Откройте cap файл в Wireshark, наберите в поле фильтров eapol и посмотрите, что там будет. Первый и третий - это от точки доступа. Второй и четвертый - от клиента. Еще советую отключать клиентов не всех разом, а по одному и одним пакетом деассоциации aireplay-ng wlanX -0 1 -a XX:XX:XX:XX:XX:XX -c YY:YY:YY:YY:YY:YY где -а - мак точки доступа, а -с - мак клиента.