Andriller CE (Community Edition)

Andriller — это программная утилита с набором криминалистических инструментов для смартфонов. Она выполняет безопасное, только для чтения, криминалистически корректное извлечение данных с Android-устройств без их повреждения. Включает такие функции, как мощный взлом экрана блокировки (графический ключ, PIN-код или пароль); пользовательские декодеры для данных приложений Android (некоторые Apple iOS и Windows) баз данных для декодирования коммуникаций. Извлечение и декодеры создают отчёты в форматах HTML и Excel.

Возможности

• Автоматизированное извлечение и декодирование данных
• Извлечение данных с нерутированных устройств через Android Backup (Android версии 4.x, разная/ограниченная поддержка)
• Извлечение данных с root-доступом: root-демон ADB, режим восстановления CWM или SU-бинарник (Superuser/SuperSU)
• Разбор и декодирование данных для структуры папок, архивов Tarball (из Nandroid-резервных копий) и Android Backup (файлы backup.ab)
• Выбор отдельных декодеров баз данных для приложений Android
• Дешифровка зашифрованных архивных баз данных WhatsApp (.crypt до .crypt12, требуется правильный файл key)
• Взлом экрана блокировки (графический ключ, PIN, пароль, не gatekeeper)
• Распаковка файлов резервных копий Android
• Захват экрана устройства

Требования к Python

• 3.6–3.10 (рекомендуется 64-битная версия)

Настоятельно рекомендуется создать виртуальное окружение для установки Andriller и его зависимостей. Однако это не обязательно, можно использовать и глобальное окружение. В зависимости от настройки Python может потребоваться заменить python и pip на python3 и pip3 в инструкциях ниже.

Только Windows: при установке Python с https://www.python.org убедитесь, что отмечена опция Add Python to PATH.

Системные зависимости

• adb
• python3-tk

[Ubuntu/Debian] Установка из терминала:

sudo apt-get install android-tools-adb python3-tk

[Mac] Установка через Homebrew:

brew install android-platform-tools

[Windows] : Включено.

Установка (рекомендуемый способ)

Создайте виртуальное окружение с помощью Python 3:

python3 -m venv env

Активируйте виртуальное окружение (Linux/Mac):

source env/bin/activate

Активируйте виртуальное окружение (Windows):

.\env\Scripts\activate

Установите Andriller с его зависимостями Python (та же команда для обновления):

pip install andriller -U

Быстрый старт (запуск GUI)

python -m andriller

Лицензия

MIT License

Вклад в развитие

Приветствуются любые вклады; направляйте pull-запросы в ветку dev репозитория.

Отслеживание ошибок

Сообщения об ошибках и проблемах можно отправлять в разделе (Issues).

Пожертвования

Вы можете сделать пожертвования проектам или просто купить мне пива: