Не помню где читал, есть такое для hidden essid c помощью mdk3 методом брута:

1. запускаем airodump-ng, например, airodump-ng rausb0

2. mdk3 rausb0 p -f SSID.txt -t <mac ap>

ssid.txt - путь к словарю... если не указывать -t <mac ap>, то будут брутится все скрытые сети