El botón puede ser un filtrado mac tipo "white list" (pero en este caso tu amiga necesita la llave si o si) o algo tipo QoS\WPS en "push buton mode", ahí no hace falta la llave WPA porque te la manda el AP una vez conectado mediante QoS o WPS.
Esto si, hace falta empujar el botón aunque en el caso del wps mediante botón puedes conseguirlo con reaver; sin empujar el botón.
No te olvides de configurar el dhcpd a mano si tu amiga esta conectada con la mac que estas spoofeando, sino nunca tendrás una IP funcional.
Esto si, hace falta empujar el botón aunque en el caso del wps mediante botón puedes conseguirlo con reaver; sin empujar el botón.
No te olvides de configurar el dhcpd a mano si tu amiga esta conectada con la mac que estas spoofeando, sino nunca tendrás una IP funcional.