Flow 3 risky: tcp 127.0.0.1:33702 -> 127.0.0.1:1234