A ideia aqui é simples. Temos o seguinte cenário. Queremos descobrir quais as imagens um determinado usuário está acessando na rede. Então utilizaremos a ferramenta Ettercap para sniffar a rede e o driftnet para mostrar as imagens que estão sendo carregadas Passo 1) Abra um terminal e execute o comando e verifique se o arquivo de configuração do ettercap está configurado com o ec_uid=0 e ec_gid = 0 Siga o exemplo de acordo com os screenshots abaixo: Depois da janela do drifnet aberta todas as imagens que o usuário carregar você poderá ver na janela do driftnet