Автор метода предлагает расшарить карту в режиме монитора и дать удаленный доступ. CAP-файл ему нужен только для определения состояния WPS. Дальше работает неизвестная нам магия...

И, скорее всего, ловят хэндшейк, а потом брутят как PIN, т.к. у TP-link часто PIN и WIFI-пароль совпадают. Ну или обнаружена новая революционная технология

Сразу не обратил внимание, что WPS и WPA не совпадают.