Я например использую утилиту от aircrack - besside-ng.

Она вырезает все лишнее, и записывает исключительно хендшейк.

Если ее запустить как:

То она будет собирать все возможные хендшейки на всех каналах и пробовать хакать все сети.

Вот описание.

Файл будет или по пути aircrack-ng/wpa.cap или в home директории.