Одной из причин по которой никак не хочет ловится хэндшейк, может быть, то что на точке доступа ширина полосы настроена на 40Mhz, а вы пытаетесь его словить с помощью адаптера, который работает с настройкой полосы в 20Mhz.(я потом проверял это с несколькими смартфонами, что интересно эффект проявлялся на флаях, а от самсунгов захватывался и со стандартной настройкой) Я не так давно убедился в этом на собственном опыте - хэндшейк не ловился, хотя по всем признакам должен был легко словиться. После принудительного задания ширины полосы адаптера 40Mhz командной "iw dev set channel HT40+" (где if_name - имя интерфейса которым мониторите, а num_channel - номер канала на котором работает точка доступа), хэндшейк словился моментально. Когда расшифровал его и посмотрел настройки роутера, там действительно было вбито 40Mhz. Но был ещё один нюанс, хотя это может быть особенность моего адаптера - я использую старую добрую aircrack-ng, и задавать ширину полосы нужно было ПОСЛЕ запуска airodump-ng, потому как при запуске она принудительно выставляет настройку адаптера на 20Mhz. Посмотреть текущую ширину полосы можно командой "iw dev info".