Как-то в sngrep проще ориентироваться чем в Homer или sip3, поэтому было бы здорово иметь дампы (нарезанные по часам наверное) глубиной хотя бы в сутки
До написания своего аналога homer'a тоже так и делали:
tcpdump -i any -w sip.pcap -C размер_куска -W колво_кусков port 5060

