MESH client - remote forensics

MESH 클라이언트를 사용하면 기기를 신뢰할 수 있는 분석가와 연결하여 원격 포렌식을 수행할 수 있습니다.

이 클라이언트는 Android 기기에서 원격 무선 디버깅을 지원하여 모바일 포렌식 및 보안 터널을 통한 제어된 네트워크 액세스를 제공합니다.

모바일 기기는 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 위치하는 경우가 많아 직접적인 인바운드 액세스가 차단됩니다. 기존의 원격 포렌식 방식은 일반적으로 중앙 집중식 VPN 서버 또는 위험한 포트 포워딩을 필요로 합니다.

MESH는 WireGuard 기반 터널링 및 Tailscale 조정 기능을 사용하여 안전한 연결을 구축함으로써 이러한 문제를 해결합니다. 각 기기에는 개인 네트워크 주소가 할당되어 마치 동일한 로컬 네트워크에 있는 것처럼 신뢰할 수 있는 인프라와 안전하게 통신할 수 있습니다.

이 기능을 구현하기 위해 MESH는 Android의 VpnService API를 사용합니다. 이 API는 앱이 이러한 보안 연결에 필요한 트래픽을 라우팅할 수 있도록 가상 네트워크(TUN) 인터페이스를 생성합니다. 이는 원격 ADB 무선 디버깅 및 포렌식 도구와의 상호 작용과 같은 기능에 필수적입니다.

VPN 인터페이스는 이러한 특정 연결에만 사용되며 일반적인 VPN 서비스 또는 익명화 기능을 제공하지 않습니다.

MESH는 독립형 네트워킹 또는 VPN 도구가 아닙니다. 원격 포렌식 분석을 위해 구성된 신뢰할 수 있는 분석가 운영 인프라에 연결된 경우에만 작동합니다. 사용자는 이러한 설정 없이는 앱을 독립적으로 사용할 수 없습니다.

이 설정을 통해 WARD, MVT, AndroidQF, libimobiledevice와 같은 도구를 사용하여 기기를 공용 인터넷에 직접 노출하지 않고 원격 모바일 포렌식을 수행할 수 있습니다.

자세한 기술 정보 및 소스 코드는 MESH 프로젝트 저장소(https://github.com/BARGHEST-ngo/MESH)를 참조하십시오.