Из трех хэндшейков, пойманных подряд, от одной точки, первый и третий посчитались, а второй нет. Все три определились как валидные. Но после анализа пакетов акулой стало понятно, что второй хш состоял из пакетов от разных сессий.