Хэндшейк.

Вот же темы ниже в форуме

Airgeddon(для новичков) - захват и взлом хендшейков

Взлом WiFi для "чайников"

1) Фишинг
2) Получение доступа к роутеру
Rext v1.0.0 - Router Exploitation Toolkit

Router Scan эксплойты , как пользоваться?

3) Получение доступа к системе и далее через тот же РАТник вытащить.

Что бы понять суть - читайте что такое WPA2

4) Еще можно попробовать pixi dust атаку

Или wi-fi-autopwner - автоматичеки все делает, однако очень глючный.

Надо наверное написать обзор по возможным вариантам получения пассворда к определенной тестируемой ТД доступными к пониманию новичков методами.
Могу заняться.

А почему бы не воспользоваться fluxion для этой цели? Мне кажется для новичка доступно и интуитивно понятно все, и оправдывает цели.

ТС желает пароли в открытом виде, без расшифровки, либо более быстрым способом
Airgeddon чем выгоднее - в нем есть атака через bully и reaver со всеми вытекающими