코딩을 위한 사용자 정의 디코더 등의 기능이 있습니다. 추출 및 디코더는 HTML 및 Excel 형식으로 보고서를 생성합니다.

특징

• 자동 데이터 추출 및 디코딩
• 루팅되지 않은 기기에서 Android 백업을 통한 데이터 추출 (Android 4.x 버전, 다양하거나 제한된 지원)
• 루트 권한을 사용한 데이터 추출: 루트 ADB 데몬, CWM 복구 모드 또는 SU 바이너리 (Superuser/SuperSU)
• 폴더 구조, Tarball 파일 (nandroid 백업), Android 백업 (backup.ab 파일)의 데이터 파싱 및 디코딩
• Android 앱용 개별 데이터베이스 디코더 선택
• 암호화된 WhatsApp 보관 데이터베이스 해독 (.crypt ~ .crypt12, 올바른 key 파일 필요)
• 패턴, PIN, 비밀번호에 대한 잠금 화면 크래킹 (gatekeeper 제외)
• Android 백업 파일 압축 풀기
• 기기 디스플레이 화면 캡처

Python 요구 사항

• 3.6-3.10 (64비트 버전 권장)

Andriller와 그 종속성을 설치하기 위해 가상 환경을 설정하는 것이 좋습니다. 그러나 필수 사항은 아니며 글로벌 환경을 사용할 수도 있습니다. Python 설정 방식에 따라 아래 지침에서 python 및 pip를 각각 python3 및 pip3로 대체해야 할 수 있습니다.

Windows 전용: https://www.python.org에서 Python을 설치할 때 Add Python to PATH가 체크되어 있는지 확인하십시오.

시스템 종속성

• adb
• python3-tk

[Ubuntu/Debian] 터미널에서 설치:

sudo apt-get install android-tools-adb python3-tk

[Mac] Homebrew로 설치:

brew install android-platform-tools

[Windows] : 포함됨.

설치 (권장 방법)

Python 3을 사용하여 가상 환경 생성:

python3 -m venv env

가상 환경 활성화 (Linux/Mac):

source env/bin/activate

가상 환경 활성화 (Windows):

.\env\Scripts\activate

Python 종속성과 함께 Andriller 설치 (업그레이드 시 동일한 명령 사용):

pip install andriller -U

빠른 시작 (GUI 실행)

python -m andriller

라이선스

MIT 라이선스

기여

기여를 환영합니다. 풀 리퀘스트는 저장소의 dev 브랜치로 보내주십시오.

버그 트래커

버그 및 문제는 (Issues) 섹션에 제출할 수 있습니다.

기부

프로젝트에 기부하실 수도 있고, 아니면 그냥 buy me a beer 해주셔도 됩니다: