Этим вариантом я всегда пользуюсь когда сканирую сети. Я в том плане, если точка вне досягаемости моих антенн, или shake пойман за много км от дома, или взят с темы подбора. Как-то можно (вроде) анализировать handshake Wiresharkом и там смотреть... Что-то я отстал в этом плане от местных чародеев...