Pues la verdad es que estarķa bien. He estado buscando por ahi, y corre una version de tcpdump para android.
Imagino que seria posible capturar paquetes ARP, y con un programa tipo wlandecrypter (rusoblanco)... el problema es que se necesitaria algo tipo aircrack-ng.