При продолжительной работе airodump-а случайно обнаружил, что, порой, в поле "Probe" проскакивает заветный пароль! Похоже, что кто-то забивает его качестве названия своего устройства. Уже три таких попалось... Получается, что просто запускаешь airodump и слушаешь эфир. Потом внимательно изучаешь ассоциацию клиентов и AP и пробуешь пароль - он обычно выделяется на фоне просто названий AP и устройств.