ถ้าเป็น sandboxผมไม่แน่ใจ
แต่เคยใช้แต่ ProcExp ของ Microsoft เลย
(https://technet.microsoft.com/en-us/sysinternals/bb896653.aspx)
มันก็ส่องแต่ละprocressได้นะว่ามี connection อะไรอยู่บ้างไปที่ ip อะไรคล้ายๆ netstat
แต่รู้สึกว่าจะไม่เห็นพวก UDP หรือ protocol อื่นที่ไม่ใช้ TCP/IP