Moze Ministumbler to robi, nie jestem na 100% pewien, ale moze wykrywa siec z SSID broadcast off. SSID w takiej sieci nadal jest przesylany czysto w ASCII, wiec trzeba tylko poczekac na kogos, ktory ma skonfigurowany ten SSID i wlasnie wlacza sie do tej bezprzewodowej sieci. Sniffer powinien wtedy ten string przechwycic.