Andriller CE — Multifunctioneel gereedschap voor Android-forensisch onderzoek
Wanneer je een digitale detective nodig hebt
Stel je dit voor: je hebt een oude Android-smartphone gevonden maar kunt het patroon van het slot niet meer herinneren. Of je moet een app-backup analyseren, maar de gegevens zijn versleuteld. Dit zijn precies de soorten taken waar Andriller CE mee omgaat — een suite van tools voor forensisch onderzoek van mobiele apparaten.
Wat kan dit tool doen?
Andriller CE is een Python-hulpprogramma met een indrukwekkende set van mogelijkheden:
- Data-extractie zonder root — werkt met Android 4.x via back-ups
- Slot-omzeiling — ondersteunt patroonsloten, pincodes en wachtwoorden
- App-analyse — decodeert gegevens van WhatsApp, Telegram en andere messengers
- Back-upverwerking — kan .ab- en TAR-archieven uitpakken
- Resultaatexport — genereert rapporten in HTML en Excel
Technische functies
Het project is geschreven in Python 3.6+ en gebruikt:
- ADB voor apparaatcommunicatie
- Aangepaste decoders voor populaire dataformaten
- Een op tkinter gebaseerde GUI voor eenvoudige bediening
Installatie is eenvoudig:
pip install andriller -U
En opstarten is nog eenvoudiger:
python -m andriller
Voor wie is het?
- Ontwikkelaars — voor het analyseren van hun eigen app-gedrag
- IT-specialisten — bij het diagnosticeren van apparaatproblemen
- Forensisch experts — als onderdeel van legitieme data-analyse
- Nieuwsgierige gebruikers — om toegang te krijgen tot hun eigen apparaten
Persoonlijke ervaring
In mijn praktijk is Andriller meer dan eens van pas gekomen bij het analyseren van app-back-ups. Ik was vooral onder de indruk van de verwerking van versleutelde WhatsApp-databases — met de beschikbare sleutel duurt ontsleuteling slechts een paar klikken.
Andriller CE is niet zomaar een Android-tool, maar een volwaardig forensisch laboratorium in één pakket. Als je mobiele apparaten grondig moet analyseren — is het zeker de moeite waard om te proberen.
Het project wordt actief ontwikkeld, heeft open source code (MIT License), en verwelkomt je pull requests in de GitHub repository.
Gerelateerde projecten