Il "delitto perfetto": soluzione

Se Tizio non cambia il mac address del laptop, Caio potrà usare gli stessi strumenti del wardriver per rintracciare Tizio.
Kismet scopre sia il mac address dei router sia quello dei client ad essi collegati.
Il wardriver potrebbe essere il vicino di casa (caso non infrequente): in questo caso Caio non dovrà nemmeno prendere l'auto per trovarlo.
Se invece non si tratta del vicino di casa, Caio andrà in giro (magari nelle stesse ore in cui il wardriver ha operato e in prossimità di nodi aperti) e con un po' di fortuna (fortuna che occorre meno se Caio sa da dove il wardriver è solito passare: e anche questo può essere scoperto leggendo i log dei router... generalmente chi non protegge la WLAN lascia anche il router con le password di default... insomma, si tratta di "archivi pubblici") e costanza troverà il mac address nella lista delle macchine collegate a qualche router:
trovato il mac address, trovato il wardriver nella sua auto (basta guardarsi un po' intorno).
E se il wardriver è collegato al router di casa sua, non occorre nemmeno seguirlo fino a casa.

Quanto è efficace questo metodo? Non lo so. Posso soltanto dire che è l'unico metodo possibile e che io stesso l'ho sperimentato con successo.