Como o serviço foi desativado para mitigar a amplificação de saída em andamento, o arquivo PCAP fornecido (data/attack_only.pcap.gz) contém apenas tráfego de entrada. Mesmo sem as respostas do servidor, os vetores de entrada demonstram claramente a intenção maliciosa e a pegada estrutural do ataque:

• Apenas Inundação de Entrada: Como hbbs estava inativo, não há tráfego de resposta amplificada de saída correspondente neste rastreamento específico. Esta foi uma ação deliberada para proteger vítimas de terceiros.
• Padrão Distinto e Estático: Os pacotes UDP de entrada que atingem a porta 21116 exibem um padrão de payload altamente uniforme e facilmente identificável (visível como uma string distinta semelhante a Base64 começando com marcadores específicos como szpontnet...).
• Preservação de Evidências: Esta captura serve puramente como evidência forense da fase de escaneamento e inundação não autenticada que desencadeia o comportamento de amplificação quando o serviço está ativo.