Hacíamos pruebas mi primo y yo con 2 AP's que hay en la casa, pero nunca pudimos asociarnos a ninguno de los AP; intentamos con cuanta variante rebuscada de aireplay-ng -1 pudimos y siempre obteníamos:
Y así sucesivamente hasta que botaba el mensaje de "attack was unsuccessful" y las posibles causas. Quizá una que otra vez sacaba un solo mensaje "Association successful :-)", pero después ya demostraba no estar asociado (intentos posteriores fallidos).

Pensamos que tal vez había filtrado de MACs (en cuyo caso alguien más lo habría hecho sin decirnos...), y entonces intentamos:

tcpdump -n -vvv -s0 -e -i mon0 | grep -i -E "(RA:(mac_de_tarjeta)|Authentication|ssoc)"

mientras aireplay-ng -1 seguía intentando. Esperábamos encontrar mensajes de error, pero sólo obtuvimos mensajes diciendo algo así (no recuerdo el mensaje con toda exactitud):
Cuando al fin fracasaba aireplay la salida de tcpdump cambiaba a algo así:
No recuerdo si decía "successful", pero en definitiva no mencionaba nada relacionado a alguna falla o error.
¿Mac del otro router? ¿Qué demonios?

Pensamos que era la propia tarjeta inalámbrica, pero entonces mi primo sacó otro router que él tenía, que usa para pruebas. Intentamos con ese y funcionó. Usamos ataque chopchop.

La casa es de 2 pisos ("y medio", si contamos un compartimiento arriba). Los routers estaban ubicados alrededor del piso superior y para mala suerte había visitas arriba, por lo que debíamos obrar desde abajo.

Usábamos una tarjeta inalámbrica externa usb TP-Link con chipset Ralink, de esas que vienen con su antena sma (aunque francamente algo pequeña...). Usamos Wifislax 4.3 (sí, muy viejo pero aún muy funcional, o eso pienso...). La intensidad de señal de ambos AP (PWR) oscilaba entre -86 y -90.

¿Alguien sabe qué pudo haber pasado? ¿Ayuda o sugerencias?
De antemano, gracias.

Si di a entender la idea equivocada, disculpas.

Estábamos "jugando", queríamos ver si podíamos tumbar nuestras propias redes. Pero ciertamente pasó de esas veces donde el juego es tan intenso que frustra sobremanera su fracaso, y por eso acudí aquí.

En efecto, averiguamos cómo resetear los routers, volvimos a intentar y funcionó esta vez. Aunque entonces la duda sería qué tenían en un principio...

Gracias y disculpas de nuevo.

Confunden la magnesia con la gimnasia. ¿Crackear el cifrado WEP, inyectar o mandar frames de auth? Todo tiene un orden, un contexto, una explicación, no se trata de pegar code o argumentos en la linea de comandos y ya sta. Me acordé de irc hace unos años que alguien preguntaba por qué no servía un exploit en C si lo había compilado exitosamente. Claro lo que pasaba es que era viejísimo, para un sistema y vulnerabilidad obsoletos.

Hola Sh4k4, casi un siglo después, disculpa lo despistado, Y sí, al principio era a través de icq y tiempecillo después de irc.

Saludos.