Мне нужно уведомление именно когда приложение Начало LISTENING на любом / указанном TCP-порту.
есть ли что-нибудь подобное
netstat или наблюдая за SYN-пакетом, полученным любым способом (tcpdump, iptable, ...)Вы можете сделать это с помощью auditd; попросите его проверить все вызовы bind(2) и listen(2) - первое, чтобы вы могли видеть, к какому порту привязан, а второе - чтобы знать, когда начинается прослушивание.