Запустите Backtrack, если вы еще не сделали. Поскольку вы не после трафика - только адрес уровня 2 - это должно быть легко.
Сначала запустите airodump-ng и с помощью команды
airodump-ng --berlin 60 <wireless interface here>
Вы получите экран, который выглядит как:
В области, отмеченной клиентом, есть столбец, описывающий мощность в децибелах (т. Е. Чем больше положительное число, тем лучше).
Во-вторых, обходите, пока не увидите целевой MAC на экране в клиентской области.
В-третьих, продолжайте ходить, используя данные о силе до дома на ноутбуке.
Примечание: это ни в коем случае не невероятно точно или гарантированно работать вообще.