Пробую расшифровать сам. Но может кто захочет помочь?
Заранее спасибо.
Вот файлик 111.CAP весом 1.08Mb на депозите:
http://depositfiles.com/files/lea50n5u1

Это еще один файлик, пакеты наловленые с другой точки с адресом 00:27:19:FF:4D:9B
http://depositfiles.com/files/a4u1dt269
Он еще меньше весит, но обмен ключами в нем присутствует