Você está usando sudo
para executar lsof
como root? Caso contrário, só poderá ver os arquivos abertos pelos processos que você possui, e isso provavelmente é um processo do sistema.
A porta 500 é normalmente usada para o isakmp , que faz parte do pacote IPSec. Ele geralmente aparece em um Mac como um efeito colateral de um serviço VPN baseado em IPSec.