bueno hasta cierto punto llevas razon es decir lo q hace es esto se supone q es para multiples canales, entonces para 5 canales haria.
wlan0 1, ath0 2, eth1 3
wlan0 2, ath0 3, eth1 4
wlan0 3, ath0 4, eth1 5

como ves en realidad no cambia solo el ultimo sino q digamos q se incrementa en una unidad por cada tarejta.

 con dos canales pasa eso prueba a poner 5 haber q pasa. te digo q pasa eso xq con 2 canales es logico q aumente la ultima xq no pueden aumentar a la vez es decir simpre tiene q haber una q sea menor o igual q el de canal mas grande por eso pasa eso pero si pones mas de 2 canales veras como esto no ocurre haz l prueba poniendo gran numero de canales y ya me diras como llevo razon.
este ataque esta pensado para monitorizar mas de 3o 4 canales al mismo tiempo pero tampoco os paseis soporta 8 tarjetas al mismo tiempo.

en cuanto a lo de la ipw3945 tienes los driver instalados habres el kismet y te la reconoce puedes descubir redes usando el KISMET????? PRUEBA ESO.

Pues en cuanto a lo del CHOP-CHOP se basa en un atake especial q se supone q hay una parte del pakete la q lleva las direcciones Ips q se puede descubrir mediante una comparacion con varios paquete lo q hace mas o menos el CHOP-CHOP es enviar una serie de paquetes de diversons tmaños y diversas funciones y cuando son devuletos los compara y descifra el paquete solo la parte de las IP sin saber la calve mediante la obtencion del Keystream.

la primera IP la 192.168.1.2 casi nunca coincide es decir puede ser 80.68.1.5 o vete tu a saber q depende de que este recibiendo pero la segunda 192.168.1.255 suele ser la ip de la maquina concetada a esa rez ( en este ejemplo estan cambiadas)

mola , mola
no paras
saludos 

bueno pues me equivoke no vasi a tener q esperar a la 0.6 ya tengo en mi poder el atake puro de fragmentacion q viene a ser lo mismo q el CHOP-CHOP q este no falla asi q lo metere mañana y ya lo tendreis

jaja pues resultaq dentro de poco sakare la 0.6 en esta semana ya q han aparecido mas parches.ahora me he encotrado con una nueva tecnika de algunos routers de esos q llamamos JODIDOS la proteccion defecto o lo q sea se basa en
muchos AP (e.g. Linksys) envian 3 paquetes spanning BPDU cada segundo o asi.  Estos paquetes son WEP y por lo tanto contribuyen a los IV datos usados para el cracking.  Aqui es donde esta el truko.  Los 2 primeros bytes(antes de cifrar) no son 0xAA, son 0x42.
Asi q al hacer el metodo estadistico saltan los malditos falsos positivos

ya tengo los parches en mi poder asi q lo sakare en la poxima me acabo de fijar ya q hay un router cerka un linksys y es cierto el cabr.... suelta esos paquetes q cabr---

coño, me lo voy a bajar de la primera page y veo q tengo un monton de ediciones. La mejor o mas estable, es la ultima??