Раньше вообще считал, что сниффинг - это какая-то занудная фигня из учебников, а тут оказалось, что без ARP-спуфинга и Wireshark мало чего поймать. Теперь понимаю, что эти инструменты реально работают и дают много инфы, особенно в плоской сети. Виртуалки с Internal Network лучше мостов — меньше глюков с потерями, проверял на своём опыте.