scapy在重放pcap文件方面有多好？

Question

我想通过scapy来测量数据包的离开和到达时间。有没有可能测量数据包离开节点的时间？如果是这样，scapy在回放确切的时间戳方面有多好？另外如何验证其可信度。是否有可能比较scapy时间戳与wireshark的？如果是的话那么如何？

我知道这些是很多问题。但我真的需要这些答案。我事先感谢您的耐心和努力。

Answer 1

简短回答：Scapy是不是真的很擅长重放PCAP文件（如果你想快速，我的意思是）。

如果你需要比Scapy更好的表现，你应该使用tcpreplay;您可以使用sendpfast()函数直接从Scapy执行此操作。