Saludos.
Por ejemplo, utilizando kismet, puedes saber toda la topología de la red (rango de ip, broadcast, netway, mac válidas) En un momento, sin nisiquera necesitar la clave.
Lo mejor es WPA/WPA2, con letras números y carácteres especiales, de más de 20 carácteres de lungitud, y muy importante: NO TENER QoS ACTIVADO NI EN ROUTER NI EN SISTEMA OPERATIVO, ya que con el tkiptun-ng ahora las WPA con esas caracterísicas se sacan casi más facilmente que las WEP.
Requiescat In Pain.