Если у кого есть желание купить роутер для тестов то алгоритм такой:

1. Купить роутер любой из этих моделей: F3, F9, N301.

2. Сделать снимок микропрограммы роутера из флешки SPI (NVRAM), воспользовавшись программатором.

3. Найти значение заводского MAC-адреса в снимке и изменить его на произвольное (возможно, с таким же OUI, как у заводского).

4. Прошить флешку получившейся микропрограммой.

5. Запустить роутер и сбросить его настройки до заводских.

6. Узнать, изменился ли заводской WPS пин-код.

7. Если пин-код изменился – составить список MAC-адресов для исследования и сгенерировать файлы микропрограммы с MAC-адресами из списка. Почерёдно прошивать микропрограммы и записывать получившиеся WPS пин-коды.