Mit Backtrack kannst du auch nur den WPA Handshake sniffen und dann diesen verwenden um das PW zu bruten oder per Wordlist versuchen an das PW zu kommen.