Les adjunto el video que tambien es mostrado en el taller de seguridad wireless #2 :) el metodo de pentest hacia una red con wep 64bits + essid oculto y filtrado mac activo.
Les dejo el link de el taller de seguridad wireless:
http://underc0de.org/talleres/wireless.html (http://underc0de.org/talleres/wireless.html)
Saludos!