определить наличие хендшейка можно, загрузив сар-файл в aircrack-ng без параметров.

но лучше мне кажется загрузить каждый файл в отдельности в wireshark, поставить в фильтрe 'EAPOL', и выбрать хендшейк, в котором будут beacon frame и key 1/4 + 2/4 и/или 3/4 + 4/4 и обратить внимание на временной интервал между пакетами