если без сертификатов, то надо знать логин пароль аутентификатора, если правильно помню. ну и мак по желанию, в зависимости от сетки. или забрать с жертвы сертификаты, но сам не пробовал. с вайфаем и радиусом без сертов, можно рогуеап создать. к примеру застолбиться рядом с конторой и клиент мб сольет логин и пароль, дальше от его имени, когда он ушел с места атаки.