A origem da página HTML mostra que é um Flash player se conectando a "clip_id = 4fhfathiv5ic", o que não significa nada para nós. WinPCap / Wireshark descobre um pouco mais, mostrando que o Flash Player se conecta ao rtmp: //uc102.webvideocore.net/live/ (procure pelo comando "connect ('live /')") e transmite H.264 com HE-AAC .