Прочитал с интересом тему и ответы, решил задать вопросы на основе полученной информации.
Получается, что для взлома WPA2 надо "заснять" процесс авторизации, потом начинается процесс подбора пароля (ключа авторизации), причем он идет только по словарю и прям скажем, не слишком быстро. Подбор пароля без словаря даже для 8значного пароля, думаю, будет идти не меньше года.
В итоге - если пароля нет в словаре, то его и не найдут. Без пароля сделать что-либо вообще невозможно.
Я правильно понял или что-то упустил?

Я правильно понимаю, что убрав галочку клиент не будет посылать probe request, "засвечивая" имя сети? Или будет посылать в любом случае при авторизации?