Isso é quase certamente o sniffer decodificando os pacotes incorretamente.
Em alguns casos, se você capturar em uma interface sem fio e o sniffer ou a interface sem fio não estiver configurada corretamente, a interface sem fio transmitirá pacotes em estilo 802.11, ou pacotes ainda criptografados, quando o sniffer estiver esperando pacotes de estilo Ethernet / 802.3 ou pacotes descriptografados. As interfaces 802.11 geralmente descriptografam os pacotes em hardware e os transformam em quadros de estilo Ethernet-II / 802.3 antes de enviá-los para a pilha de protocolos do kernel. Quando um sniffer tenta interpretar um pacote 802.11 criptografado como se fosse um quadro 802.3 de texto não criptografado, ele geralmente aparece como um quadro LLC aleatório.
Se você postar os bytes brutos de um pacote ou dois, eu posso decodificá-lo manualmente e dizer se é uma incompatibilidade de criptografia ou se é uma incompatibilidade 802.11 vs. 802.3.