MESH client - remote forensics

Klien MESH membolehkan peranti anda berhubung dengan penganalisis yang dipercayai untuk forensik jarak jauh.

Ia membolehkan penyahpepijatan wayarles jarak jauh untuk peranti Android, menyediakan forensik mudah alih dan akses rangkaian terkawal melalui terowong selamat.

Peranti mudah alih sering diletakkan di belakang NAT, tembok api atau rangkaian mudah alih yang menyekat akses masuk langsung. Forensik jarak jauh tradisional biasanya memerlukan pelayan VPN berpusat atau penghantaran port yang berisiko.

MESH menyelesaikan masalah ini dengan mewujudkan sambungan selamat menggunakan terowong berasaskan WireGuard dan koordinasi Tailscale. Setiap peranti diberikan alamat rangkaian peribadi, membolehkannya berkomunikasi dengan selamat dengan infrastruktur yang dipercayai seolah-olah berada pada rangkaian tempatan yang sama.

Untuk mendayakan fungsi ini, MESH menggunakan API VpnService Android. Ini mewujudkan antara muka rangkaian maya (TUN) yang membolehkan aplikasi menghalakan trafik yang diperlukan untuk sambungan selamat ini. Ini diperlukan untuk ciri seperti penyahpepijatan wayarles ADB jarak jauh dan interaksi dengan alat forensik.

Antara muka VPN hanya digunakan untuk sambungan khusus ini dan tidak menyediakan perkhidmatan VPN tujuan umum atau penyahnamaan.

MESH bukan alat rangkaian atau VPN yang berdiri sendiri. Ia hanya berfungsi apabila disambungkan kepada infrastruktur yang dipercayai dan dikendalikan oleh penganalisis yang dikonfigurasikan untuk analisis forensik jarak jauh. Pengguna tidak boleh menggunakan aplikasi secara bebas tanpa persediaan ini.

Persediaan ini membolehkan forensik mudah alih jarak jauh menggunakan alatan seperti WARD, MVT, AndroidQF dan libimobiledevice, tanpa mendedahkan peranti secara langsung kepada internet awam.

Untuk butiran teknikal tambahan dan kod sumber, lihat repositori projek MESH:

https://github.com/BARGHEST-ngo/MESH