Ну можно не исследовать все модели, тк у каждого производителя одинаковый WPS у всей линейки выпускаемых моделей. Например у точек ASUS состояние определяется по строчке var wps_enable_old, то есть:

Включенный WPS:
Выключенный WPS:
Проверял и на новых моделях (RT-N66U, RT-N12 C1/D1) и на старых (RT-G32 C1).

У DIR-300 A1 состояние WPS можно определить по галочке:

- выключен

- включен

Скорее всего подойдет и к DIR-320 и некоторым ревизиям DIR-615. Другие роутеры позже посмотрю.