Можно попробовать атаку с помощью "wifiphisher" с применением методов соц.инженерии, так же не придется брутить хеш.