Например иногда замечал в перечисленных утилитах светяться etherape, nethogs, netactview, bandwhich и прочие утилиты сетевого мониторинга, которые сканируют трафик
Как засечь что они передают в сеть?