Bueno, antes de nada comentar que este es mi primer post en este foro

Mi interpretación de la clave de R, que por el momento no me ha fallado, es la siguiente:

XXXXYYYY00000

donde:
XXXX == año de alta
YYYY == número de cliente

Si estoy en lo cierto, basándome en que en la época de los romanos no había wifis (que sepamos), creo que se podría reducir mucho el tamaño del diccionario y la velocidad del ataque si sólo contemplamos claves desde el año 2000, y hasta finales del 2007 (80000 claves en total). Concretamente, el tamaño del diccionario descomprimido es de poco mas de 1MB.

¿como generar el diccionario? Pues muy fácil para los linuxeros, con el siguiente comando:

seq -f "200%5.0f00000" 0 79999 | sed "s/ /0/g" > diccionario_R.txt

y listo xD ahora solo queda lanzar aircrack utilizando este diccionario, que con una buena maquina y pocos paquetes (a más paquetes, más lento) en escasos 2 segundos escupirá la clave xD

Por supuesto todo esto no vale si alguien ha encontrado alguna evidencia de que XXXX no sea el año... o de que apareciesen letras en YYYY... pero creo que es bastante improbable...

En este hilo no se comentan claves de por encima de 2003... pero yo he encontrado claves de 2000, 2004, 2006, que conste, por eso es mejor tener en cuenta hasta finales de 2007 (como el diccionario de KeKoTe).... bueno, y cuando lleguemos a 2008, con una pequeña modificacion al comando, generamos uno nuevo:

seq -f "200%5.0f00000" 0 89999 | sed "s/ /0/g" > diccionario_R.txt

O si preferiis un diccionario para los próximos 13 años, podemos generarlo hasta 2020:

seq -f "20%6.0f00000" 0 209999 | sed "s/ /0/g" > diccionario_R.txt

Un saludo!