Для вашего случая используйте hashcat c такими параметрами (помимо прочих обязательных):

--pw-min=8 --pw-max=11 -1 ?l?d ?1?1?1?1?1?1?1?1?1?1?1

Общие параметры и зависящие от железа, надеюсь, Вы знаете. Или читайте инструкцию.

Можно использовать и pyrit, и aircrack-ng под Linux - подавая им на вход результат работы crunch по команде из моего предыдущего ответа (без "-o your_dic.txt").

А вообще, сначала лучше "трезво" оцените возможности свои и железа. Время для подбора (в годах) можно вычислить по формуле: количество вариантов (из предыдущего ответа) / скорость перебора (вариантов в секунду) / 3600 (секунд в часе) / 24 (часа в сутках) / 365,25 (суток в среднем в году) = ??? лет.

Вы готовы состариться в надежде таким способом ломануть "вафлю" соседа, прежде чем он умрет, или произойдет ядерная война, или кардинально сменится технология связи? И, боюсь, ваше здоровье может пострадать, если после многих лет неустанного перебора сосед (или его правнук) просто сменит PSK на точке...