Estou tentando entender...
se o ettercap esta snifando, e mostrados as arquivos de log em tempo real sendo capturado..
caso não esteja a snifar, não e mostrado nada e por isso não tem como salvar o que não existe(Ou local ou pasta a se salvo não exista)...
Você pode estar conectado a uma rede interna via switch, onde para obter o trafego você precisa primeiro fazer ARP Spoofing + MITM.



