Вот, нашел тут на просторах инета такую занимательную схемку. Показывает что да как, с чего начинать и в какой последовальности. Показаны все виды атак на беспроводные сети и расписан софт для каждой уязвимости и ее(уязвимости) обнаружения.
Wireless Penetration Test Framework
Схема действий по изучению WLan-сетей на наличие уязвимостей.