Abres una terminal, pones tu interfaz en modo monitor algo asi "airmon-ng start wlan0"
(con "ifconfig"verificas el nombre de tus interfaces, podria ser wlan1 por ejemplo etc..).
normalmente te activa el modo monitor como mon0, una vez puesto en modo monitor seria algo asi como "airodump-ng mon0" y voila... normalmente deberias estar escaneando todo lo que hay a tu alrededor. las wps te las va a mostrar tambien, es decir que te va a mostrar absolutamente todo con y sin wps, wep y demas
Si lo que quieres es escanear solo con WPS activado ---> "wash -i mon0 -C"
s4lu2
