Eu acho que isso está no tópico, o suficiente.
Não há ferramentas de segurança que conheçam para tornar o WEP seguro. A maneira como o aircrack funciona ao coletar IVs faz parte do protocolo. Assim, a mudança para o WPA (2).
A autenticação de clientes sem fio é uma questão secundária sobre qual SO. (a menos que você considere que unix dd-wrt e tomato sejam de alguma forma relevantes) O ponto é que não existe um programa de plataforma para proteger seus protocolos sem fio.
Você pode perguntar como alguém pode estar seguro mesmo com um convidado não convidado na rede, mas acho que essa é uma pergunta diferente.