Bruk f.eks kalk som mange nevner og få tak et et nettverkskort som støtter monitor mode, eller gjør som jeg gjorde og sett opp en gammel bærbar kun til dette formålet (den må selvsagt ha et brukelig nettkort, min hadde det)så bruker du f.eks airreplay-ng til å sende en sverm av de-auth -pakker til alle klientene på nettverket, med litt flaks vil de plukke det opp og koble i frå nettet sitt da de "tror at ruteren har kasta de ut". Etter noen sekunder vil de forsøke å koble seg til igjen, og da kan du være heldig og snappe opp handshake-pakken, denne kan du så cracke ved en senere anledning. Legg merke til at viss passordet ikke finnes i en ordliste så vil bruteforcing kunne ta tusenvis av år da AES er en veldig robust kryptering.
EDIT: Kalk... Helvettes autokorrektur