Um sinal de hora em hora

Detectamos atividade suspeita na rede, e os registros de fluxo (NetFlow) são o ponto de partida. Você recebeu uma amostra do tráfego recente, nfdump.tar.bz2 (21 MB): quatro pastas, de 31/05 a 03/06/2026, com um arquivo nfcapd a cada 5 minutos, gravados pelo nfdump 1.7. São 1,7 milhão de fluxos.

Os hosts internos são o servidor 155.138.162.112 e os endereços do bloco IPv6 2001:19f0:5401:2736::/64; todo o resto é externo.

Procure sinais de beaconing: um programa malicioso que, de dentro da rede, chama o servidor do atacante em intervalos regulares para pegar ordens. Qual host interno está se comunicando regularmente com um endereço IP externo?

Envie o endereço completo do host interno, do jeito que o nfdump mostra com a opção -6 (sem as reticências da forma abreviada). Por exemplo, tocaia{2001:db8:aaaa:bbbb:1:2:3:4} teria esse formato (não é a resposta).