Как сделать подмену беспроводной точки доступа?

[1nf3cto]

Допустим жертва однажды конектилась к точке с именем test1 и через airodump-ng mon0 видно, что девайс жертвы постоянно ищет test1. Как сделать так, чтобы жертва подключилась к фейковой test1, если настройки (ключ шифрования, мак) test1 не известны?