Ademas WEP y WPA son de naturaleza distinta. De nada sirven los ataques reiterados a wpa, sólo una deauthentication -0 para obtener el handshake. Para WEP, como dicen más arriba. 1, 3. ó, a la segura, 1, 4(o 5), packetforge-ng -0, aireplay-ng 2, airodump , aricrack