Ettercap представляет собой сниффер, перехватчик пакетов и регистратор для локальных Ethernet-сетей. Поддерживает активный и пассивный анализ множества протоколов (в т.ч. шифрованных, например SSH и HTTPS). Также возможны инжектирование собственных данных в имеющееся соединение и фильтрация "на лету" без нарушения синхронизации соединения. Для создание мощного и полнофункционального сниффера было реализовано множество режимов прослушивания сетей. Поддерживаются плагины.