Que tal, desconozco como trabajen los ataques de fragmentación y chop-chop que mencionas. Sin embargo, alguna vez leí sobre aircrack, y si no mal recuerdo, lo que hace no es 'atacar' sino capturar paquetes e irlos de alguna forma calificando, posteriormente mediante aproximaciones y estadística determina la clave, sea WEP, WPA y alguna otra...
aireplay se encarga, como bien dices, de inyectar paquetes y en los parámetros especificas qué mac address quieres que el punto de acceso tome como origen del paquete y a qué dirección enviar la respuesta.
Por lo tanto, no te puedo decir que sin miedo a equivocarme, pero casi estoy seguro de que con aircrack no estás atacando sino solo capturando paquetes y mediante aireplay, te estás haciendo pasar por alguien mas para el punto de acceso.
aireplay se encarga, como bien dices, de inyectar paquetes y en los parámetros especificas qué mac address quieres que el punto de acceso tome como origen del paquete y a qué dirección enviar la respuesta.
Por lo tanto, no te puedo decir que sin miedo a equivocarme, pero casi estoy seguro de que con aircrack no estás atacando sino solo capturando paquetes y mediante aireplay, te estás haciendo pasar por alguien mas para el punto de acceso.