MESH client - remote forensics

El cliente MESH permite que su dispositivo se conecte con un analista de confianza para realizar análisis forenses remotos.

Permite la depuración inalámbrica remota para dispositivos Android, proporcionando análisis forenses móviles y acceso controlado a la red a través de túneles seguros.

Los dispositivos móviles suelen estar protegidos por NAT, firewalls o redes móviles restrictivas que impiden el acceso directo. El análisis forense remoto tradicional generalmente requiere servidores VPN centralizados o el uso de redireccionamiento de puertos, lo cual conlleva riesgos.

MESH resuelve este problema estableciendo conexiones seguras mediante la tunelización basada en WireGuard y la coordinación de Tailscale. A cada dispositivo se le asigna una dirección de red privada, lo que le permite comunicarse de forma segura con la infraestructura de confianza como si estuviera en la misma red local.

Para habilitar esta funcionalidad, MESH utiliza la API VpnService de Android. Esto crea una interfaz de red virtual (TUN) que permite a la aplicación enrutar el tráfico necesario para estas conexiones seguras. Esto es fundamental para funciones como la depuración inalámbrica remota ADB y la interacción con herramientas forenses.

La interfaz VPN se utiliza únicamente para estas conexiones específicas y no proporciona un servicio VPN de propósito general ni anonimización. MESH no es una herramienta de red o VPN independiente. Solo funciona cuando está conectada a una infraestructura confiable, operada por analistas y configurada para análisis forense remoto. Los usuarios no pueden usar la aplicación de forma independiente sin esta configuración.

Esta configuración permite realizar análisis forenses móviles remotos utilizando herramientas como WARD, MVT, AndroidQF y libimobiledevice, sin exponer los dispositivos directamente a internet.

Para obtener más detalles técnicos y el código fuente, consulte el repositorio del proyecto MESH:

https://github.com/BARGHEST-ngo/MESH