А почему бы не воспользоваться fluxion для этой цели? Мне кажется для новичка доступно и интуитивно понятно все, и оправдывает цели.
ТС желает пароли в открытом виде, без расшифровки, либо более быстрым способом
Airgeddon чем выгоднее - в нем есть атака через bully и reaver со всеми вытекающими