Не заводи людей в заблуждение) aireplay-ng нужен не только для деаутентификации юзеров, но и для нагона трафа... уже несколько раз описывал как это делается... aireplay-ng ставишь на обычную ARP атаку, после чего аутентифицируешься в сети с помощью того же aireplay-ng... Как только ловится ARP запрос, он тут же начинает слаться в сеть, за счёт чего скорость сбора IVs пакетов намного увеличивается... А вообще создан видеораздел где всё понятно и наглядно заснято.