Cowpatty se basa en utilizar diccionarios precomputados, al estilo airolib-ng si lo prefieres. Aircrack-ng te permite hacer un ataque de diccionario a un handshake incompleto, y tiene mas estabilidad.
Cowpatty necesita el handshake completo, aunque hay parches para que corra con uno incompleto, pero entonces se vuelve mas inestable. Al utilizar diccionarios precomputados, la velocidad es muy superior a aircrack-ng (100 veces mas rapido).
Te pondria un post que hice para otro foro, pero no se como iran aqui las politicas de spam ....

Cuando tengas localizada la ip, realiza un escaneo de los puertos, si por ejemplo, esta abierto el 80, claramente ese router acepta conexiones externas, las redes de area amplia se conoces como WAN (wide area network).

En la configuración del router tendras la opcion de activar o desactivar el acceso mediante esa red, y tambien puede que tengas la opción de configurar un DynDns, para los casos de ip-dinamica.

En ese caso deberas especificar el propio DynDns que previamente has registrado, y otros datos como tu usuario y pass con que lo has registrado.

Podria ser bueno capturar varios handshake's, que aunque sean igual, no siempre se capturan las 4 partes (Four-Way Handshake), asi tenemos mas posibilidades, y si luego queremos utilizar otra herramienta como cowpatty, que solo acepta el handshake completo, pues mucho mejor.

Tienes toda la razon JSParrow. Pero no es ningun bug de window$ 7. Yo he probado en XP y se puede cambiar la mac con el "Mac Address Changer v.1" siempre que sea del tipo 12:XX:XX:XX:XX:XX