заливаешь на него прошивку DD-WRT. врубаешь сканер . набираешь пару млн пакетов. PMKID вычисляется с использованием HMAC-SHA1, где ключ является PMK, а часть данных представляет собой конкатенацию фиксированной строковой метки «PMK Name», MAC-адрес точки доступа и MAC-адрес станции.Далее остается "скормить" полученные результаты утилите hashcat (да, без брута пока никуда) и ждать результат.
Пользуешься халявным интернетом.