hola

tienes aplicaciones como wpamagickey que te da una unica key pero solo para determinadas redes y routers como son wlanxxxx y jaztelxxxx con routers zyxel

saludos

El problema es que lo quiere hacer sin handshake.

Estuve haciendo pruebas cuando hice el WlanReaver para hacerlo con WPA, y como bien dices no es posible hacerlo de la misma forma ya que WPA no deja asociar si la contraseña no es correcta.

Despues de muchas horas y mucho pegarle vueltas encontre una forma en la que si seria posible hacerlo sin el handshake y es mediante la salida del daemon de wpa_supplicant, la idea es sencilla. Se trata de ir leyendo la salida del demonio (en tiempo real) la cual marca si la conexion es erronea o correcta. Se trata de ir cambiando el archivo de configuracion que usa el demonio para establecer la conexion con cada contraseña, relanzar el demonio y cribar la salida. El proceso es lento 1-2 seg por contraseña, por este motivo lo abandoné, bueno por eso y por que mi nivel de perl no es que fuera la alegria de la huerta, y las pruebas que hice ya me costaron la vida. Aunque tambien fue asi con el WlanReaver y al final a quedado medio apañao  

La verdad es que ahora me pica el gusanillo de retomar el proyecto pero por falta de tiempo me es imposible. Asi que por aqui dejo la idea a ver si alguien se anima...

Saludos

|FluiD|