Я так понимаю, что вопрос - как можно провести деанонимизацию хоста?
Для начала, я бы узнал IP address виртуалки, скажем, через
https://www.showmyip.com/. Зайдя туда, я узнал, из какого я города, а спецслужбы или менты могут от провайдера и домашний адрес узнать.
Потом можно просканировать локальную сеть и узнать имена соседних компьютеров. Тоже может навести на интересные мысли.
Потом можно попробовать догадаться, какой из локальных IP - хоста, и просканировать его открытые порты.
Ещё есть уязвимости типа Spektre и MeltDown, но ими крайне тяжело пользоваться. Не уверен, что они реально используются.