No, los station son cualquier dispositivo que tenga un adaptador wifi(smart phones, laptops, pcs, tablets, etc) y que este dentro de la norma 2.4(5.X ya saben ) y permita leerlo en su rango la misma antena y si esta o no asociado a algun bssid pues ahi saldra ademas de que estar asociado no significa necesariamente que la station este conectado a ese bssid, podria estar a medio camino, un A1 simple como dicen por ahi, hasta conectarse con "cualquier contraseña"... asi que no queda mas que observar los patrones de trafico, horarios, paquetes para poder identificar un verdadero handshake, algunos hablan de desmenusar o abrirlo y ver que realmente esten los 4 pasos para asegurarse, pero como todo esto puede varias tan sencillo como que tu cambias el pass de tu router wifi...
No influyen en el proceso si en los patrones que explicaba y en el momento te ayudan a dar perfiles de uso, los beacons son los paquetes enviados por el router, los datas son los que realmente valen la pena y hablando de WEP no de WPA, un trafico fluido, mejor herramientas al ejecutar tu A0, analisis de trafico y tiempo te daran un handshake decente y eso es solo el 0.000000000000000001%(aprox.) de todo el proceso para el cracking en la mayoria de los casos.

esperando que con esa infiinidad de redes wifi que pruebas el cracking wifi sean tuyas, sino estas incurriendo en un delito.

no te parecen muchas? ademas estos se envian uno tras otro, tendras que esperar a que pasen todas los 100 y entonces ver el handshake, sino es que el station se ah apagado, se ah ido o incluso revisado su configuracion-hardware-software-escaneado su red, etc.,  primero empiezas de a uno y asi consecutivamente... creo es mas que suficiente dependiendo del router en cuestion y viendo otros tipos de A0 tambien... o simplemente esperar.

Buff llevo dos días buscando y buscando... pero siempre me encuentro con lo mismo.

No pillo el handshake.

Todos los pasos están bien menos esto.

Influye que sean WPA o WPA2?? aunque al mecánica sería la misma no?
Lo que si, añado lo que me pone al lado de la fecha cuando estoy haciendo el snif con airodump-ng


Es normal que después de la fecha me ponga algo como esto??:
[ fixed channel mon0: 5
Y suele varias, ese 5 si se refiere al canal varia por momentos mientras realiza el sniff, como si estuviese sondeando...
Aclaro que el canal de snif es el CH 6.

Lo que yo entiendo que hace es que este comando DESAUTENTIFICA al cliente conectado en ese momento al punto de acceso (BSSID=MAC del AP)

Losé no son pasos son un cojunto de instrucciones, que dependiendo la situación se escriben los respectivos comandos... dije "pasos", más que nada por que el escenario de red es el misma (mi propia red wireless), entonces seguía unos pasos un mismo orden.

No entiendo esto que me pones... te refieres a utilizar algún script para todo esto?

De todos modos, voy a ACTUALIZAR la versión de Aircrack-ng junto con mirar si hay alguna revisión más actual de mi tarjeta de wireless. Que creo que puede ser la falla de esto... no?

Perdón por retomar el tema pero era necesario ya que no había contestado a una última "cita..."



Ahí está, y todos los comandos y subfunciones bien... pero el "--deauth 20" es la clave yo creo... probé con todo, como ya se llevaba comentando y nada. NO consigo desautentificar el cliente.

Y estoy haciendo pruebas con mi propia red y el equipo a desautentificar es otro PC en mi red.