Todos no: yo no.

Y seguro que no soy el único.

Tu respuesta, si no lleva aparejada ningún tipo de información (por qué términos buscar, un enlace...) no vale nada, no aporta nada, y podrías obviarla.

Muchas gracias, eso ya es un avance. Puedes creer que no es vaguería, he estado investigando un rato y no he encontrado nada.

Hasta donde dices tú sí, sé que en cuanto se conecte un cliente, revela el ESSID. Pero sin emitir beacons, aún con el BSSID y el ESSID, aireplay se quedaría "waiting for a beacon frame". Con lo cual, entiendo, que es inatacable.

¿Es tan fácil proteger una red con WEP? Lo dudo mucho, pero no encuentro la forma de encontrar una vulnerabilidad.
 

por si os sirve: estaba con airodump y solamente cogia los beacons de una red. que casualidad era la red en la cual yo estaba asociado. quite la conexion a diche red y a partir de ahi aparecieron todos los beacons de todas las redes.