@ Predjuh Interessant. Ik zat even mee te lezen, maar volg het toch niet helemaal. 1. Wat ik meen te snappen, is dat je het MAC-adres kunt afvangen, en dat je verzending van die MAC kunt uitlokken door een disconnect packet te verzenden met de IP (die je al hebt afgeluisterd) van de authentieke client als afzender. De authentieke client gaat daarna een reconnect doen waarbij die MAC wordt verzonden. (dit kan, want naar mijn weten zijn MAC en IP niet versleuteld) Allemaal correct? 2. Nu stel dat je het MAC-adres te weten bent gekomen. Met dit MAC-adres kun je volgens mij nog geen verbinding met de router leggen. Je kunt nu alleen een "connectpoging" wagen, omdat je niet meer wordt geblokkeerd vanwege het MAC-filter. Ik snap verder, dat je ook de WPA signalen van een authentieke client tijdens een router-connect kunt afluisteren. En dat je eveneens opnieuw verzenden van die WPA-handshake kunt uitlokken m.b.v. een disconnect-packet. Maar die WPA-signalen zijn toch niet altijd exact gelijk? Net zoals een ...