Il crée un faux point d'accès avec un SSID similaire à celui d'un réseau légitime afin d'intercepter le trafic des utilisateurs qui s'y connectent

Il injecte du faux code HTML dans les pages web affichées par les navigateurs des victimes

Il attaque par force brute le code PIN WPS du routeur pour obtenir la clé de chiffrement du réseau

Il envoie des paquets de désauthentification pour forcer la déconnexion permanente de toutes les victimes du réseau