Временной интервал это (насколько мне кажется) не точный показатель принадлежности фреймов к одному handshake.

Да, можно проверить принадлежность фреймов к одному handshake введя свой пароль, но если учесть что пароль в первых двух фреймах то и этот способ не точный, тем более это не объясняет технологию, а меня , как человека увлекающегося безопасностью Wi-Fi это не удовлетворяет , хотелось бы понять сам процесс, технологию.

Конечно есть литература которая объясняет технологию в деталях, но это не для средних умов, я там ничего не понимаю, а при попытке понять меня сопровождает сильное напряжение в лобной области... хотелось что бы попроще объяснили для простых