Cyfrowy detektyw: To niezawodne narzędzie do rozwiązywania problemów może śledzić procesy wraz z ruchem sieciowym.
Leciwy Tcpdump jest standardowym narzędziem używanych przez wielu administratorów na całym świecie, jednak program ten jest już nieco przestarzały. Bazujący na eBPF-ie Ptcpdump powstał jako nowoczesny następca Tcpdumpa. Choć program został przepisany od zera, to jednak oferuje wysoki poziom zgodności z poprzednikiem oraz dodatkowy bonus w postaci informacji o procesie.