MESH client - remote forensics

کلاینت MESH به دستگاه شما اجازه می‌دهد تا برای جرم‌شناسی از راه دور با یک تحلیلگر مورد اعتماد ارتباط برقرار کند.

این کلاینت، اشکال‌زدایی بی‌سیم از راه دور را برای دستگاه‌های اندروید فعال می‌کند و جرم‌شناسی موبایل و دسترسی کنترل‌شده به شبکه را از طریق تونل‌های امن فراهم می‌کند.

دستگاه‌های موبایل اغلب پشت NAT، فایروال‌ها یا شبکه‌های موبایل محدودکننده‌ای قرار می‌گیرند که از دسترسی مستقیم ورودی جلوگیری می‌کنند. جرم‌شناسی از راه دور سنتی معمولاً به سرورهای VPN متمرکز یا پورت‌فورواردینگ پرخطر نیاز دارد.

MESH این مشکل را با ایجاد اتصالات امن با استفاده از تونل‌سازی مبتنی بر WireGuard و هماهنگی Tailscale حل می‌کند. به هر دستگاه یک آدرس شبکه خصوصی اختصاص داده می‌شود که به آن اجازه می‌دهد تا به طور ایمن با زیرساخت‌های قابل اعتماد ارتباط برقرار کند، گویی در همان شبکه محلی است.

برای فعال کردن این قابلیت، MESH از API VpnService اندروید استفاده می‌کند. این یک رابط شبکه مجازی (TUN) ایجاد می‌کند که به برنامه اجازه می‌دهد ترافیک مورد نیاز برای این اتصالات امن را مسیریابی کند. این برای ویژگی‌هایی مانند اشکال‌زدایی بی‌سیم ADB از راه دور و تعامل با ابزارهای جرم‌شناسی ضروری است.

رابط VPN فقط برای این اتصالات خاص استفاده می‌شود و یک سرویس VPN عمومی یا ناشناس‌سازی ارائه نمی‌دهد.

MESH یک ابزار شبکه یا VPN مستقل نیست. این ابزار فقط زمانی کار می‌کند که به زیرساخت‌های قابل اعتماد و تحت مدیریت تحلیلگر که برای تجزیه و تحلیل جرم‌شناسی از راه دور پیکربندی شده‌اند، متصل باشد. کاربران نمی‌توانند بدون این تنظیمات، به طور مستقل از برنامه استفاده کنند.

این تنظیمات، جرم‌شناسی از راه دور موبایل را با استفاده از ابزارهایی مانند WARD، MVT، AndroidQF و libimobiledevice، بدون قرار دادن مستقیم دستگاه‌ها در معرض اینترنت عمومی، امکان‌پذیر می‌کند.

برای جزئیات فنی بیشتر و کد منبع، به مخزن پروژه MESH مراجعه کنید:

https://github.com/BARGHEST-ngo/MESH