Hola.
aireplay-ng -0 1 -a XX:XX:XX:XX:XX:XX -C YY:YY:YY:YY:YY:YY interface
"-cero" es el ataque de desasociacion, es decir, desconectar al que este asociado al router.
"1" quiere decir que el ataque se realiza una sola vez.
"-a" quiere decir que a continuación pondré la mac o bssid del router.
"XX:XX:XX:....." es la mac del router.
"-c" quiere decir que a continuación pondré la mac o bssid del cliente asociado al router, y que solo a esa mac es a la que se tiene que atacar.
"YY:YY:YY......" es la mac o bssid del cliente al que se tiene que tirar del router.
"interface" es tu tarjeta wifi, osease, la que tienes haciendo el trabajito.
Este ataque desconecta al cliente del router, y como guindos es tan salao, lo vuelve a conectar en una fracción de segundo, y es ahí donde se manda el data que estabas esperando para re-inyectar.
A veces, aun habiendo cliente, si no se pilla una conexión con el router, no pillas ese data tan preciado, de ahí el ataque para desconectarlo.
Me he explicado bien??
Salu2 y suerte