если вот этим

pyrit -r ./*.cap -o ./*.pcap strip

очищаю от лишнего cap файл то в итоговом остаются только 1,2 и 3 хотя в исходном были все четыре подряд и из одной сессии. и так на всех каких пробовал. этого достаточно или какого ключа не достаёт в командной строке для пирита?

спасибо.