Вы знаете, из того, что попадается мне в последний год-полтора, уязвимы по пинам только ТП-линки. И то, если не залочены, что естественно.

пропадание питания не снимает блокировку сетапа. Питанием можно лишь снять лок с пина, залоченного неудачными попытками.

На истину не претендую. Т.к. рассказываю лишь о частном случае поисков подхода к окружающему вайфай пространству.

Иногда помогает хендшейк, иногда (очень редко) айргеддон с его злым двойником (с перехватывающим порталом).

Для злого двойника нужен близкий источник сигнала, а это только близкие соседи, а это некошерно ( лично для меня ).

Рутерскан - я его толком не знаю, чтобы комментировать. Логинов\паролей по широкому поиску бывает масса, но мне они как зайцу стопсигнал. А узкий поиск - есть ньюансы, да и современные провайдеры могут задницу надрать, если активно сканить сети.

У меня у самого накопилось пару десятков хендшейков, которые словарь на 12 Гб не осилил. А больший ставить, по опыту, что не открылось rockyou и предварительным поиском по сложным клавиатурным комбинациям, то лишь в одном случае из -+ 50 будет найдено в 12 Гб словаре.