Après son lancement, Ettercap ping sur l'addresse de diffusion du réseau et récupère tous les IP des machines.
On peut par la suite écouter la connection entre 2 machines par rapport à leurs addresses IP, MAC ou ARP.