В общем, вот:
[*] aircrack-ng

options:

-l -- имя файла, куда пишется ключ

-w -- имя файла словаря

-J -- имя файла для записи CAP Hashcat
[*] besside-ng

options:

-s -- загрузка wpa.cap для взлома

Подобрать нужную комбинацию и проверить работоспособность не имею возможности (нет вафли по соседству). Пробуйте)

Если что, у меня ВТ 5.3rc