Forum Canard Wifi

Je me pose une petite question : personnellement, quand je veux générer des ARP pour injecter de IV's, je déauth le client légitime, pour le forcer à se reconnecter sur l'AP ; dans ce cas, de suite j'ai un résultat en terme de paquets ARP (logique). Cela permet de faire de l'injection sans attendre que le client légitime émette du trafic.

Cependant, dans le cas où un AP ne possède pas de stations connectés et authentifiés, comment faire ?
J'essaie de trouver la faille sur un AP 3com au boulot (c'est en partie mon travail officiel donc pas de "c'est pas bien" hein )
Donc c'est juste une petite clé 64bit, cassé en 30 secs si un client est là, pas de soucis (même s'il ne génère aucun trafic, avec une bonne deauth il se met à générer de l'arp, et là c'est bon).

Mais là, sans client, j'arrive à faire un FakeAuth sur l'AP, mais ça ne génère aucun ARP en me DeAuth moi même.

Comment récup des IV's dans ce cas ?
Ya t il une autre solution ?

merci