Desconocia que habia que actualizar el reaver del wifiway 3.4.... ups Eso es posible que explique porque no me iva bien.

Claro, tienes generadores de diccionarios. Pero como no limites un poco las posibles cables del diccionario, tendras un megadicionario que tardaras meses en pasar

Es posible que mientras tu amigo navegaba, estubiera filtrando el trafico y sacara las contraseñas.
A algun certificado de autenticidad "falso" le dio aceptar sin darse cuenta jajajajaj.

No obtante, en mi opinion, el dueño de red esta solo amezando.
Si realmente quiesiera denunciar pues no lo diria, digo yo.
No obtante tu amigo se lo pensara dos veces.

mejor explicado imposible 

...si son de 10 digitos ¿no tendria que ser "-min 2000000000 -max 2999999999" ?

Pero entoces ya cambia para crear un diccionario.
No puede ser lo mismo para 8 digitos que para 10, aun siendo solo dos ceros al final

No esta permitido eso en este foro, lo siento. Imagino que el moderador te cerrara el post

con el airodump puedes ver las mac de los clientes, no hace falta que la red sea abierta.

Mandale por privado los datos a ChimoC. No los hagas publicos aqui
A ver si se saca un patron.
Un saludo y gracias

Te pongo el enlace.
Gracias por la informacion.

http://foro.elhacker.net/hacking_wireless/colaboracion_en_aporte_de_datos_diferentes_essid-t291873.0.html