tutorial reaver

(Tutorial realizado para la auditoria de tu propia red wifi. Úsalo solamente para comprobar si tu red es segura. Entrar en redes wifi ajenas es delito)
Reaver es un programita que se aprovecha deuna vulnerabilidad en el protocolo WPS para acceder a un router sin permiso. Antes de pasar a la práctica, un poquito de teoría:
El protocolo WPS proporciona un método fácil de conectar dos dispositivoswifi sin tener que recordar largas contraseñas. Con solo un pin de 8 cifras, podrás estar conectado de forma segura (?) e indolora a tu router. Este pin esta escrito en la pegatina del router y al tener 8 cifras nos deja con 10⁸ posibles combinaciones ( cien millones). Probar con fuerza bruta 100.000.000 de combinaciones es demasiado; pero aquí es donde hacemos la magia.
Unos señores muy listosse dieron cuenta de que una vez introducidos los 4 primeros números, el AP ya avisa de si son correctos. Además, el último número es un simple checksum (suma de verificación). Por lo tanto, esto nosdeja con 14⁴ + 10³ (11.000 posibilidades) probando primero con los 4 primeros números y, una vez que los tengamos, con los 3 últimos.
Cabe decir que este método no funciona en todos los modelos derouter, porque algunos simplemente se bloquean tras un número x de intentos. Pero vale la pena asegurarse.
Manos a la obra. Nos bajamos el Reaver desdeaquí: http://code.google.com/p/reaver-wps/downloads/list (última versión). Descomprimimos, ./configure , make y make install. Lo típico.
Ahora ponemos nuestra tarjeta en modo monitor (promiscuo):

1
airmon-ng start wlan0
Con Wash vemos las redes cercanasqu tienen el WPS activado:
wash -i mon0
(cambiando mon0 por la interfaz que os haya dado airmon)
Anotamos el BBSID de la red victima (Que debe ser la tuya, recuerda que este tutorial no está hechopara entrar en la wifi del vecino) y empezamos el ataque con reaver:

1
reaver -i mon0 -b 00:11:22:33:44:55 -vv
Y en unas cuantas horillas lo tienes 
Aclaraciones:
Las redes WLAN_XXX (routers...