QEMU を使用したネットワークトンネリング? from securelist.com

インターネットにアクセスせずに仮想マシン上で動作する「QEMU」ユーティリティが、ネットワークトラフィックの検出に効果的であることが判明した。
ユーティリティはソックタイプのネットワークインターフェイスを作成し、仮想ハブに接続し、パケットを AttackerServer の 0 に送信しました。
また、2 つのシステム間に暗号化された接続も作成されました。
nnNn攻撃者はメイン IP アドレスとして ip アドレスを使用し、id> はホストマシンの IP でした。