Ettercap je aplikace, která vám pomůže při detekci útoků na síť LAN. Ettercap umožňuje sledování aktivních připojení, filtrování obsahu za běhu a mnoho dalších zajímavých funkcí. Tato aplikace podporuje aktivní i pasivní rozbor mnoha protokolů (i těch zašifrovaných) a také obsahuje mnoho funkcí pro analýzu sítě a hostitele.
Ettercap umožňuje i zkoumání a simulaci nízkoúrovňových útoků na síť - ARP cache poisoning, DHCP spoofing atd. Aplikace může být také rozšířena o externí skripty. Jedná se o mocný nástroj, který je dobrým sluhou, ale zlým pánem. Je potřeba jej používat opatrně, ať nezpůsobí více škody než užitku.