bt4 предфинальная версия:

Шаг 1 останавливаем wi-fi карту: ifconfig wlan0 down
шаг 2 меняем мак: macchanger --mac 00:11:11:11:11:11 wlan0
шаг 3 подымаем wi-fi карту: ifconfig wlan0 up
шаг 3 включаем wi-fi карту в режим мониторинга: airmon-ng start wlan0 "получаем виртуальный интерфейс mon0"
шаг 4 запускаем программу сканирования wi-fi сетей: airodump-ng mon0
шаг 5;6:7 и тд. читаем тему от Elvis000 "Документация по airodump-ng, aircrack-ng." там всё популярно написано.