elsevi: hombre te falta muxooo por aprender, primerito lease como funciona el cifrado wpa-2 estas queriendo allarle logica a una cosa con conocimientos limitados, expande los tuyos, aprende sobre la estructura de un archivo en windows y los .cap en especifico y aunque parezca tonto lo que dices no lo es, muchas tratan y han tratado y siguen trantando de reventar la wpa, lo que pasa es que tu pregunta al tratar de resolver esta tematica: "extraer la clave wpa del archivo cap con hankshake" es... erronea, como ejemplo:
Tu quieres abrir un caja fuerte con cerradura digital(de esas que tiene teclado numerico), y con la fuerza bruta metes una a una, pero tu planteas abrirla y sacar el chip donde esta guardada la clave, conectando a tu pc el chip estaras viendo puros caracteres sin sentido y una que otra palabra legible pero nada.... si fuera tan facil creeme no lo harian asi, de esto dependen muchas redes, y ademas ya lo hubieran hecho.
Primero entender que lo que ves esos caracteres pasaron por un proceso y tienen una estructura, y es parte del proceso de comunicacion de una red wireless, ahora un software que interprete eso a medias tintas los hay pero no que de ten el password en texto claro, en un determinado pedazo existe la clave cifrada y es comparada por la fuerza bruta:

Clave cifrada: 83hf839djk
Fuerza Bruta-> Clave: a           cifrada = 83hj38sf3
Fuerza Bruta-> Clave: aa           cifrada = 74893
Fuerza Bruta-> Clave: aaa           cifrada = 712bd92
Fuerza Bruta-> Clave: aaaa          cifrada = 83hf839djk

Clave: aaaa

Com ves es una tarea de comparativa, nada mas es lo unico que tenemos, una rainbow? no por que hay variables que cambian dentro del cifrado wpa solo serviria para 1 wpa, en fin revisa sobre verdaderos handskares ya que puedes logearte con una clave erronea pero el airodump te cachara el handshake sin discriminar si es o no real. Como ves te falta muuuuuucho que aprender. lee todo sobre wpa de este foro y ya tendras una idea global y postea lo que quieras, no antes que parece que quieres ver la pass con una lupa mirando un chip jeje 

hoo.. pues como dijo mauro ...el fichero no esta cifrado! XD imagina que intentas abrir una canción mp3 con un editor de texto!... solo veras letras y símbolos raros puesto que la info que contiene el mp3 (y que NO esta cifrada ni nada por el estilo) el editor de textos no lo entiende, necesitas el software indicado que entienda lo que dice un fichero mp3 (un reproductor mp3); de igual manera para ver el .cap necesitas un software que lo entienda.. y recalco: este NO esta cifrado ni nada de eso, pero parece que eso ya lo entendiste, solo le pongo énfasis, y encuanto a una forma "directa" pues... tal vez como -la forma directa-  de sacara una clave wep..pues no se puede... por que de momento no es matemáticamente posible.. <simplemente no hay manera>: (-ejemplo tonto-: tomo 2 números y los sumo: 547 + 653 = 1200 , si yo te doy solo el "1200" me podrías dar los dos valores de los cuales saque el "1200"?¿? ....y si te doy: "17827482992" me podrías dar los 2 valores que use??) <<--- tiene poco o nada que ver con el algoritmo usado, pero supongo que te llega la idea no...

y lo que dices de que la mejor forma es un diccionario, por que por fuerza bruta es muy largo y demorado... pues si y no , por diccionario efectivamente es mucho más rápido...pero y si la contraseña resulta no encontrarse en un diccionario?¿ como: "aAa23bBsiof*&Asj"  no queda más remedio que usar fuerza bruta... y para un caso similar a este ejemplo... si te tomaría poco más que unas cuantas vidas.. pero algo como: "agy" quizás no lo encuentres en un diccionario aun si pasas semanas con diccionarios, más con fuerza bruta puede tomarte unas horas a lo mucho (para dicho ejemplo) , te recomiendo mucho que te documentes más del tema, esa es la manera de agarrar "soltura" al respecto y moverte con tu propio criterio.. te deseo suerte con tus andanzas
Saludos!

Exactamente, ya que es solo una demostración, y lo hacen para acelerar el proceso mientras te muestra como se crackea una red WPA.

Por que como dijiste, tienen la autorización del dueño, o es su propia red, como dije, la meta no es crackear la red, si no hacerte la demostración de como se hace.