En teoria para sacar el hadshake con airodump-ng es igual que para wep:
airodump-ng -c<canal> -w(nombre_archivo) <iface>

El airodump-ng no es mas que un sniffer de datas, de lo que se trata es de conseguir un paquete o una serie de paquetes que las estaciones y el router se envian cuando una estacion nueva se asocia a la red, en ese handshake va la contraseña cifrada. Y es aqui donde se la hace un ataque de fuerza bruta, cifra, compara, cifra, compara, y si coinciden ya la tienes...

Puedes forzar que los clientes asociados se desconecten del router para si cuando vuelvan a conectar conseguir el handshake con aireplay-ng -0...

Suerte

FluiD