strace ou ltrace terão dificuldade em rastrear todo o tráfego em um sistema, pois eles são projetados para examinar um programa por vez. Além disso, pode ser difícil determinar que tipo de tráfego apenas nas chamadas do sistema.
Tente a captura de pacotes de rede em geral e os sistemas de detecção de invasões de rede em particular. Software como o Snort é projetado para identificar conversas no fio.