Инструмент для этого, конечно, Wireshark, или tcpdump, с Macchanger. Хитрость заключается в прослушивании обычного сетевого трафика и проверке MAC-адресов авторизованных клиентов. После создания небольшого количества MAC-адресов, которые действительно авторизованы для доступа к рассматриваемой сети, вы можете изменить MAC-адрес своей сетевой карты, чтобы клонировать один из разрешенных MAC-адресов. Если фильтрация MAC действительно установлена, подмена одного из допустимых MAC-адресов предоставит вам доступ к сети.
Просто старайтесь избегать репликации IP-адресов, что может произойти, если, например, было настроено резервирование адресов. Фактически это может помешать пакетам достигать вашей сетевой карты по причинам, которые не имеют никакого отношения к фильтрации MAC-адресов, и может привести к неверным выводам.