¿Por cuánto tiempo se captura un saludo de 4 vías con Aireplay-ng?

Por lo general, solo toma unos segundos. Sin embargo, si está usando la tarjeta en una máquina virtual, es posible que tenga problemas.

Puedo confirmar que la tarjeta funciona (lo probé yo mismo). La primera vez fue con el CD de arranque en vivo Backtrack-5 y funcionó perfectamente, la próxima vez fue en Kali virtual 2.0 y no funcionó. Tal como lo describiste, el paquete de deauth va y no pasa nada.

Depende de la cantidad de usuarios en la red. Si no hay nadie que use la red, no recibirá ningún saludo.

Ocurrirá bastante rápido la mayor parte del tiempo. Abra un segundo terminal y vuelva a probar la línea de reproducción de aire del cliente que no se autentica y la segunda vez funcionará. También el protocolo de enlace WPA mostrará dónde se ve el tráfico de airodump-ng. así que asegúrate de revisar el lugar correcto

Después de ejecutar el comando para autenticar a un cliente, si no obtiene un protocolo de enlace wpa en unos segundos o minutos, finalice el comando presionando ctrl + c. Espera unos segundos y obtendrás un apretón de manos wpa. Puedes verlo escrito en la esquina derecha de la pantalla de airodump-ng. Lo que sucede es que cuando continúa enviando paquetes de autenticación en el cliente, a veces no puede volver a conectarse al punto de acceso. Entonces, cuando finaliza el comando de autenticación, el cliente vuelve a conectarse al punto de acceso. Es necesario que un cliente conecte el punto de acceso después de que haya escrito el comando "airodump-ng -c -w -b" y presione enter para obtener un protocolo de enlace wpa. También puede suceder que su suerte sea muy buena y que un cliente se conecte al punto de acceso después de haber ejecutado el comando anterior. Si ese es el caso, automáticamente obtendrá un apretón de manos sin ni siquiera autenticar a un cliente ya conectado. Incluso si ahora no está recibiendo un apretón de manos, debe verificar su conexión inalámbrica para las capacidades de inyección.