Mit Pakete faken um genug Traffic zu erzeugen kommst du bei WPA nicht weiter, du musst einen 4-Way-Handshake sniffen.
Zu diesem Thema gibt es hier genug Tutorials...