No puedo hablar inglés bien, lo siento.
¿Qué sucede si creamos un AP falso con linset en kali linux y desconectamos el objetivo? Luego se conectaría a nuestro AP y cuando quiera ir a un sitio, verá una página falsa que creamos donde mostramos el mensaje: "ingrese su contraseña de wifi"
Pero creo que es un tipo de inútil. Si pudiéramos poner la contraseña en el AP falso, ¿entonces qué? Quiero decir que cuando el objetivo quiere conectarse a un AP falso en la lista de wifi, en ese momento dice "Se requiere contraseña" sin la página falsa. Ingresaría su contraseña y veremos la contraseña (un poco como rastrear).
Nota del editor:
Es posible que haya tergiversado la pregunta del OP. Por favor, espere mientras se sincronizan los idiomas.