Puedes leerte estos.

http://foro.elhacker.net/hacking_wireless/wpa_100_decrypted-t262050.0.html

http://foro.elhacker.net/hacking_wireless/recopilatorio_de_textos_temas_y_enlaces_de_interes-t64843.0.html

Y este capaz sea mas de tu interés.


http://foro.elhacker.net/hacking_wireless/descifrar_redes_wlanxxxx_y_jazztelxxxx-t318501.0.html

Tienes varias opciones. Por ejemplo está bien sabido que las redes Jazztel_XXXX son vulnerables a los ataques de contraseña por defecto ya que el algoritmo de generación de las contraseñas hace los cálculos tomando en cuenta la BSSID del AP.

También podrías ver si son vulnerables a WPS, pero lo malo de este ataque es que puede tardar horas o incluso un día, aunque yo buscaría contaseñas por defecto de WPS. Y sino siempre te quedará la opción de capturar el handshake, que es el acuerdo que establece el cliente con el AP (y viceversa) al conectarse. Después si tienes suerte, con un buen diccionario y una herramienta de cracking podrías sacar la clave, pero como último recurso claro.

Saludos!

Puedes usar un diccionario personalizado con solo claves por defecto, igual como dijeron antes, esas redes son muy vulnerables a los ataques. Trata de probar a ver cual método te resultó mas efectivo y nos contás.