Алексей Журбицкий

Первый вариант — найти порты и протоколы, используемые процессом, а затем натравить на них wireshark/tcpdump
Посмотреть порты процесса

sudo netstat -pan | grep <PID>

Второй вариант — используя strace

strace -p <PID> -f -e trace=network -s 10000

Есть вполне подходящий для этого заголовок Authorization, в котором можно передавать все необходимые параметры.
Например
Authorization: MyAuthType username="test", signature="W7bdMZbv9UWOTadASIQHagZyirA="
Подобный способ передачи данных аутентификации используется в MAC Access Authentication для OAuth v2

iptables-save/iptables-restore

Предлагаю посмотреть в сторону

dd if=/dev/video0 of=/dev/stdout ...

Похоже что в IE зашивают исключения (см update).

Предлагаю посмотреть SoapClient::__getLastRequest и SoapClient::__getLastResponse

Интересует передача аудио именно по локальной сети? Есть девайсы типа Creative Labs Sound Blaster Wireless Audio Transmitter and Receiver Bundle, может их будет достаточно?

Заголовок X-Powered-By:PHP/5.3.2-1ubuntu4.13 в ответе намекает что переадресация происходит средствами php.

если windows — попробуйте netstat -ano, найдите там строку с этим портом и запомните PID, затем откройте диспетчер задач на вкладке процессы, включите для отображения столбец PID и найдете имя виновника.