Après qu'une méthode (IP, MAC ou ARP) d'écoute soit sélectionnée, Ettercap affiche toutes les connections entre deux machines.
La connection est :
- soit active (présence de trafic de paquets)
- soit silencieuse (pas de trafic)