Тут стоит уточнить про MachineGuid и порт 61415. Чтение MachineGuid через Cryptography и своего deviceid из .crash_dumps это стандартный путь Chromium crashpad для дедупликации крашей, так же делает любой Electron клиент вроде Teams или Slack. А 127.0.0.1:61415 это локальный rpc канал между MAX.exe и MAX-service.exe для привилегированных действий без UAC, а не внешний слушающий порт. Поэтому сам факт чтения и локального порта еще не доказывает отправку, как вы и пишете, для этого нужен уже разбор TLS или MITM.
Тут стоит уточнить про MachineGuid и порт 61415. Чтение MachineGuid через Cryptography и своего deviceid из .crash_dumps это стандартный путь Chromium crashpad для дедупликации крашей, так же делает любой Electron клиент вроде Teams или Slack. А 127.0.0.1:61415 это локальный rpc канал между MAX.exe и MAX-service.exe для привилегированных действий без UAC, а не внешний слушающий порт. Поэтому сам факт чтения и локального порта еще не доказывает отправку, как вы и пишете, для этого нужен уже разбор TLS или MITM.