Penso e spero fosse un piccolo lamer.
Utilizza una scheda wireless della gemtek, con chipset che gli permette di farla funzionare in mode managed e monitor contemporaneamente. Non credo sia in grado di cambiare il mac address della scheda
L'ho sgamato perch? l'ho visto apparire ad intermittenza tra il client della mia fonera, evidentemente cercava di connettersi senza avere la chiave. A questo punto ho avviato kismet e mi sono accorto che tentava la deautentificazione dei client (attacco 0 di aircrack se non ricordo male)
L'unica cosa che non ho capito ? come mai la fonera avesse un uptime di pochi minuti, penso che fosse accesa ininterrottamente dall'ultimo temporale estivo! Bah
