Файлы .cap или .pcap можно открыть программой https://www.wireshark.org/download.html

Там будет видно, что в DIR-300 время между пакетами Key (Message 1 of 4) и Key (Message 2 of 4) очень большое, а нужно менее секунды. Это значит пакеты из разных сессий и скорее всего они не согласованы между собой (подбор пароля может быть невозможен). Второй хендшейк вполне рабочий. В идеале иметь все 4 пакета, но 3 тоже достаточно.