Запуск strace при запуске netstat покажет вам системные вызовы и их аргументы.
$ strace netstat
...
open("/proc/net/tcp6", O_RDONLY) = 3
open("/proc/net/udp", O_RDONLY) = 3
...
Это часто хороший способ узнать, что делает программа или какие вызовы она делает, и иногда бывает проще, чем смотреть на источник, если все, что вам нужно, это выяснить, какой вызов посмотретьна странице человека.