MESH client - remote forensics

MESH 用戶端可讓您的裝置與可信任分析師連接，進行遠端取證。

它支援 Android 裝置的遠端無線偵錯，透過安全隧道提供行動取證和受控網路存取。

行動裝置通常位於 NAT、防火牆或限制性行動網路之後，這些都會阻止直接入站存取。傳統的遠端取證通常需要集中式 VPN 伺服器或有風險的連接埠轉送。

MESH 透過使用基於 WireGuard 的隧道技術和 Tailscale 協調來建立安全連接，從而解決了這個問題。每個設備都被分配一個私人網路位址，使其能夠像在同一本地網路上一樣與可信任基礎設施安全通訊。

為了實現此功能，MESH 使用了 Android 的 VpnService API。這會建立一個虛擬網路 (TUN) 接口，允許應用程式路由這些安全連接所需的流量。這對於遠端 ADB 無線偵錯和與取證工具互動等功能至關重要。

VPN 介面僅用於這些特定連接，不提供通用 VPN 服務或匿名化功能。

MESH 並非獨立的網路或 VPN 工具。它僅在連接到受信任的、由分析師操作的、配置用於遠端取證分析的基礎設施時才能正常運作。用戶無法在沒有此設定的情況下獨立使用該應用程式。

此設定支援使用 WARD、MVT、AndroidQF 和 libimobiledevice 等工具進行遠端行動取證，而無需將裝置直接暴露於公共網路。

如需更多技術細節和原始碼，請參閱 MESH 專案倉庫：

https://github.com/BARGHEST-ngo/MESH