Riferimento: Programma per scoprire password reti
Attenzione però che se la pass che devi trovare proviene da una rete protetta con WPA/WPA2 e l'algoritmo per la generazione della chiave per tale modello di router non è ancora stato reversato (ergo non puoi trovare programmi che a partire magari dall'ESSID trovano la chiave, come immagino faccia il programma linkato qui sopra)... Posso solo farti i miei migliori auguri...
Ricordati che una pass per una rete protetta con WPA/WPA2 può avere dagli 8 ai 63 caratteri (il che scoraggia il bruteforce, isn't?).