Ваша связка заслуживает похвалы, но неопытному пользователю будет вот так вот взять и сразу поставить Linux-натравить Ettercap - натравить Wireshark, а потом перехваченный трафик разбивать по файлам -- с помощью chaosreader, вы смеетесь? Хотя я вас понимаю)
