Hola amigos,recientemente e empazado a hacer unas pruebas en mi red, la que no me da salido es capturar el trafico y leerlo con wireshark

1)lo primero que ago es mediante airodump capturo muchos paquetes

2) luego con airedecap los decodifico ya que se mi clave     airdecap-ng -e 'the ssid' -p passphrase  tkip.cap

3) el fichero que consigo lo "-dec" lo abro con wiresahrk y esto no abre nada!!!!

he visto que el fichero resultante de 1 Mb es de 1kb y no me tiene sentido, y me sale siempreeee



tambien he visto que hay gente que configura el wireshark para que los lea directamente, y no se como se hace

agradecería la infoemacion a un novato