MESH client - remote forensics

แอปพลิเคชัน MESH ช่วยให้อุปกรณ์ของคุณเชื่อมต่อกับนักวิเคราะห์ที่เชื่อถือได้สำหรับการตรวจสอบทางนิติวิทยาศาสตร์ระยะไกล

แอปพลิเคชันนี้ช่วยให้สามารถดีบักแบบไร้สายระยะไกลสำหรับอุปกรณ์ Android ทำให้สามารถตรวจสอบทางนิติวิทยาศาสตร์บนมือถือและเข้าถึงเครือข่ายได้อย่างควบคุมผ่านอุโมงค์ที่ปลอดภัย

อุปกรณ์เคลื่อนที่มักอยู่หลัง NAT, ไฟร์วอลล์ หรือเครือข่ายมือถือที่จำกัด ซึ่งป้องกันการเข้าถึงโดยตรง การตรวจสอบทางนิติวิทยาศาสตร์ระยะไกลแบบดั้งเดิมมักต้องใช้เซิร์ฟเวอร์ VPN แบบรวมศูนย์หรือการส่งต่อพอร์ตที่มีความเสี่ยง

MESH แก้ปัญหานี้โดยการสร้างการเชื่อมต่อที่ปลอดภัยโดยใช้การสร้างอุโมงค์แบบ WireGuard และการประสานงานของ Tailscale อุปกรณ์แต่ละเครื่องจะได้รับที่อยู่เครือข่ายส่วนตัว ทำให้สามารถสื่อสารกับโครงสร้างพื้นฐานที่เชื่อถือได้อย่างปลอดภัยราวกับอยู่ในเครือข่ายท้องถิ่นเดียวกัน

ในการเปิดใช้งานฟังก์ชันนี้ MESH ใช้ API VpnService ของ Android ซึ่งสร้างอินเทอร์เฟซเครือข่ายเสมือน (TUN) ที่อนุญาตให้แอปกำหนดเส้นทางการรับส่งข้อมูลที่จำเป็นสำหรับการเชื่อมต่อที่ปลอดภัยเหล่านี้ ซึ่งจำเป็นสำหรับคุณสมบัติต่างๆ เช่น การดีบักแบบไร้สาย ADB ระยะไกลและการโต้ตอบกับเครื่องมือทางนิติวิทยาศาสตร์

อินเทอร์เฟซ VPN ใช้สำหรับการเชื่อมต่อเฉพาะเหล่านี้เท่านั้น และไม่ได้ให้บริการ VPN ทั่วไปหรือการปกปิดตัวตน

MESH ไม่ใช่เครื่องมือเครือข่ายหรือ VPN แบบสแตนด์อโลน มันจะทำงานได้ก็ต่อเมื่อเชื่อมต่อกับโครงสร้างพื้นฐานที่เชื่อถือได้ ซึ่งดำเนินการโดยนักวิเคราะห์และกำหนดค่าไว้สำหรับการวิเคราะห์ทางนิติวิทยาศาสตร์ระยะไกลเท่านั้น ผู้ใช้ไม่สามารถใช้งานแอปได้โดยอิสระหากไม่มีการตั้งค่านี้

การตั้งค่านี้ช่วยให้สามารถวิเคราะห์ทางนิติวิทยาศาสตร์บนมือถือจากระยะไกลโดยใช้เครื่องมือต่างๆ เช่น WARD, MVT, AndroidQF และ libimobiledevice โดยไม่ต้องเปิดเผยอุปกรณ์สู่สาธารณะทางอินเทอร์เน็ตโดยตรง

สำหรับรายละเอียดทางเทคนิคเพิ่มเติมและซอร์สโค้ด โปรดดูที่ที่เก็บโครงการ MESH:

https://github.com/BARGHEST-ngo/MESH