Если вкратце, то в хроме есть способ для подмены ice кандидатов, его можно заставить обратиться на 127.0.0.1, а он уже в свою очередь получит список всех приватных адресов в системе и дальше можно прозванивать их всех.
У многих антиков api порт для подключения один, по этому без каких либо проблем можно обнаружить запущенные антики.

Может быть кто-то помнит как в основном канале писал про взлом ADS, изначально думал что всё там провернули через js с обходом cors браузера, но оказалось что это не так. Тогда спустя время удалось реализовать данную инъекцию, но в паблик данный способ описывать не стал, т.к тогда можно было его использовать не только для прозвона и инициирования соединений на локалку, а для поиска других устройств в локальной сети и управления ими, если они ничем не защищены. В итоге просто закинул файлы в помойку и забыл про это, но сегодня под утро вспомнил про это и запихнул в чекер