Jeżeli chodzi o aplikację do skanowania to ja też nie wiem jak to jest odczytywane, wiem tylko, że można zobaczyć ilu klientów jest podłączonych do danego AP.
A więc router jakoś te dane udostępnia skoro można je odczytać.

Aplikacja jest ogólnodostępna bez root, a więc to żadne narzędzie hakerskie ale jakby nie było może posłużyć do dziwnych celów jeżeli ktoś odkryje, że do jakiegoś AP jest podłączonych dużo klientów.
Nazwy aplikacji nie będę podawał tu publicznie, bo nie o to chodzi.

Ehh, pod latarnią najciemniej. Musi to być w ramkach, bo instalujesz iw-full i w wyniku skanowania jest sekcja

    BSS Load:
         * station count: 1
         * channel utilisation: 7/255
         * available admission capacity: 0 [*32us]

PS. Ale się naszukałem tego wątku...