strace, netstat hoặc tcpdump để xác định chương trình và hoạt động mạng không xác định

Tôi đã cố gắng khám phá nguồn gốc của một số cuộc gọi mạng, cụ thể là các địa chỉ IP được liên kết với bc.googleusercontent.com

Tôi hơi tò mò tại sao hoạt động mạng này chỉ xảy ra khi sử dụng Firefox và từ những gì tôi đã đọc googleusercontent.com được báo cáo là dịch vụ dành cho các cá nhân bên ngoài hệ sinh thái của google dành cho các doanh nghiệp tư nhân, v.v., cũng như được sử dụng bởi bản thân google.

Việc sử dụng tcpdump trên bộ điều hợp mạng của tôi và lọc bằng grep cho bc.googlecontent.com sẽ cô lập hoạt động, nhưng bây giờ tôi cần tìm hiểu sâu hơn và tìm ra dịch vụ/chương trình nào, v.v. đang kích hoạt các cuộc gọi này.

Tuy nhiên, Strace đã được đề xuất, nó cần PID mà tôi không thể nhận được trên cơ sở mỗi kết nối hoặc nếu điều đó xảy ra thì nó sẽ biến mất nhanh chóng nên không thể nhìn thấy nó. Có cách nào để sử dụng strace để nó thực hiện trước bộ lọc cần thiết, do đó loại bỏ tất cả các hoạt động khác hoặc tốt hơn, một chương trình linux khác mà tôi có thể sử dụng để lấy ngay tên của chương trình tạo các kết nối này.

Cảm ơn bạn.