yo una vez vi (hace ya bastante tiempo)una demostracion ,que era en Barcelona y consistia en averiguar la ip de una sociedad (que era la que daba el curso) y lo unico que daban era el nombre de la AP y la verdad no me acuerdo bien ya que estaba bien puesto de mahou(cervecilla) ;la AP era en aquella epoca muy dificil de descubrir el poswd ,pero con la ayuda de wesside-ng y wireshark daban con la ip y despues habia el escaneo de todas las ip de la zona ,pero no me acuerdo bien ,ya te digo estaba medio pedo ;si este fin de semana tengo tiempo voy a hacerlo y averiguo como hacian y te dire todo
okei?