No el es tema pero dado que sólo se habla de reaver....
Propongo una mejora, una vez que salte el reaver modificado, tiene que pasar los 9999 para ver la segunda parte del pin, pero los pines que cumplen el checksum ya los ha pasado, pues que sólo pase los pines que no cumplen el checksum, lo cual reduce bastante los pines a probar.
Ahora quien es el guapo que lo lleva a la práctica 
yo también estoy en el móvil
saludos
eso ya lo pidio chumpy .. es mas complejo de lo que pensais.
os expongo como hace reaver su trabajo.
1 - bloque de 4 numeros
2- bloque solo de 3 numeros
3- el ultimo numero es un checksum
los 4 primeros los prueba todos
0000 - 9999
los tres segundos
000 - 999
y el ultimo sale del calculo matematico , que puede ser cualquier entre
0123456789
lo que hacer reaver-wifislax es
00000000 - 99999999
pero si le damos los 4 primeros
xxxx0000 - xxxx9999
queda al final nada mas como si reaver buscase los 4 primeros pero en la segunda fase ...
si conseguimos los 4 primeros con reaver normal , el paso de reaver-wifislax, deberia ser de menos tiempo , SI LE DAMOS LOS 4 PRIMEROS BIEN .
el por centaje de routers que no cumplen el chacksum es tan bajo , que no vale la pena calentarse la cabeza tanto ....
NO SE PROGRAMAR , y me toca ir abriendo los ficheros .c , ... es lo que hay , ..
lo que si modifique , es que se saben algunos patrone por defecto , y le di la orden de probar esos primero ...en reaver normal no lo hice.
