утилитой aircrack-ng под linux (перехват handshake'a) Или можешь попробовать airslax Говорят еще reaver неплохой