O handshake do protocolo SMB é sempre SMB, para compatibilidade com versões anteriores. A conexão é atualizada mais tarde. Se você negar todos os pacotes com cabeçalhos SMB, nenhuma conexão será estabelecida.
Você não pode ver isso em uma negociação de protocolo bem-sucedida: