Existe um meio de identificar o caminho do aplicativo para o processo que tenta acessar a Internet em uma distribuição do Linux?

Question

Como o título indica, há um meio (API do modo kernel) no Linux (qualquer distro) que pode identificar o caminho do aplicativo de um processo que faz uma chamada connect () e está tentando acessar a Internet? Vice-versa no mesmo sentido, se o aplicativo está tentando receber um pacote de dados TCP é possível identificar o processo que está recebendo o pacote? Eu preciso ser capaz de mapear e logar programaticamente tais detalhes se o processo está sendo executado no kernel ou no modo de usuário.