MESH client - remote forensics

Ứng dụng MESH cho phép thiết bị của bạn kết nối với một nhà phân tích đáng tin cậy để thực hiện điều tra pháp y từ xa.

Nó cho phép gỡ lỗi không dây từ xa cho các thiết bị Android, cung cấp khả năng điều tra pháp y trên thiết bị di động và truy cập mạng được kiểm soát thông qua các đường hầm bảo mật.

Các thiết bị di động thường được đặt sau NAT, tường lửa hoặc các mạng di động hạn chế, ngăn chặn truy cập trực tiếp. Điều tra pháp y từ xa truyền thống thường yêu cầu các máy chủ VPN tập trung hoặc chuyển tiếp cổng rủi ro.

MESH giải quyết vấn đề này bằng cách thiết lập các kết nối an toàn bằng cách sử dụng đường hầm dựa trên WireGuard và điều phối Tailscale. Mỗi thiết bị được gán một địa chỉ mạng riêng, cho phép nó giao tiếp an toàn với cơ sở hạ tầng đáng tin cậy như thể đang ở trên cùng một mạng cục bộ.

Để kích hoạt chức năng này, MESH sử dụng API VpnService của Android. Điều này tạo ra một giao diện mạng ảo (TUN) cho phép ứng dụng định tuyến lưu lượng truy cập cần thiết cho các kết nối an toàn này. Điều này là cần thiết cho các tính năng như gỡ lỗi không dây ADB từ xa và tương tác với các công cụ điều tra pháp y.

Giao diện VPN chỉ được sử dụng cho các kết nối cụ thể này và không cung cấp dịch vụ VPN đa năng hoặc ẩn danh.

MESH không phải là một công cụ mạng hoặc VPN độc lập. Ứng dụng chỉ hoạt động khi được kết nối với cơ sở hạ tầng đáng tin cậy, do các nhà phân tích vận hành và được cấu hình cho phân tích pháp y từ xa. Người dùng không thể sử dụng ứng dụng một cách độc lập nếu không có thiết lập này.

Thiết lập này cho phép phân tích pháp y thiết bị di động từ xa bằng các công cụ như WARD, MVT, AndroidQF và libimobiledevice, mà không cần trực tiếp kết nối thiết bị với internet công cộng.

Để biết thêm chi tiết kỹ thuật và mã nguồn, hãy xem kho lưu trữ dự án MESH:

https://github.com/BARGHEST-ngo/MESH