tienes dos opciones:
1: usas esos programas wps de playstore para conectarte a un pin por defecto en el router y una vez en la red entras al router con credenciales por defecto y miras la contraseña real.
2: si no tiene activado el wps, vas directo a usar wifislax o backtrack