aireplay-ng -1 0 -e teddy -a 00:14:6C:7E:40:80 -h 00:09:5B:EC:EE:F2 ath0

Donde:

    -1 significa falsa autenticación
    0 tiempo de reasociación en segundos
    -e teddy es el nombre de la red wireless
    -a 00:14:6C:7E:40:80 es la dirección MAC del punto de acceso
    -h 00:09:5B:EC:EE:F2 es la dirección MAC de nuestra tarjeta
    ath0 es el nombre de la interface wireless

U otra variación útil para algunos puntos de acceso:

aireplay-ng -1 6000 -o 1 -q 10 -e teddy -a 00:14:6C:7E:40:80 -h 00:09:5B:EC:EE:F2 ath0

Donde:

    6000 - Reautentifica cada 6000 segundos. El largo periodo también provoca que se envien paquetes de “sigo aquí” o “keep alive”.
    -o 1 - Enviar solo un tipo de paquetes de cada vez. Por defecto está fijado en múltiples y esto puede confundir a algunos APs.
    -q 10 - Envia paquetes de “sigo aquí” cada 10 segundos.