Можно попробовать тулсы wepdecrуpt/wepattack/weplab, если есть хотя бы один data-пакет. Они используют активную атаку по словарю совместно с полным брутом, и если на точке стоял 64-битный ASCII или md5 key gen ключ то его можно с высокой вероятностью восстановить, а если 128-битный то нужно иметь его в словаре.