Это реализовано в aircrack-ng со связкой aireplay-ng и packetforge-ng.

Точных команд не назову, но они у меня были записаны где-то.