видимо берут весь траф с открытой точки и грепают из него плеинтекстовые аутхи?
свою AP делают? или в онлайне дампят со всех открытых, к которым знают пароли, на ходу расшифровывая? или там совсем открытые точки доступа и трафик виден всем? :)
я знаю, что airodump-ng может дампать трафик, а можно ли в онлайне го расшифровывать (пароль от точки доступа известен)? хммм, если только через cli вайршарка...