Supershell

@xucancan 确实如你所说，本是两个维度的事情，没有关联性，无法从流量上面关联进程，我想只能主动监听所有系统进程来实现我的需求，不过这样对主机的资源性能就不友好了。相当于装了一个杀软，实时监控系统进程，但这样就有点重，如果能有个轻量级的就好了。

@xucancan strace 确实可以实现这样的功能，通过跟踪进程的流量日志，我想实现的是从流量特征定位具体进程，strace 所有进程我先去研究一下，感谢提示。还有一个工具可能跟 strace 相似，不过梗简便，就是 yara 。