scapy在重放pcap文件方面有多好？

Question

我想通過scapy來測量數據包的離開和到達時間。有沒有可能測量數據包離開節點的時間？如果是這樣，scapy在回放確切的時間戳方面有多好？另外如何驗證其可信度。是否有可能比較scapy時間戳與wireshark的？如果是的話那麼如何？

我知道這些是很多問題。但我真的需要這些答案。我事先感謝您的耐心和努力。

Answer 1

簡短回答：Scapy是不是真的很擅長重放PCAP文件（如果你想快速，我的意思是）。

如果你需要比Scapy更好的表現，你應該使用tcpreplay;您可以使用sendpfast()函數直接從Scapy執行此操作。