Ettercap pode ser usado para análise de protocolo de rede de computador e auditoria de segurança. Ele é capaz de interceptar tráfego em um segmento de rede, capturar senhas e realizar escuta ativa contra vários protocolos comuns. Ettercap oferece quatro modos de operação:

• Baseado em IP: os pacotes são filtrados com base na origem e destino IP.
• MAC: os pacotes são filtrados com base no endereço MAC, útil para sniffing conexões através de um gateway.
• Baseado em ARP: utiliza o envenenamento ARP para farejar em uma LAN comutada entre dois hosts (full-duplex).
• Baseado em PublicARP: usa o envenenamento ARP para cheirar em uma LAN comutada de um host vítima para todos os outros hosts (half-duplex).

Além disso, o software também oferece os seguintes recursos:

Instalação

Para requisitar que um pacote/programa entre para o repositório do blog, você deve se tornar um apoiador através do apoia-se, lembre-se de entrar em contato para verificar se o pacote/programa pretendido funciona no Manjaro.

Manjaro 

Modo gráfico: procure o Repo no Pamac, marque para instalar e clique em aplicar.

Terminal: utilize um dos comandos abaixo.

pamac install ettercap

Manjaro 

Modo gráfico: procure o Repo no Pamac, marque para instalar e clique em aplicar.

Terminal: utilize um dos comandos abaixo.

pamac install ettercap-gtk

Modo gráfico: procure o ettercap no Pamac, marque para instalar e clique em aplicar.

Terminal: utilize um dos comandos abaixo conforme o seu gerenciador de pacotes preferido.

pamac install ettercap

pamac install ettercap-gtk

Ettercap também tem a capacidade de ativamente ou passivamente encontrar outros envenenadores na LAN.