Кто подскажет - ловил хэндшейк по обыкновению с помощью airodump-ng, точка была без клиентов - наконец появился, решил воспользоваться случаем - airodump-ng выдал сначала сообщение о пойманном pmkid, потом о пойманном хэндшейке (раньше только о хэндшейке сообщал - недавно обновлял арч, видимо новое), cap конвертировал через сайт hashcat в hc22000, ниже содержание файла. Т.е. понятно, обе записи для одного реального клиента (мак один и тот-же) - первая pmkid, вторая - pmkid+хэндшейк, смущает то, что поле pmkid отличается - разве для одного и того-же клиента оно не должно совпадать? Т.е. одна из записей вероятно не валидна?

WPA*01*ad311cb09a62909eababf5a2e04344f1*749d79ac13 7a*50b7c3d07526*52542d47504f4e2d31333741***

WPA*02*8d169d6c8ca1273778c20d6367cfa496*749d79ac13 7a*50b7c3d07526*52542d47504f4e2d31333741*aa43069a2 bc750549cab7cf0a25dbcb33887b46717a152995f2b8a29309 910d0*0103007502010a00000000000000000000d0759f5923 8553ad392c083f180e3fece37867f9c48d6be17c4b6da316da 42c20000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 001630140100000fac020100000fac040100000fac023c00*a 2