rtmp dump

Для начала скачиваем rtmpdump (берем последнюю версию) распаковываем

tar xvf rtmpdump-2.3.tgz
cd rtmpdump*

Копилируем

make

если появляются ошибки типа "No such file or directory", значит в вашей системе не хватает необходимых библиотек. Доустанавливаем необходимое: мне не хватало openssh/ssh.h

$aptitude search ssh
...
libssh-dev # <=  необходим пакет с суффиксом -dev (это исходные коды)
...
$# ставим 
$sudo aptitude install libssh-dev
$# опять пробуем собрать rtmpdump
$make

Если удачно пакет собрался, то в папке найдете rtmpdump. Устанавливаем ему права на запуск

$ chmod +x rtmpdump

А теперь по шагам 1) start wireshark

$ sudo wireshark 

Запускаем захват снифиринг пакетов на сетевом интерфейсе подключенном к инету (обычно eth0)
в ФИльтер пишем Filter: rtmpt
2) Теперь переключаемся в браузер и открываем нужный ролик, нажимаем Play. Переключаемся в wireshark и видим в первых строках Handshake. По этой строке правой клавишей мыши и выбираем Follow tcp
3) в открывшемся окне запускаем поиск и ищем слова "connect" или "app" или "play" (мне обычно хватает поиска по play) Find: "connect" "app" "play"

4) Теперь в папке скопилированного rtmpdump создаем скрипт (можно любым редактором, я использую nano)

$ nano run.sh

в файл вставляем

#!/bin/sh
SERVER="rtmp://video-3-1.rutube.ru:1935/rutube_vod_2/_definst_"
FILENAME="mp4:vol24/movies/6f/6d/6f6d7247b6d61bb5999b7bfe60aac8db.mp4"
# url берем прямо с адресной строки браузера
URL="http://rutube.ru/tracks/3194354.html?v=6f6d7247b6d61bb5999b7bfe60aac8db"
#адрес плаера, можно взять или из исходного кода страницы, или из окна Follow tcp снифера (все значения находится в соседних строках)
PLAYER="http://rutube.ru/player.swf"
# искомый файл в формате flv
OUTFILE="v.flv"

./rtmpdump -r $SERVER -t $SERVER -y $FILENAME -p $URL -s $PLAYER -o $OUTFILE

из Follow tcp окна заменяем соответсвующие переменные на значение вашего ролика

вместо wireshark можно

$ sudo cat /proc/kcore | strings | awk 'length > 20' | grep rtmp | grep -o 'rtmp:[^"]*' | grep ".mp4"

или tcpdump

ИЛИ rtsp

$ mencoder rtsp://yatv.chanson.cdnvideo.ru:554/chanson-live/shansontv.sdp -oac mp3lame -lameopts cbr:br=56 -ovc x264 -x264encopts bitrate=100 -rtsp-stream-over-tcp -o F.avi

ИЛИ

$ mplayer -noframedrop -dumpfile out.rm -dumpstream rtsp://yatv.chanson.cdnvideo.ru:554/chanson-live/shansontv.sdp

VLC

$ cvlc rtsp://yatv.chanson.cdnvideo.ru:554/chanson-live/shansontv.sdp :sout=#transcode{vcodec=h264,vb=768,ab=64,acodec=mp3,samplerate=44100,deinterlace,high-priority}:std{access=http,dst=0.0.0.0:8080/stream.flv}