Por lo que plantea, su problema radica en capturar el handshake. Esto es diferente de corroborarlo, o lo que es lo mismo, abrir el archivo y filtrarlo, para comprobar que, efectivamente, posee sus cuatro paquetes.
Capturar el handshake no es complicado. En Wifislax existen varios script para ello exclusivamente.
Otras herramientas lo llevan integrado y de manera opcional.
Menciono Wifislax, por ser el más fácil para aquellos que inician y no se complicarían con comandos.
Le sugeriría interactuar un tanto con las disímiles herramientas y consultar los muchos tutoriales que poseen.
Pero tenga en cuenta la diferencia primaria que le menciono y el objetivo de este post: comprobar el handshake, no cómo capturarlo.
El ejemplo que pone de la imagen, es el handshake íntegro, pero de varios clientes, debido a que no seleccionó uno en específico previamente.
Suerte.