Во времена, когда Wi-Fi точек с включённым WEP днём с огнём не сыщешь, а получить доступ к WPA/WPA2 можно только скучным брутфорсом, пытливые умы придерживаются святого принципа KISS:

-Создаём фейковую АР

-Перехватываем хендшейки

-Заставляем оригинальную АР разлогинить всех пользователей, а ещё лучше временно уйти в себя

-Перехватываем все DNS на себя

-Просим пользователя ввести пароль, верифицируем хендшейком

….

-Profit

Наглость города берёт, а вы потестируйте свои сети на досуге, а то может нехорошо получиться.

https://github.com/deltaxflux/fluxion