Я всегда смотрю хш в акуле с фильтром eapol и если есть хотя бы два пакета подряд со вторым с почти одинаковым временем, считаю хш валидным.