Wi-Fi Точка доступа

а) послушать трафик на её канале любым подходящим софтом
б) перепробовать наугад 192.168.*.* с масками /16 и /24

Чем послушать чтоб поймать пролетаюший IP ?

На угад, а если там 12.222.10.0/24 сколько предется переберать даже скриптом.

А что если есть списко разрешенных IP.

Wireshark, tcpdump (и прочий софт на libpcap).

А что если есть списко разрешенных IP.

Диапазоны 10.0.0.0/8, 192.168.0.0/16 и 172.16.0.0/12 (ЕМНИП) зарезервированы для локальных сетей. Сами понимаете, количество возможных вариантов адреса шлюза и маски подсети здесь зашкаливает.

И я про тоже, раз нет пароля думаю там и GW замудрен, его тоже можно поймать через Wireshark ?!?!?!?!?!?

Т.е. пароль и не нуже нужны настройки )))

На шлюзе наверняка в конце .1

Так что включаешься в него кроссовым ethernet, в одном терминале запускаешь скрипт пинга, в другом tcpdump.

aircrack-ng -> airodump-ng;
Дальше по ситуации.

192.168.1.

arp сканирование