MESH client - remote forensics

Клиент MESH позволяет вашему устройству подключаться к доверенному аналитику для удаленного анализа данных.

Он обеспечивает удаленную беспроводную отладку для устройств Android, предоставляя мобильный анализ данных и контролируемый доступ к сети через защищенные туннели.

Мобильные устройства часто находятся за NAT, брандмауэрами или ограничительными мобильными сетями, которые препятствуют прямому входящему доступу. Традиционный удаленный анализ данных обычно требует централизованных VPN-серверов или рискованной переадресации портов.

MESH решает эту проблему, устанавливая защищенные соединения с использованием туннелирования на основе WireGuard и координации Tailscale. Каждому устройству назначается частный сетевой адрес, что позволяет ему безопасно взаимодействовать с доверенной инфраструктурой, как если бы оно находилось в одной локальной сети.

Для обеспечения этой функциональности MESH использует API VpnService Android. Это создает виртуальный сетевой интерфейс (TUN), который позволяет приложению маршрутизировать трафик, необходимый для этих защищенных соединений. Это необходимо для таких функций, как удаленная беспроводная отладка ADB и взаимодействие с инструментами анализа данных.

VPN-интерфейс используется только для этих конкретных соединений и не предоставляет универсальную VPN-службу или анонимизацию.

MESH не является автономным сетевым или VPN-инструментом. Он функционирует только при подключении к доверенной инфраструктуре, управляемой аналитиком и настроенной для удаленного криминалистического анализа. Пользователи не могут использовать приложение самостоятельно без этой настройки.

Эта настройка позволяет проводить удаленный мобильный криминалистический анализ с использованием таких инструментов, как WARD, MVT, AndroidQF и libimobiledevice, без прямого подключения устройств к общедоступному интернету.

Дополнительные технические сведения и исходный код см. в репозитории проекта MESH:

https://github.com/BARGHEST-ngo/MESH