Если вы не подключены к Victim , тогда только сканом. Причем, если роутер не подвержен атаке RS - никак, во вторых адреса меняются циклически. Вы в одной сети? Откуда известны BSSID и ESSID ?