MESH client - remote forensics

Il client MESH consente al tuo dispositivo di connettersi a un analista fidato per l'analisi forense remota.

Abilita il debug wireless remoto per dispositivi Android, fornendo analisi forensi mobili e accesso controllato alla rete tramite tunnel sicuri.

I dispositivi mobili si trovano spesso dietro NAT, firewall o reti mobili restrittive che impediscono l'accesso diretto in entrata. Le tradizionali analisi forensi remote richiedono in genere server VPN centralizzati o il rischioso port forwarding.

MESH risolve questo problema stabilendo connessioni sicure utilizzando il tunneling basato su WireGuard e il coordinamento Tailscale. A ciascun dispositivo viene assegnato un indirizzo di rete privato, che gli consente di comunicare in modo sicuro con infrastrutture fidate come se si trovasse sulla stessa rete locale.

Per abilitare questa funzionalità, MESH utilizza l'API VpnService di Android. Questa crea un'interfaccia di rete virtuale (TUN) che consente all'app di instradare il traffico necessario per queste connessioni sicure. Ciò è necessario per funzionalità come il debug wireless remoto di ADB e l'interazione con strumenti forensi.

L'interfaccia VPN viene utilizzata solo per queste connessioni specifiche e non fornisce un servizio VPN generico o l'anonimizzazione.

MESH non è uno strumento di rete o VPN autonomo. Funziona solo se connesso a un'infrastruttura affidabile, gestita da analisti e configurata per l'analisi forense remota. Gli utenti non possono utilizzare l'app in modo indipendente senza questa configurazione.

Questa configurazione consente l'analisi forense remota di dispositivi mobili utilizzando strumenti come WARD, MVT, AndroidQF e libimobiledevice, senza esporre i dispositivi direttamente a Internet.

Per ulteriori dettagli tecnici e il codice sorgente, consultare il repository del progetto MESH:

https://github.com/BARGHEST-ngo/MESH