wi-fi клиентов нельзя найти через iwlist, так как свой ssid они не публикуют и выступают как пассивные слушатели
предполагаю, что можно нечто подобное реализовать, прослушивая непосредственно эфир на наличие передаваемых данных
ps но использовать это, опять же, проблематично, клиенты никак не будут идентифицироваться в привычном понятии и установить с ними соединения не получится