Če želimo pasivno zajemati celoten promet, uporabimo naslednje: ettercap ‐Nzs. Stikalo ‐z onemogoči ARP zastrupljanje, -s izvaja pasivno zajemanje prometa. Le-ta se sicer na zaslon izpisuje v realnem času, vendar je oblika izpisa veliko bolj nepregledna kakor pri TCPDump.