Доброе время суток!
Имеется карта TP-Link TL-WN610G. Попытался припаять пингтэйл. Проблема в том, что внешняя антенна никак не влияет на прием сигнала, те накручиваю антенну один уровень, снимаю ее тоже. Что сделал: Отрезал внутренние антенны скальпелем, на одной из антенн оголил часть и припаял центральную жилу, а оплетку припоял рядом на площадку. В чем может быть проблема. Могу выложить фотки, как это выглядит.

какой принцип работы fakeap? говорят, она может создать несколько тысяч левых AP, хотя когда я пробовал создать вручную VAPы, у меня больше 4 одновременно не получалось.

fakeap эмулирует тысячи поддельных точек доступа, скрывая таким образом пакеты одной единственной реальной работающей AP. Работает под под linux (тестировалось под Red Hat 7.3), возможна работа под BSD системами, распространяется по GPL. Для работы требует Perl. Умеет работать на чипсетах Prism2/2.5/3 под управлением драйверов Host AP. Органично вписывается в качестве элемента систем обнаружения атак/активной защиты.

я имел в виду какие команды она выполняет, чтобы добиться такого результата? это же обычный скрипт, который настраивает должным образом адаптер при помощи стандартных утилит

В общем - флудит бЭкон пакетами, такими же, только с разными данными (мак, имя и пр, см. скрин), которые точки отправляют в эфир для того, чтобы точку смогли увидеть.
"Black Alchemy's Fake AP generates thousands of counterfeit 802.11b access points. Hide in plain sight amongst Fake AP's cacophony of beacon frames. As part of a honeypot or as an instrument of your site security plan, Fake AP confuses Wardrivers, NetStumblers, Script Kiddies, and other undesirables."
Для защиты от вайрдрайверов - не выжу смысла, ибо тот же airodump сможет отмониторить, куда ходит клиент, и увидит нужный мак. А использовать Стамблер, кроме как для опеределения сигнала - не вижу смысла

да все эти копипасты я уже читал, просто интересно, как реализовано это?

update:
я написал скрипт, который вырубает вап, меняет ессид и номер канала, и снова врубает, и так в цикле, но при сканировании я вижу только одну точку одновременно. Это изза того что у них одинаковый bssid? и как его сменить у VAP? у меня backtrack 4.
ifconfig athX hw ether новый_мак не катит.

не могу выставить номер канала больше 11:
ось Ubuntu
вот вывод lsusb:

bons, минуту, сейчас мануал дам, там пару изменений внести надо.
ntldr, проблема просто в том чтобы сменить мак?
Честно, я не все понял, ибо не вникал на столько в построение пакетов... Но мне стало интересно.

_http://forums.remote-exploit.org/showthread.php?t=20426
ADD 12, 13, 14 CH

Посмотри как в проге mdk3 реализовано. Функция create_beacon_frame. На сях.
homepages.tu-darmstadt.de/~p_larbig/wlan/mdk3-v5.tar.bz2