MESH client - remote forensics

MESH 客户端允许您的设备与可信分析师连接，进行远程取证。

它支持 Android 设备的远程无线调试，通过安全隧道提供移动取证和受控网络访问。

移动设备通常位于 NAT、防火墙或限制性移动网络之后，这些都会阻止直接入站访问。传统的远程取证通常需要集中式 VPN 服务器或存在风险的端口转发。

MESH 通过使用基于 WireGuard 的隧道技术和 Tailscale 协调来建立安全连接，从而解决了这个问题。每个设备都被分配一个私有网络地址，使其能够像在同一本地网络上一样与可信基础设施安全通信。

为了实现此功能，MESH 使用了 Android 的 VpnService API。这会创建一个虚拟网络 (TUN) 接口，允许应用程序路由这些安全连接所需的流量。这对于远程 ADB 无线调试和与取证工具交互等功能至关重要。

VPN 接口仅用于这些特定连接，不提供通用 VPN 服务或匿名化功能。

MESH 并非独立的网络或 VPN 工具。它仅在连接到受信任的、由分析师操作的、配置用于远程取证分析的基础设施时才能正常工作。用户无法在没有此设置的情况下独立使用该应用程序。

此设置支持使用 WARD、MVT、AndroidQF 和 libimobiledevice 等工具进行远程移动取证，而无需将设备直接暴露于公共互联网。

有关更多技术细节和源代码，请参阅 MESH 项目仓库：

https://github.com/BARGHEST-ngo/MESH