Que tal amigos, traigo un tema muy buscado en la red y es sobre la auditoria a los modems TG582n utilizando WPS.
Bien pues antes que nada me conecte via telnet al modem y encontre algo interesante dentro del menu env:
_WL0_PIN_SERIAL=78793781

ASi que teniendo esto en cuenta, inicie wifislax y realice un ataque reaver utilizando el pin que encontre:
Sin embargo sigue oculta la contraseña,o quizas sea un falso positivo.

Saludos y espero encontrar una respuesta para obtener la contraseña.