Lee un poco... el handshake es la clave cifrada y debe ser comparada con las palabras del diccionario.

Una vez tienes el handshake el modo monitor ya no interesa a diferencia de las claves WEP que lo importante es conseguir muchos paquetes para poder encontrar la clave por probabilidad.

Saludos

El mismo nombre lo indica, viene a ser la captura del momento en el que ap y cliente se asocian.

Un saludo