согласен, дело в том, что на просторах сети я как то читал статью (или смотрел видео), но не могу её найти :-( так вот в ней парень перехватывал именно wps пин, потом hashcat брутел handshake, а потом reaver задавал конкретный wps пин и на выходе получал заветный пасс.
[doublepost=1494776695,1494776491][/doublepost]запомнилось тем, что он за чем то генерировал пасс лист, когда hashcat можно было просто атаковать по маске.