Да,не хватает бекона.Возможно tcpdump нужно как-то по другому запускать.

Но зная essid, ты можешь легко состряпать pmkid вручную.Просто приведи essid в hex.

Формат: hash*macap*macsta*essid