ettercap是一款可以帮助您抓取网络数据包的工具，在网络上，经常遇到一些病毒攻击，这些攻击的方式有一部分是利用分析局域网数据包的方式攻击的，当您发送一个分享的数据，别人就有可能找到你的数据，并经过修改以后添加自己的APR请求，从而获取对方的主机IP并成功获取您电脑的MAC地址；本次小编推荐的样式一款APR制作工具，他可以帮助您嗅探局域网的数据，监控路由器地址、发送病毒攻击，让你可以随时监控需要查看的网络数据！
软件功能
新版一些openssl弃用功能使用
允许您设置的日志文件的所有权
支持drop_privs函数使用
使用固定nopromisc选项。
可以选择失踪在解析器代码。
固定许多CVE漏洞(他们中的一些人已经固定在0.8.1)
支持显示主机列表。可以在局域网发送数据包
支持发送APR请求，用于查看电脑的主机IP
支持自动发送列表，可以对一个列表的主机地址发送APR
允许您定时攻击，设置发送的时间
允许您自定义编辑发送的数据内容以及请求符号
软件特色
1、ettercap提供的请求方式非常简单，输入一个数据即可
2、可以扫描局域网的主机地址
3、支持一键发送所有IP的请求
4、采用统一的嗅探方式
5、可以攻击电脑的内核IP
6、可以插入各种MITM攻击一次
7、可以使用外部攻击网络数据
8、支持病毒工具，可以防止病毒入侵
9、支持病毒扫描，自动检测出有病毒的数据包
10、支持将病毒文件发送到不同的主机上
安装方法
1、下载软件，点击ettercap-0.7.4-win32.msi启动就可以了
2、这里是ettercap的启动界面，您可以显示根据提示点击next安装
3、设置一个安装的地址，这里的地址是C:Program Files (x86)Ettercap Development TeamEttercap-0.7.4
4、准备安装ettercap到您的电脑上，点击install开始安装即可
5、这里是软件的安装结束窗口，可以勾选中间的项目启动说明文件或者是启动ettercap
使用方法
使用的时候，直接启动界面上的Ettercap（arp欺骗工具） 0.7.4 就可以了
启用插件：
- libltdl（部分经过）
在过滤器的Perl的正则表达式：
支持SSH和SSL解密
编译ettercap的最简单的方法是在形式：
对于第一个主机，同样的过程是以相反的方式完成的，在两个主机之间的中间连接，在法律上接收他们的包！！
使用说明
如果我们缓存他们的地址。他们的地址也可能不在
以另一种方式，我们只关心答复，如果他们
*我们，在这种情况下，我们将它们添加到缓存中。对于请求，我们关心
*关于我们和代理的那些。我们对双方都作出了答复，
*在请求我们的情况下，我们将请求者添加到ARP中。
∨ 展开