Только задавая вопросы и не пытаясь учиться - это тупиковый путь.

Вся оригинальная документация по aircrack-ng, есть на сайте разработчиков - http://www.aircrack-ng.org/doku.php

Если коротенько, то в примере -

aireplay-ng -1 - проверка Fake authentication

aireplay-ng -1 6000 - Fake authentication и посылка keepalive пакетов для поддержаник коннекции

aireplay-ng -5 - Fragmentation attack

aireplay-ng -4 - KoreK chopchop attack

packetforge-ng - генерация ARP пакета

aireplay-ng -2 - отпавка ARP пакетов

Attack 0: Deauthentication

Attack 1: Fake authentication

Attack 2: Interactive packet replay

Attack 3: ARP request replay attack

Attack 4: KoreK chopchop attack

Attack 5: Fragmentation attack

Attack 6: Cafe-latte attack

Attack 7: Client-oriented fragmentation attack

Attack 9: Injection test

Всё это надо, что-бы заставить AP отправлять data пакеты.

Если AP имеет активных клиентов, и генерирует много data пакетов. Без всего этого можно обойтись, просто собирать эти самые data пакеты.

Чем больше, тем лучше .... А потом уже ломать aircrack-ng.