WPS уязвимость давно уже юзают для взлома Wi-Fi точек
для взлома необходим ноут или комп,дистрибутив Wifislax 4.2,поддерживаемый Wi-Fi адаптер и максимум 10 часов терпения
Wifislax самый удобный инструмент для вардрайва
особенно для уязвимости WPS-- minidwep то ,что доктор прописал.
записать образ или извлечь на флешку обе папки (boot и wifislax) запустив на ней bootinst.bat
грузимся
далее переводим карточку в режим monitor mode командой
airmon-ng start wlan0
запускаем minidwep сканим
ищем точки с WPS
жмём reaver
получаем пасс вида
WPS PIN: XXXXXXXX
WPA PSK: XXXXXXXXX
где WPA PSK: и есть пароль к точке
скачать можно тут goo.gl/VZtpf