muy bien este paso es relativamente mas senciillo aunque solo en parte, ya que no esnecesario hacer ningun tipo de ataque previo. paso 1: en los sistemas mas modernos como puede ser backtrack 5r3 ya se nos incorporan los programas que vamos a necesitar para estos ataque pero en los que tienen ya mas tiempo como el r1 no se nos incorporan asi que deberemos de descargar estos programas, para esto vamos a realizar los siguientes comandos a) apt-get update (ste comando actualizara la base de datos de programas para descargar) b)apt-get install reaver (este es el programa que vamos a utilizar para el ataque wps) *aclaro que para obtener estos programas debemos tenemos que tener internet, ya que los estamos descargando, si no descargad una ultima version de el sistema que estemos usando para hackear 2º muy bien una vez que tengamos estos programas instalados vamos a realizar lo siguiente a) usaremos el siguiente comando para saber las lineas que disponen de WPS, para eso vamos a usar el programa wash, pero antes debemos de poner nuestra antena en modo monitor, para ello como ya he explicado antes debemos de ir a una terminal y escribir iwconfig para ver las posibles extensiones de nuestra antena, debemos de fijarnos en todas las que no ponga  "no wireless extensions", si tienes dudas en la pestaña "comienzo" esta mejor explicado bueno tras saber cual es nuestra extension que en mi caso siempre es wlan0 debemos poner el siguiente comando  airmon-ng start (nuestra tarjeta, en mi caso wlan0) b) muy bien ahora vamos a ejecutar wash para ello debemos escribir el siguiente comando: wash -i (nuestra interfaz en modo monitor, en mi caso mon0), quedando asi: wash -i mon0 una vez tengamos esto y si tenemos suerte nos dara una lista de las posibles lineas a atacar con WPS activado. 3º muy bien habiendonos fijado ya en la linea que queremos atacar vamos a comenzar a atacar, por que no, para esto vamos a utilizar reaver y el comando sera el siguiente: reaver -i mon0 (nuestra tarjeta de red en modo monitor) -b bssid (bssid de la linea a atacar, nos la da wash) -vv ej: reaver -i mon0 -b 00:11:22:33:44:55 -vv y punto,comenzara un ataque que lo dicho con suerte solo tarda horas.