MESH client - remote forensics

يُمكّن تطبيق MESH جهازك من الاتصال بمحلل موثوق لإجراء التحليل الجنائي عن بُعد.

يُتيح التطبيق تصحيح الأخطاء اللاسلكية عن بُعد لأجهزة أندرويد، مما يوفر تحليلاً جنائياً متنقلاً وتحكماً كاملاً في الوصول إلى الشبكة عبر قنوات آمنة.

غالباً ما تكون الأجهزة المحمولة محصورة خلف جدران الحماية أو شبكات الجوال المقيدة التي تمنع الوصول المباشر إليها. تتطلب طرق التحليل الجنائي التقليدية عن بُعد عادةً خوادم VPN مركزية أو إعادة توجيه منافذ محفوفة بالمخاطر.

يحل MESH هذه المشكلة من خلال إنشاء اتصالات آمنة باستخدام تقنية WireGuard للشبكات النفقية وتنسيق Tailscale. يُخصص لكل جهاز عنوان شبكة خاص، مما يسمح له بالتواصل بشكل آمن مع البنية التحتية الموثوقة كما لو كان على نفس الشبكة المحلية.

لتفعيل هذه الوظيفة، يستخدم MESH واجهة برمجة تطبيقات VPN الخاصة بنظام أندرويد. يُنشئ هذا واجهة شبكة افتراضية (TUN) تسمح للتطبيق بتوجيه حركة البيانات اللازمة لهذه الاتصالات الآمنة. هذا ضروري لميزات مثل تصحيح الأخطاء اللاسلكية عن بُعد باستخدام ADB والتفاعل مع أدوات التحليل الجنائي.

تُستخدم واجهة VPN فقط لهذه الاتصالات المحددة ولا توفر خدمة VPN عامة أو إخفاء الهوية.

MESH ليس أداة شبكات أو VPN مستقلة. يعمل فقط عند الاتصال ببنية تحتية موثوقة يديرها محللون، ومُهيأة لتحليل الأدلة الجنائية عن بُعد. لا يمكن للمستخدمين استخدام التطبيق بشكل مستقل بدون هذا الإعداد.

يتيح هذا الإعداد إجراء تحليل الأدلة الجنائية للأجهزة المحمولة عن بُعد باستخدام أدوات مثل WARD وMVT وAndroidQF وlibimobiledevice، دون تعريض الأجهزة مباشرةً للإنترنت العام.

للاطلاع على المزيد من التفاصيل التقنية وشفرة المصدر، يُرجى مراجعة مستودع مشروع MESH:

https://github.com/BARGHEST-ngo/MESH