Согласен, тут всё слишком зависит от конкретной задачи и окружения. Новые инструменты часто выглядят круто, но могут съесть кучу ресурсов или просто не врубиться в текущий стек. Иногда реально проще взять проверенные временем тулзы и подогнать их под нужды, чем пытаться сделать всё универсально и модно. При этом голова должна работать, иначе никакой tcpdump не спасёт.