Yo estoy en las mismas... en routers 2wire o cualquier otro es muy facil pero estos routers tienen algo para protegerse, es muy dificil que cuando no ahi nadie conectado a ellos envien algun paquete DATA y cuando lo hacen y mi tarjeta lo toma y comienza la inyeccion no suben, si acaso subiran 1 o 2 pero ahi se queda. despues verifico que este inyectando con el airodump-ng y efectivamente me detecta que estoy transmitiendo un monton de paquetes pero no suben los paquetes DATA...
Es extrano... si alguien puede chequelo...

 
hola a todos , uso backtrack 3 y tengo el mismo problema , usando el aircrack-ng no puedo captar el paquete con el  handshake(0) wpa ccmp psk en el huawei hg520c echolife . sin embargo  en el wireshark aparecen paquetes eapol de los 4 solo aparecen 2  AVISO el router asigna por dhcp a cualquiera que tenga la clave wireless por lo tanto no esta habilitado el filtrado MAC ????cualquier ayuda se agradece

hola a todos 
aqui nuevamente para el segundo round contra el modem huawei echolife hg520 con encriptacion wpa psk aes ccmp  de telefonica
los pasos que hice para sacar la clave wireless :
 1-) acercarme fisicamente un poco mas o poner una antena que me de mas potencia   con rate 54 y unos 23pw de mi atheros es suficiente
 2-) ataque A0 : aireplay-ng -0 10 -a macAP -c macCliente ath0
al obtener un handshake usar un diccionario
 3-) aircrack-ng -w dic.lst archive-01.cap
????no encuentras aun la clave.. no hay problema
 4-) zcat all.gz | egrep -v`^#`>dic           defaultwpa
????aun no encuentras la clave
 5-) usa un diccionario de telefonica y listo a mi me funciono de las dos maneras
      by-by

Como puedo saber que clientes estan asociador a este AP en particular