Отловить WOL довольно просто: необходимо задать фильтр
udp.dstport ==7 or udp.dstport == 9
В моем случае поганцем, будившим всех подряд был сервер AVP