Instalei recentemente uma máquina virtual Security Onion com o Oracle Virtual Box. A máquina host é o Ubuntu 16.04. Como parte do IntroductionWalkthrough ( link ) eu reproduzi alguns pacotes maliciosos no Security Onion sem desabilitar a conexão sem fio. Agora estou me perguntando se isso poderia ter tido algum efeito negativo na minha máquina Ubuntu e como posso garantir que a máquina não está infectada.
A repetição de pacotes não causará nenhum efeito negativo na sua máquina Ubuntu. Além disso, sua máquina não será infectada. Os pacotes maliciosos que foram reproduzidos eram exclusivos da rede e das sessões que estavam atualmente ativas e não infectariam o seu PC. Consulte como um handshake de 3 vias e as sessões são gerenciadas na pilha TCP / IP.