WPA e WPA2, também conhecidos como 802.11i, trocam algumas mensagens 802.1X para autenticação. aqui para um bom resumo e alguns detalhes.
Observe que essas mensagens não contêm as próprias chaves; você não poderá descriptografar quadros WLAN somente com quadros capturados.
Se você está apenas perguntando sobre os recursos, o quadro de beacon de um ponto de acesso possui campos que descrevem os modos de criptografia e cifras oferecidos.