L'attaquant va utiliser un scanner passif car ca ne laisse aucune trace, et c'est bien plus efficace qu'un scanner actif pour, entre autre, les raisons cité plus haut (blocage d'adresse MAC, réseau caché etc..).

Un scanner actif c'est une carte Wifi normale, elle envoie des messages "Je suis la, ya quelqu'un?" et les point d'accès répondent si ils ont envie.
Un scanner passif ne fait qu'écouter, et il n'y a aucune parade contre ca, tous les réseaux, qu'ils soient "caché" ou verrouillé avec des addresses MAC seront visible. Pire, avec un scanner passif le traffic est visible (bien sur chiffré) mais il est visible ce qui n'est pas possible avec un scanner actif.

Tout ca pour dire qu'un attaquant verra ton réseau meme si il est "caché".