Wireshark

Filter: (eapol || wlan.fc.type_subtype == 0x08)

разница между пакетами не должна быть больше 1 секунды.

Пример идеального ХШ:



После выделяешь нужный бекон и нужные пакеты ( правой кнопкой Mark Packet либо Ctrl+M ) >>

File >> Export specified packets >> Marked packets only >> Придумываем имя >> Save

либо с помощью Pyrit:

pyrit -r file.cap analyze