Saludos.
Pues frente a alguien que controle algo del tema... no adelantarías nada, o sí, que tardase dos minutos más en conectarse:
-Averiguar macs conectadas y legítimas, a parte del essid oculto con kismet
-Desasociar clientes con por ejemplo aireplay-ng
-Descubrir rango de ip's, con una sola linea de comandos y wesside-ng está hecho
Y luego ya lo peligroso, gracias al maravilloso windows, poniendo \\direccion.ip\C$ se podrá meter en tu disco duro C:\ gracias a la cuenta de administrador por defecto que viene sin contraseña y a su comparticion remota del disco duro del sistema operativo.
Requiescat In Pain.