Le-ta se sicer na zaslon izpisuje v realnem času, vendar je oblika izpisa veliko bolj nepregledna kakor pri TCPDump.
Omenimo tudi program &, ki je bil sicer v naši rubriki že opisan (Monitor 10/2006), saj je tako po funkcionalnosti kakor delovanju skoraj enaka Ettercapu, s to razliko, da ima okenskim uporabnikom prijaznejši grafični vmesnik, vendar ne omogoča zajemanja pretoka v realnem času. Ettercap je med aktivnimi vohljači nedvomno razred zase.