никак. Не подключившись к сети, не обменявшись рукопожатиями, и не авторизовавшись, вы не получите ответ DHCP сервера.
Как вы вообще себе это представляете?
2.4 GHz - первый уровень модели OSI, и тд. Чтобы добраться до 3-го уровня OSI надо пройти авторизацию, регистрацию, и т.д.
Есть машина с кали линукс
Kali - это обычный debian с заранее установленной ненужной хренью. Поставить на обычный netinst debian пару утилит типа wifite, и airocrack-ng - то же самое будет.
Максимум что вы добьетесь - в режиме мониторинга wi-fi адаптера половите MAC-адреса.