Sacar mac cliente de handshak capturado

[DaViiDCM]

Muy buenas. Haciendo pruebas y tal me gustaria saber si es posible sacar del handshake capturado la mac del cliente.
He tratado de abrir el .cap (que iluso) pero claro al estar criptado se ve a duras penas algo. Por ejemplo, veo el nombre de dicha red entre simbolo raro y veo lo que parece trozos de mac, que lo mismo es parte de la mac del router o parte del cliente jeje.
Gracias de antemano!


EDIT: Ya averigue una forma, utilizando brutus.

[engel lex]

lo intentaste leer como? con un editor de texto? si es así, nunca lo vas a poder leer, es un archivo binario...

abrelo con wireshark, está para eso

[DaViiDCM]

Jajaja si si con un editor, algo se leia, pero casi ná.
Me apunto lo del wireshark y asi practico que lo tengo muy verde.
De todas formas con brutus lo he conseguido ver.

Gracias por la info!