Ettercap-ng

Jedná se o jeden z nejvýznamnějších sniffovacích nástrojů, disponuje totiž řadou vyspělých sniff metod, některé z nich jsou velmi těžko odhalitelné. Použitelný pro útoky typu "man in the midle", odpodlech sítě skrz switche (arp poisoning), aktivní online zasahování do probíhající komunikace bez přerušení spojení (injecting), odchyt hesel řady protokolů (ftp, http, icq, pop3, nfs, ssh1, telnet, https …). Umožňuje psaní vlastních filtrů pomocí kterých lze různě zasahovat do probíhající komunikace, její sledování, zabíjení spojení... Program má textové i grafické rozhraní, může běžet jako démon.