MESH client - remote forensics

MESH ক্লায়েন্ট আপনার ডিভাইসকে রিমোট ফরেনসিকের জন্য একজন বিশ্বস্ত বিশ্লেষকের সাথে সংযোগ স্থাপন করতে দেয়।

এটি অ্যান্ড্রয়েড ডিভাইসগুলির জন্য রিমোট ওয়্যারলেস ডিবাগিং সক্ষম করে, যা সুরক্ষিত টানেলের মাধ্যমে মোবাইল ফরেনসিক এবং নিয়ন্ত্রিত নেটওয়ার্ক অ্যাক্সেস প্রদান করে।

মোবাইল ডিভাইসগুলি প্রায়শই NAT, ফায়ারওয়াল বা সীমাবদ্ধ মোবাইল নেটওয়ার্কের পিছনে রাখা হয়, যা সরাসরি ইনবাউন্ড অ্যাক্সেসকে বাধা দেয়। প্রচলিত রিমোট ফরেনসিকের জন্য সাধারণত কেন্দ্রীভূত VPN সার্ভার বা ঝুঁকিপূর্ণ পোর্ট-ফরওয়ার্ডিংয়ের প্রয়োজন হয়।

MESH, WireGuard-ভিত্তিক টানেলিং এবং Tailscale সমন্বয় ব্যবহার করে সুরক্ষিত সংযোগ স্থাপনের মাধ্যমে এই সমস্যার সমাধান করে। প্রতিটি ডিভাইসকে একটি প্রাইভেট নেটওয়ার্ক অ্যাড্রেস বরাদ্দ করা হয়, যা এটিকে বিশ্বস্ত পরিকাঠামোর সাথে এমনভাবে নিরাপদে যোগাযোগ করতে দেয় যেন এটি একই লোকাল নেটওয়ার্কে রয়েছে।

এই কার্যকারিতা সক্ষম করতে, MESH অ্যান্ড্রয়েডের VpnService API ব্যবহার করে। এটি একটি ভার্চুয়াল নেটওয়ার্ক (TUN) ইন্টারফেস তৈরি করে যা অ্যাপটিকে এই সুরক্ষিত সংযোগগুলির জন্য প্রয়োজনীয় ট্র্যাফিক রাউট করতে দেয়। রিমোট ADB ওয়্যারলেস ডিবাগিং এবং ফরেনসিক টুলের সাথে ইন্টারঅ্যাকশনের মতো বৈশিষ্ট্যগুলির জন্য এটি প্রয়োজনীয়।

VPN ইন্টারফেসটি শুধুমাত্র এই নির্দিষ্ট সংযোগগুলির জন্য ব্যবহৃত হয় এবং এটি কোনো সাধারণ VPN পরিষেবা বা অ্যানোনিমাইজেশন প্রদান করে না।

MESH কোনো স্বতন্ত্র নেটওয়ার্কিং বা VPN টুল নয়। এটি শুধুমাত্র তখনই কাজ করে যখন দূরবর্তী ফরেনসিক বিশ্লেষণের জন্য কনফিগার করা বিশ্বস্ত, বিশ্লেষক-পরিচালিত পরিকাঠামোর সাথে সংযুক্ত থাকে। এই সেটআপ ছাড়া ব্যবহারকারীরা অ্যাপটি স্বাধীনভাবে ব্যবহার করতে পারবেন না।

এই সেটআপটি ডিভাইসগুলোকে সরাসরি পাবলিক ইন্টারনেটে উন্মুক্ত না করেই WARD, MVT, AndroidQF, এবং libimobiledevice-এর মতো টুল ব্যবহার করে দূরবর্তী মোবাইল ফরেনসিক সক্ষম করে।

অতিরিক্ত প্রযুক্তিগত বিবরণ এবং সোর্স কোডের জন্য, MESH প্রজেক্ট রিপোজিটরি দেখুন:

https://github.com/BARGHEST-ngo/MESH