MESH client - remote forensics

Klien MESH memungkinkan perangkat Anda terhubung dengan analis tepercaya untuk forensik jarak jauh.

Ini memungkinkan debugging nirkabel jarak jauh untuk perangkat Android, menyediakan forensik seluler dan akses jaringan terkontrol melalui terowongan aman.

Perangkat seluler sering ditempatkan di belakang NAT, firewall, atau jaringan seluler yang membatasi akses masuk langsung. Forensik jarak jauh tradisional biasanya membutuhkan server VPN terpusat atau penerusan port yang berisiko.

MESH mengatasi hal ini dengan membangun koneksi aman menggunakan tunneling berbasis WireGuard dan koordinasi Tailscale. Setiap perangkat diberi alamat jaringan pribadi, memungkinkannya untuk berkomunikasi secara aman dengan infrastruktur tepercaya seolah-olah berada di jaringan lokal yang sama.

Untuk mengaktifkan fungsi ini, MESH menggunakan API VpnService Android. Ini membuat antarmuka jaringan virtual (TUN) yang memungkinkan aplikasi untuk mengarahkan lalu lintas yang diperlukan untuk koneksi aman ini. Ini diperlukan untuk fitur-fitur seperti debugging nirkabel ADB jarak jauh dan interaksi dengan alat forensik.

Antarmuka VPN hanya digunakan untuk koneksi khusus ini dan tidak menyediakan layanan VPN tujuan umum atau anonimisasi.

MESH bukanlah alat jaringan atau VPN mandiri. MESH hanya berfungsi saat terhubung ke infrastruktur tepercaya yang dioperasikan oleh analis dan dikonfigurasi untuk analisis forensik jarak jauh. Pengguna tidak dapat menggunakan aplikasi ini secara independen tanpa pengaturan ini.

Pengaturan ini memungkinkan forensik seluler jarak jauh menggunakan alat seperti WARD, MVT, AndroidQF, dan libimobiledevice, tanpa mengekspos perangkat langsung ke internet publik.

Untuk detail teknis tambahan dan kode sumber, lihat repositori proyek MESH:

https://github.com/BARGHEST-ngo/MESH