PixieDust против кинетиков в помощь, там ГПСЧ уязвим. Еще вариант поискать тд на http://3wifi.stascorp.com/ или по локальным диапазонам предполагаемого провайдера. Как вариант атака методом EvilTwin с помощью linset и красиво подготовленой админкой