aireplay-ng -F -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b MAC_del_punto_de_acceso_(BSSID) -h MAC_de_tu_tarjeta_ wireless -x ratio_inyección <dispositivo_monitor>
-f fromds : frame control, From DS bit
-2 Ataque 2: Selección interactiva del paquete a enviar
-p 0841 fija el “Frame Control” para que parezca que el paquete se está enviando desde un cliente wireless.
-c dmac : fijar dirección MAC de destino en este caso
Broadcast-b 00:14:6C:7E:40:80 es la dirección MAC del punto de acceso (BSSID). Este es un filtro para seleccionar un AP.
-h smac : fijar dirección MAC origen, es la dirección MAC de los paquetes que se están transmitiendo, que debe coincidir con la MAC de tu tarjeta wireless.
-x nbpps : número de paquetes por segundo
<dispositivo_monitor> : Nombre de la interface wireless.
http://www.aircrack-ng.org/doku.php?id=es:interactive_packet_replayhttp://www.aircrack-ng.org/doku.php?id=interactive_packet_replaySalu2