si la red es de verdad tuya coje la clave metela en un diccionario despues saca un handshake a la red y veras como te da la clave corecta si tiene wps lo mismo activa wps pon el pin con reaver o bully y clave corecta 

BullyWPS 2.1

integrada la opcion de actualizar o instalar macchanger

nueva version 1.4

el script sin bully no te va ha funcionar pones los scripts en pendrive i los copias en escritorio un ex como se ejecutan es este:
root@ghJENNUe:~/Desktop# ./bully_wps.sh

######################################################################################
#          ~Automate bully WPS attack Bash script written by cristi_28               #
#    1-Tested on Kali Linux                                                          #
#    2-Make sure your wifi card is plugged in before starting the script             #

simplemente es un script que antes estaba para reaver y lo he modificado para que funcione con bully  descargar y probar
solo sequir las instruciones del script  

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Script de automatizacion de bully para ataque WPS

1-Probado en Kali Linux, Wifislax 4,6 ,Backtrack ,Xiaopan ,Ubuntu
2-Asegurese de que su adaptador wifi esta conectado al iniciar el script
3-Cualquier problema con el script contacte libremente
4-Para evitar problemas se recomienda actualizar Bully y Macchanger a la última versión (opcion 7 y 8  )
5-Las claves obtenidas se guardan en /root//BullyWPS/Keys 

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Opciones :

1) Buscar objetivos con WPS activado y seleccionar objetivo
2) Seleccionar otro objetivo
3) Obtener clave WPA con bully
4) Obtener clave WPA router sin checksum( 8c:0c:a3)
5) Añadir comandos a bully ( ex: -N -Z ,etc )
6) 4 digitos + xxxx (ej:12340000)
7) Instalar o actualizar bully
8 ) Instalar o actualizar macchanger
0) Menú Salir
(n) no   -> Salir sin desmontar
(m) Menú -> Volver al menú principal
 ENTER    -> Desmontar y Salir
(r)+ENTER -> Restablecer mac a la original desmontar y salir




 




  las ultimas versiones  al final del post
------------------------------------------------------------------------------------------------------------

bullyWPS1.2

el primero sin la opcion de poner pin

y con la opcion de poner pin

----------------------------------------------------------------------------------------------------------------------------

bullyWPS1.3

 bullyWPS3.sh  con 4 opciones 1) Español     2) English    3) Español+pinWPS    4) English+pinWPS

gracias a Coeman76 por la ayuda
------------------------------------------------------------------------------------------------------------------------
Actualizacion BullyWPS1.4

1)English

2)Español

3)Español+English

Todas tienen la opcion de S/n de poner o no el pin

--------------------------------------------------------------------------------------------
BullyWPS1.5

Cambios: ahora todo automatico se acabo copiar y pegar   

De momento solo en español
----------------------------------------------------------------------------------------------------------------------------------------

BullyWPS1.6

Cambios :  se ha sacado el comando -S ya no es necesario

Recomendacion : actualizar bully https://github.com/bdpurcell/bully
------------------------------------------------------------------------------------------------------------------------------------------------------------

BullyWPS1.7

Cambios : Obtener clave WPA router sin checksum 

4 digitos +xxxx

Cambiar mac

Restablecer mac a la original

-------------------------------------------------------------------------------------------------------------------------

BullyWPS 1.8

integrada la opcion de actualizar bully

-------------------------------------------------------------------------------------------------------------------------
BullyWPS 1.9

Cambios: opcion 6 --- añadir comandos a bully ex: -N -Z -v 3 , etc

-------------------------------------------------------------------------------------------------------------------------

Bullywps 2.0

Cambios : guarda las claves en la carpeta KEYS ,ademas sale un mensaje con la ruta donde guarda las claves

----------------------------------------------------------------------------------------------------------------------------------------------------------------------

BullyWPS 2.1

integrada la opcion de actualizar o instalar macchanger

http://www.multiupload.nl/H43KGA7GYX
--------------------------------------------------------------------------------------------------

pues parece que si es invulnerable he probado con reaver 1.3 y 1.4 y siempre se queda al 99.99 con el alfa 8187 1w

un exemplo sencillo seria armitage (metasploit)

si no es una tonteria ,funciona en backtrack 5 y como lo instalo ?