Seguí los pasos poniendo reaver -wifiway -i mon0 -b XXXXXX -p (solo los 4 primeros dígitos y me ha arrancado desde 90% enviando diferentes pins 5261.... y la verdad que estaba funcionando bastante bien y rápido, pero como marca la tradición  en el 99.99% se ha quedado enviando siempre el mismo pin.
La verdad que no se bien donde reside el problema, así que estoy pensando en probar con wifislax.... ¿que opináis?
Un saludo.

Si te sale por el 90% quiere decir que wifiway no tiene ese comando. Pruebalo en wifislax 3.4 y pon el comando que te dije y la clave la tendras pero solo hazlo si sabes los 4 primeros pins sino se te demorara mas tiempo pero sabiendo los 4 numeros ami me tardo unas dos horas mas o menos y me dio la clave salu2

Os cuento los avances...

En la prueba que estoy haciendo con el comando normal voy por 27%... a ver hasta donde llega.

Con el comando Reaver -i mon0 (bssid)-c(canal)-a-v-s-x10-r100:10-l60-p xxxx
me pone esto y de ahí no pasa simpre haciendo los pasos previos de cambiar la mac

wifislax ~ # reaver -i mon0 -b 2C:B0:5D:XX:XX:XX -c X a-v-s-x10-r100:10-l60-p xxxx -VV

Reaver v1.4 WiFi Protected Setup Attack Tool
Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>

• Switching mon0 to channel 6
• Waiting for beacon from 2C:B0:5D:D9:E0:87

No asocia??

Por otra parte lo he intentado con el minidwep que viene en el wifislax que habia utilizado para las wep, pero nunca para reaver y me surge la duda de que cuando le quiero cambiar las tools me dice esto
Sort pincodes in sequences u like only 10 digit numbers accepted. 0 means 0000-0999. 1 means 1000-1999
y me deja un numero tal que así 7896543210
Que tengo que poner para q me coloque el pin que yo quiera o los 4 primeros digitos del pin que yo quiera

Gracias...Saludos

Hola de nuevo, alguien sabe desde donde puedo descargarme wifislax 3.4? Un saludo.

Has probado a poner el "-vv" en minuscula? Yo esas redes de ONO he descifrado muchas y no he tenido problema en autentificacion y los pines por lo que he visto, en estas redes van muy rapidos pueden meter hasta 1 pin por segundo y las he descifrado en 5 horas.