Есть сборки nix-а(линукса) позволяющие перехватить безпроводные хешированные(нарезанные-зашифрованные) обмены ключами первичной авторизации между сервером-клиентом(под windows пока нет).

Какой совет: Изучите для начала AirSlax(сборка линукс для этой задачи), можно сказать, эта сборка для "самых маленьких".

Поставьте её(загрузите с флешки), и потыкайте. Всё быстро станет ясно. Тогда и вопросы отпадут(от которых зубы сводит).