На ведре мало программ подобного рода. Есть androdumpper, например, но он работает со стоковыми пинами роутеров, если у роутера не сток - этот метод не поможет. Там, конечно, есть Брут, как в ривере, но толку то от него. Ещё есть. Wibr+, это перебор по словарю без хендов, он тупо пытается подключиться к точке с паролями из словаря. Его минус в том, что он очень медленный, где-то 10 паролей в минуту. Зато, есть шанс, что хозяин роутера использовал простой пароль, который есть в словаре.