Сниффер UNIX сокета - как реализовать?

При именно такой постановке задача довольно сложная. Как простое решение рекомендую strace:

strace -s 1024 -f -p 4478 -e trace=read,write