MESH client - remote forensics

De MESH-client stelt uw apparaat in staat verbinding te maken met een vertrouwde analist voor forensisch onderzoek op afstand.

Het maakt draadloos debuggen op afstand mogelijk voor Android-apparaten, waardoor mobiel forensisch onderzoek en gecontroleerde netwerktoegang via beveiligde tunnels mogelijk zijn.

Mobiele apparaten bevinden zich vaak achter NAT, firewalls of restrictieve mobiele netwerken die directe inkomende toegang blokkeren. Traditioneel forensisch onderzoek op afstand vereist doorgaans gecentraliseerde VPN-servers of risicovolle port-forwarding.

MESH lost dit op door beveiligde verbindingen tot stand te brengen met behulp van WireGuard-gebaseerde tunneling en Tailscale-coördinatie. Elk apparaat krijgt een privénetwerkadres toegewezen, waardoor het veilig kan communiceren met vertrouwde infrastructuur alsof het zich op hetzelfde lokale netwerk bevindt.

Om deze functionaliteit mogelijk te maken, gebruikt MESH de VpnService API van Android. Dit creëert een virtuele netwerkinterface (TUN) waarmee de app het verkeer kan routeren dat nodig is voor deze beveiligde verbindingen. Dit is noodzakelijk voor functies zoals draadloos debuggen van ADB op afstand en interactie met forensische tools.

De VPN-interface wordt alleen gebruikt voor deze specifieke verbindingen en biedt geen algemene VPN-service of anonimisering.

MESH is geen op zichzelf staande netwerk- of VPN-tool. Het werkt alleen wanneer het is verbonden met een vertrouwde, door analisten beheerde infrastructuur die is geconfigureerd voor forensisch onderzoek op afstand. Gebruikers kunnen de app niet zelfstandig gebruiken zonder deze configuratie.

Deze configuratie maakt forensisch onderzoek op afstand van mobiele apparaten mogelijk met behulp van tools zoals WARD, MVT, AndroidQF en libimobiledevice, zonder apparaten direct bloot te stellen aan het openbare internet.

Voor meer technische details en de broncode kunt u de MESH-projectrepository raadplegen:

https://github.com/BARGHEST-ngo/MESH