Andriller CE — Schweizer Taschenmesser für Android-Forensik

Wenn Sie einen digitalen Ermittler brauchen

Stellen Sie sich folgendes vor: Sie haben ein altes Android-Smartphone gefunden, aber können sich nicht an die Musterentsperrung erinnern. Oder Sie müssen ein App-Backup analysieren, aber die Daten sind verschlüsselt. Genau diese Art von Aufgaben erledigt Andriller CE — eine Sammlung von Tools für die forensische Analyse von Mobilgeräten.

Was kann dieses Tool?

Andriller CE ist ein Python-Tool mit beeindruckenden Fähigkeiten:

1. Datenextraktion ohne Root — funktioniert mit Android 4.x über Backups
2. Sperren-Umgehung — unterstützt Muster, PINs und Passwörter
3. App-Analyse — dekodiert Daten von WhatsApp, Telegram und anderen Messengern
4. Backup-Handling — kann .ab- und TAR-Archive entpacken
5. Ergebnis-Export — erstellt Berichte in HTML und Excel

Technische Features

Das Projekt ist in Python 3.6+ geschrieben und verwendet:

• ADB für die Gerätekommunikation
• Benutzerdefinierte Dekodierer für gängige Datenformate
• Ein auf tkinter basierendes GUI für einfache Bedienung

Die Installation ist unkompliziert:

pip install andriller -U

Und der Start ist sogar noch einfacher:

python -m andriller

Für wen ist es gedacht?

• Entwickler — zur Analyse des eigenen App-Verhaltens
• IT-Spezialisten — bei der Diagnose von Geräteproblemen
• Forensiker — als Teil legitimer Datenanalyse
• Neugierige Benutzer — um wieder Zugriff auf ihre eigenen Geräte zu erhalten

Persönliche Erfahrung

In meiner Praxis war Andriller mehr als einmal nützlich bei der Analyse von App-Backups. Besonders beeindruckt war ich von der Handhabung verschlüsselter WhatsApp-Datenbanken — mit dem verfügbaren Schlüssel dauert die Entschlüsselung nur ein paar Klicks.

Andriller CE ist nicht nur ein weiteres Android-Tool, sondern ein vollwertiges forensisches Labor in einem einzigen Paket. Wenn Sie Mobilgeräte tiefgehend analysieren müssen — es lohnt sich definitiv, es auszuprobieren.

Das Projekt wird aktiv weiterentwickelt, hat Open-Source-Code (MIT License) und freut sich über Ihre Pull Requests im GitHub-Repository.