MESH client - remote forensics

O cliente MESH permite que seu dispositivo se conecte a um analista confiável para perícia forense remota.

Ele possibilita a depuração remota sem fio para dispositivos Android, fornecendo perícia forense móvel e acesso controlado à rede por meio de túneis seguros.

Dispositivos móveis geralmente ficam atrás de NAT, firewalls ou redes móveis restritivas que impedem o acesso direto de entrada. A perícia forense remota tradicional normalmente exige servidores VPN centralizados ou encaminhamento de portas arriscado.

O MESH resolve isso estabelecendo conexões seguras usando tunelamento baseado em WireGuard e coordenação com o Tailscale. Cada dispositivo recebe um endereço de rede privado, permitindo que ele se comunique com segurança com a infraestrutura confiável como se estivesse na mesma rede local.

Para habilitar essa funcionalidade, o MESH usa a API VpnService do Android. Isso cria uma interface de rede virtual (TUN) que permite que o aplicativo roteie o tráfego necessário para essas conexões seguras. Isso é necessário para recursos como depuração remota sem fio ADB e interação com ferramentas forenses.

A interface VPN é usada apenas para essas conexões específicas e não fornece um serviço VPN de uso geral ou anonimização.

O MESH não é uma ferramenta independente de rede ou VPN. Ele só funciona quando conectado a uma infraestrutura confiável, operada por analistas e configurada para análise forense remota. Os usuários não podem usar o aplicativo de forma independente sem essa configuração.

Essa configuração permite a realização de perícia forense remota em dispositivos móveis usando ferramentas como WARD, MVT, AndroidQF e libimobiledevice, sem expor os dispositivos diretamente à internet pública.

Para obter detalhes técnicos adicionais e o código-fonte, consulte o repositório do projeto MESH:

https://github.com/BARGHEST-ngo/MESH