Предложенный в 2017 году Kathie Nichols проект pping (passive ping) не был забыт, а лёг в основу движка libreqos и я даже не знаю есть ли что-то лучше для ковыряния в трафике не вставая со стула.
А всё почему? Потому что есть люди, умеющие в eBPF.
https://github.com/xdp-project/bpf-examples/tree/master/pping