Yo recibo un par de WLANxxxxxx

Os pongo los datos por si ayudan en algo:

WLAN622638 - 00:13:F7:E6:22:D4

WLANEAA613 - 00:13:F7:DE:AA:0E

En ambas se cumple la regla del essid y la mac.

He capturado 1.370.000 paquetes de una de ellas y no aparece la clave, también es curioso que al alcanzar esa cifra dejo de enviar data, solo enviaba beacons y no hay manera de volverse a autenticar con aireplay ni cambiando la mac.

El ataque que he utilizado es el siguiente (BackTrack 3):

aireplay-ng -1 0 -a -h wlan0

y después

aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b -h wlan0