Первое, что вспомнилось:

- D-Link 5K sequence (предсказание пин-кодов к старым моделям D-Link)

- Экспериментальный генератор пин-кодов к некоторым роутерам Tenda

- Аудит WPS из Linux без режима мониторинга

А в общем, было много разных экспериментов, не все удачные.