wiresharkでWPAクラックのために必要なパケット 4way handshakeのみをフィルタで表示させる : pubinf
事前共有鍵のWPA(TKIP・AES)は接続時の認証手続き(4way handshake)さえ取得できれば、あとは辞書アタックでクラック可能Wiresharkで4つが取れたか確認する際にeapolでフィルタすると4way handshakeのパケットのみ表示される。