¿porqué no lo haces así?
Y cuando tengas 60.000 paquetes tras inyectar hacer esto:
Y con eso te sale la clave en menos de 1 minutos.

Saludos

Veamos...



1.- la linea que tiene el iwconfig ath0  no te da error?
2.- el ifconfig ath0 hw ether 00:11:22:33:44:55 lo haces teniendo el ath0 en "up" o en "down"?

si no te da error es que entonces si se coloco en el canal 6 y se cambio la MAC adecuadamente, para verificar si eso esta correcto pon nuevamente " iwconfig   ath0 "sin parametros, es decir:


te aparecera el resumen de la configuracion inalambrica de tu tarjeta, verifica ahi si el RATE esta en 1M  y verifica si la frecuencia esta en alguna de las siguientes:

2.426
2.437
2.448
[Corresponden al canal 6 en baja, normal y alta frecuencia respectivamente]

si la frecuencia esta correcta en alguna de esas 3 no deberia de darte ningun problema...

para verificar que la MAC cambio correctamente solo pon:


y debe aparecerte un resumen de tu tarjeta de red indicandote la direccion mac que debe ser la que le colocaste osea 00:11:22:33:44:55

ahora bien:


despues de hacer eso vuelve a escribir el iwconfig ath0  para verificar en la parte de MODE si este dice MONITOR, si no dice MONITOR y en cambio dice MANAGED no vas a poder capturar paquetes ya que la tarjeta necesita funcionar en modo monitor...

por ultimo:

el poner AA:BB:CC:DD:EE:FF quiero pensar que es por el ejemplo, pero ojo, en caso de que no estes haciendolo por eso debo decirte que en vez de AA:BB:CC:DD:EE:FF debe de ir la direccion MAC del AP que vas a atacar y no el del ejemplo... Espero te haya servido....

ingegomez, sigo recomendando que uses aircrack-ptw con solo 60.000 paquetes te da la contraseña en 5 o 10 segundos. Con el aircrack-ng te tiras varios minutos.
Saludos

Ya he modificado el articulo con tu sugerencia y haciendo honor a quien honor merece especifico tu colaboracion. Saludos y gracias amigo.

Te falta quitar en el airodump el --ivs, si no, no funciona.
Saludos