Хендшейк - это последовательность пакетов данных, которыми обмениваются клиент и точка доступа при авторизации. Файл в формате pcap записывается при помощи airodump-ng, в котором будут содержаться пакеты.

Ваша задача - поймать хендшейк, записывая пакеты в прямом эфире. Можно либо дождаться авторизации клиента, либо специально спровоцировать точку с клиентом, отправив пакет деавторизации.

Советую почитать статью:

https://cryptoworld.su/wifi-wpa-hack/