Если есть доступ к Wi-Fi жертвы, но требуется относительно долгое сканирование сети и не хочется палиться - берем raspberry pi с АКБ, настраиваем на подключение к WiFi и поднятием vpn к дедику. Далее прячем коробочку в здании жертвы и спокойно работаем в атакуемой сети через дедик))