Вся документация по aireplay-ng есть в --help =)) осталось только придумать как грамотно использовать его функции.
Как делаю я:
1)Если в сети есть пользователи то я просто посылаю ARP запросы от их имени:
aireplay-ng -2 -b (mac точки) -h (мак клиента) device
Примерно так
2) Если же нету юзеров в сети, я пытаюсь аутентифицироваться в сети, после чего опять же посылать ARP запросы но уже от своего имени.

ЗЫ для ДДоСа юзеров можно так:
aireplay-ng -0 512 -c (мак клиента) -b(мак точки) device
ЗЫЫ сорри если чё напутал...