Decodificar 4 handshake de *. Pcap

Hola!
Estoy enredando con scapy y python, intentando acelerar el ataque offline de diccionario. Lo único que me falta es decodificar el PMK o hash del 4 handshake con scapy,  pero soy incapaz de ello....
Algún ninja de scapy que me eche un cable?
Gracias!