MESH client - remote forensics

MESHクライアントを使用すると、デバイスを信頼できるアナリストに接続してリモートフォレンジックを行うことができます。

Androidデバイス向けのリモート無線デバッグを可能にし、セキュアトンネルを介したモバイルフォレンジックと制御されたネットワークアクセスを提供します。

モバイルデバイスは、NAT、ファイアウォール、または直接的な受信アクセスを阻害する制限的なモバイルネットワークの背後に配置されることがよくあります。従来のリモートフォレンジックでは、通常、集中型VPNサーバーまたはリスクの高いポートフォワーディングが必要でした。

MESHは、WireGuardベースのトンネリングとTailscaleの連携を使用してセキュアな接続を確立することで、この問題を解決します。各デバイスにはプライベートネットワークアドレスが割り当てられ、あたかも同じローカルネットワーク上にあるかのように、信頼できるインフラストラクチャと安全に通信できます。

この機能を実現するために、MESHはAndroidのVpnService APIを使用します。これにより、アプリがこれらのセキュア接続に必要なトラフィックをルーティングするための仮想ネットワーク（TUN）インターフェースが作成されます。これは、リモートADB無線デバッグやフォレンジックツールとの連携などの機能に不可欠です。

VPNインターフェースはこれらの特定の接続にのみ使用され、汎用VPNサービスや匿名化機能は提供しません。

MESHはスタンドアロンのネットワークツールやVPNツールではありません。リモートフォレンジック分析用に構成された、信頼できるアナリスト運用のインフラストラクチャに接続されている場合にのみ機能します。この設定がないと、ユーザーはアプリを単独で使用することはできません。

この設定により、デバイスを直接パブリックインターネットに公開することなく、WARD、MVT、AndroidQF、libimobiledeviceなどのツールを使用してリモートモバイルフォレンジックが可能になります。

詳細な技術情報とソースコードについては、MESHプロジェクトのリポジトリを参照してください。

https://github.com/BARGHEST-ngo/MESH