Buenas compas, aquí les escribo solo para complementar un poco este tema.
El método que pone Mosh es referente a WPA, WPA2 o WPA-PSK ... para cuyos fines necesariamente se tendría que contar con un diccionario de "contraseñas" las cuales estaría probando por un largo período de tiempo (algo así como intentar quitar la contraseña aun .rar).
Hace tiempo leí que habían logrado efectuar una auditoria exitosa utilizando una tarjeta nVidia pero que tiene un costo considerablemente caro, así que por lo pronto no es tan costeable para la mayoría de las personas
Más info...
WiFi is no longer a viable secure connection - SC Magazine UK
Por otro lado en Seguridad Wireless manejan el concepto de que logrando un "handshake" se puede obtener la clave WPA y explican en cierto modo una manera de ponerlo a prueba.
La información que nos proporciona Seifreed es referente a las redes con contraseña WEP las cuales son de índole distinta a las mencionadas anteriormente, y que son mucho más fáciles de auditar ya que son anteriores al surgimiento de WPA y similares.
Yo a manera personal utilizo la herramienta Airoway que viene con WifiSlax, pero también he probado el método de Seifreed y funciona adecuadamente.
A ambos camaradas gracias por aportar al tema.
Slds.