Buenas
Eso de conectartse con una key inventada, lo probé asociándome con otra tarjeta, se puso a inyectar, pero al ejecutar el aircrack me dió la key que yo me había inventado
Has probado Chop-Chop o fragmentación?, suelen ser más efectivos que el A3.
Has probado con el Wlanreaver?, que saca las claves de timofónica (WLAN_XX) por fuerza bruta, sin arp ni modo monitor ni "na". Lo probé y funcionó, eso si, tarda unas horas.
Un saludo
Sólo uso el A3 porque es el único que conozco y del que tengo práctica..
El Wlanreaver lo estoy descargando de aquí:
http://foro.elhacker.net/wireless_en_linux/wlanreaver_02_nuevo_ataque_sin_clientes_ni_arps-t269374.0.htm(versión 0.2) la que tiene berni en el foro es la 0.1, para probar...
Los ataques Chop-Chop y fragmentación los desconozco totalmente :S!
Saludos.