MESH client - remote forensics

Der MESH-Client ermöglicht Ihrem Gerät die Verbindung mit einem vertrauenswürdigen Analysten für forensische Fernanalysen.

Er ermöglicht drahtloses Remote-Debugging für Android-Geräte und bietet mobile Forensik sowie kontrollierten Netzwerkzugriff über sichere Tunnel.

Mobilgeräte befinden sich häufig hinter NAT, Firewalls oder restriktiven Mobilfunknetzen, die einen direkten eingehenden Zugriff verhindern. Herkömmliche forensische Fernanalysen erfordern in der Regel zentrale VPN-Server oder riskante Portweiterleitung.

MESH löst dieses Problem durch die Einrichtung sicherer Verbindungen mittels WireGuard-basiertem Tunneling und Tailscale-Koordination. Jedem Gerät wird eine private Netzwerkadresse zugewiesen, sodass es sicher mit der vertrauenswürdigen Infrastruktur kommunizieren kann, als befände es sich im selben lokalen Netzwerk.

Um diese Funktionalität zu ermöglichen, nutzt MESH die Android VpnService API. Dadurch wird eine virtuelle Netzwerkschnittstelle (TUN) erstellt, über die die App den für diese sicheren Verbindungen erforderlichen Datenverkehr weiterleiten kann. Dies ist für Funktionen wie drahtloses ADB-Remote-Debugging und die Interaktion mit forensischen Tools notwendig.

Die VPN-Schnittstelle wird ausschließlich für diese spezifischen Verbindungen verwendet und bietet keinen allgemeinen VPN-Dienst oder Anonymisierung.

MESH ist kein eigenständiges Netzwerk- oder VPN-Tool. Es funktioniert nur in Verbindung mit einer vertrauenswürdigen, von Analysten betriebenen Infrastruktur, die für forensische Fernanalyse konfiguriert ist. Ohne diese Konfiguration kann die App nicht eigenständig genutzt werden.

Diese Konfiguration ermöglicht mobile Fernforensik mithilfe von Tools wie WARD, MVT, AndroidQF und libimobiledevice, ohne die Geräte direkt dem öffentlichen Internet auszusetzen.

Weitere technische Details und den Quellcode finden Sie im MESH-Projekt-Repository:

https://github.com/BARGHEST-ngo/MESH