Você pode usar netstat -anutpc | grep SYN_SENT
, que fornecerá a você uma saída contínua de todos os aplicativos que estiverem tentando abrir uma comunicação. Você verá o nome do aplicativo, o IP remoto e a porta como dados de importância para você.