Hola
Con airodump-ng escanearias los canales y te mostrara las mac conectada a los distintos aps .
Si además lo quieres hacer con un móvil y localizar su posición exacta , puedes usar wardriver , por ejemplo y en caso que lo que busques sea la mac del router .
Para hacerlo un poco mas difícil, lo suyo es que lo que busquéis sea un dispositivo conectado a un ap, porque si poneis como reto el buscar un al concreto , seria muy fácil con uso de programas de wardrining , solo tendrías que poner el teléfono en el coche y recorrer la zona, luego en casa pasas los datos a google mapa y tendría la ubicación exacta del dispositivo
Saludos
