Nethogs бы подошел, если бы еще ip с которым идет обмен. Тоесть нужен Nethogs + ip.
Что нужно:
1) онлайн мониторинг
2) информация о пользователе
3) информация о приложении
4) информация о протоколе
5) информация о входящем трафике
6) информация о исходящем трафике
7) ip адресс отправителя
8) ip адресс получателя