重放pcap文件有多好？

Question

我正在尝试通过scapy来测量数据包离开和到达的时间。是否可以测量数据包离开节点的时间？如果是这样，那么重播这些时间戳有多好呢？以及如何验证它的可信度。有没有可能将替罪羊的时间戳与wireshark的时间戳进行比较？如果是，那么是如何实现的呢？

我知道这些问题很多。但我真的需要这些答案。我提前感谢您的耐心和努力。

Answer 1

简而言之: Scapy不是，真的不擅长重放PCAP文件(如果你想要更快，我的意思是)。

如果您需要比Scapy提供的性能更好的性能，那么您可能应该使用tcpreplay；您可以使用sendpfast()函数直接从Scapy执行此操作。