Andriller CE (Community Edition)
Andriller CE — криминалистический фреймворк с коллекцией инструментов для извлечения данных из смартфонов.
Возможности:
▫️ Автоматизированное извлечение и декодирование данных
▫️ Извлечение данных с root правами: корневой демон ADB, режим восстановления CWM
▫️ Анализ и декодирование данных структуры папок и файлов резервного копирования Android (файлы backup.ab)
▫️ Выбор отдельных декодеров баз данных для приложений Android
▫️ Расшифровка зашифрованных архивных баз данных WhatsApp (для .crypt в .crypt12 нужно иметь иметь файл ключа)
▫️ Обход экрана блокировки рисунка, PIN-кода, пароля
▫️ Распаковка резервных файлов Android
▫️ Снимок экрана экрана устройства