Scapy包时间解释

Question

我想知道使用pkt.time和pkt [IP] .time之间的区别是什么，因为它们都为同一个数据包提供了不同的时间。

我也想知道如何解释数据包时间，例如1430123453.564733

如果有人有想法或知道我在哪里可以找到这些信息，那将非常有帮助。

感谢。

Answer 1

pkt.time 为您提供wireshark中数据包的FRAME层中包含的纪元时间。

在符号 pkt [IP] .time 之后，为您提供wireshark中数据包的IP层中包含的时间。但是IP层没有时间，所以我认为这个命令不起作用。