А на кой ляд их искать-то, обычно ищут то, что к ним подключено т.е. сетевые компьютеры, железку бедную чего дёргать - если настройки сменить, то для этого у каждого устройства есть своя вебморда, прекрасное средство управления, или, что ещё более правильно, берётся нубук с куском обжатой витой пары по UTP и бегается от страдальца к страдальцу со специальной конфигурационной утилитой
Есть предположение (высказано на античате.ру) - обычно заводская настройка ip-адресного пространства роутеров начинается с варианта 192.168.1.1 (TP-Link точно), другими словами первый участник при такой маске подсети вероятнее всего и есть искомый wifi-роутер, можно следить (пинговать) список выдаваемых IP DHCP-сервером. Ну а дальше ClientSocket вам в помощь, хотя так и не могу понять зачем их искать, тем более на втором уровне, такое даже в теории выглядит проблематично