Есть один злой способ:

Досишь роутер например mdk3/4 и одновременно снифишь пасс админки, собирая cap тем же airodump-ng, без аутентификации на ТД. Как не сможет админ к wifi подрубиться, полезет в админку смотреть , что там. В результате пасс админки у тебя в cap файле будет.

Но способ палевный. Админ может за одно пароль от wifi сменить, тогда доступ совсем потеряешь