Если что-то работает в Android (читай Linux), из этого не следует, что заработает в Windows.

Я много раз мониторил Wireshark'ом процесс подключения к точке (в managed режиме) под Windows. Никаких EAPOL пакетов не приходило.

Однако есть у меня одна мысля на этот счёт, возможно точки с включённым WPS поддадутся на один трюк...

Ага.

Это было бы верно, если бы все точки отдавали этот PMKID...