ergoproxy - смотри, если ты используешь ВТ3, то нужное количество пакетов там набегает минуты за 4, вот только встроенные aircrack не всегда сможет подобрать пароль поэтому используй словарик...
поковыряйся по видео разделах, там есть очень хорошие примеры...