Такого нет, остается только ждать беспроводного клиента, поставьте airodump-ng на сутки двое, возможно кто то подключится за это время.

Оу, я спутал с другим юзером, у которого wps был отключен. Так если на нем wps включен, ставьте перебор всех пинов, если роутер не лочится после нескольких попыток, то должен выдать пароль.