Reconozco que yo no lo he probado, un amigo mío si y con buenos resultados, la info la he visto en la web de mi colega Paco, «ABCTutoriales«.
Para probar la seguridad de mi Wi-Fi (esto queda bien y no incita al cracking-;) suelo usar en Debian GNU/Linux herramientas como Airsnort, Kismet etc etc.
Ciertamente me encuentro con algunos problemas añadidos (sobre todo con el driver) al hacerlo desde una máquina Apple (PowerPc) que desde un PC tradicional pero funcionar funciona.
De todos modos, en este caso, si os fijáis en el título del post, hablo (pull)de cifrado Wep (/pull)que es un coladero y si no me equivoco, la mayoría de los Routers de Telefónica lo implementan (eso si, es mejor que nada ) info sobre el Wep, si es WPA…ya os podéis armar de paciencia ;D para capturar una mediana cantidad de paquetes «buenos»…daros tiempo, un montón -;).
Pero en este caso la información que os recomiendo trata sobre como hacerlo con «Aircrack» desde GNU/Linux o Windows. LLeva incorporado un sniffer, capturador y desencriptador de paquetes. Además se puede ver un vídeo demostrativo.
Enlace;
Tutorial sobre «hacking Wireless con Aircrack«.
Hay muchas más formas, esta es sólo eso, una más.
Eso si, que nadie vaya a pensar que si lo logra ha entrado en el nirvana del hacking, esto de las redes requiere de mucho de… -;).
Realmente a mi no es lo que más me importa pero puede que a ti si-;). Quería recomendaros esta entrada de mis colegas de 
Una amiga mía me lo ha regalado hace unos días, estoy alternando su lectura con el de Mitnick, «El arte de la intrusión» son un buen binomio -;).
El título es el tema al que tenía que ceñirme para hacer la foto, es el 
Acabo de leerlo en Hispasec, Natalya 
Se encuentra disponible para su descarga en formato Pdf y comprimido en Gzip, el número 7 de la revista bimensual de Software Libre y Código abierto, Begins.