У меня тоже было много дублей с разными тулзами, пока не понял — мало взять что-то новое, важно чтобы оно реально заходило под задачу и не убивало по ресурсам. Часто проще взять старые добрые команды и допилить под себя, чем гоняться за модой. Особенно если просто надо что-то быстро проверить или порыться в логах — grep и tail ещё никто не отменял. Ну а для сети tcpdump — спасение, хоть и с ним надо криво не ходить.