Je suis tombé sur la page d'un outil de sécu wifi plutot sympa: wifitap . J'ai un peu la cagne de vous expliquer ce qu'il fait alors je laisse l'auteur en parler lui même (vive le copier/coller):
"Wifitap est une preuve de concept d'outil de communication sur les réseaux WiFi par injection de trafic.
Wifitap permet de communiquer directement avec une station associée à un point d'accès directement, c'est à dire :
- sans avoir à être associé soi-même ;
- sans passer par le point d'accès.
Wifitap permet à n'importe quelle application d'envoyer et recevoir des paquets par capture et injection de trame 802.11 sur un réseau WiFi simplement en configurant l'interface wj0 de manière adéquate, c'est à dire :
- en lui affectant une adresse IP cohérente avec l'adressage du réseau cible ;
- en routant le trafic désiré à travers elle.
En particulier, c'est une méthode simple d'injection de paquets arbitraires dans des trames 802.11 sans avoir à utiliser de bibliothèque spécifique.
De plus, elle permet de s'affranchir de toute limitation imposée par le point d'accès, comme contourner les système de prévention des communication inter-clients (par exemple PSPF de Cisco) ou encore atteindre plusieurs SSID gérés par le même point d'accès."