Scapy数据包时间解释

Question

我想知道使用 pkt.time 和 pkt[IP].time 有什么区别，因为它们都为同一个数据包提供不同的时间。

我也想知道如何解释数据包时间，例如 1430123453.564733

如果有人有想法或知道我在哪里可以找到此类信息，那将非常有帮助。

谢谢。

Answer 1

pkt.time 为您提供包含在 Wireshark 中数据包的 FRAME 层中的纪元时间。

在符号 pkt[IP].time 之后为您提供了包含在 wireshark 中数据包 IP 层中的时间。但是IP层没有时间，所以我觉得这个命令行不通。