Чтобы не ждать ночь, можно принудительно разорвать соединение пользователя утилитой Aireplay-ng и при его переподключении к сети хэндшейк должен будет прилететь.