在Scapy中指定每個數據包的時間戳？

Question

使用Scapy ，當我創建數據包並將其寫入pcap文件時，它會將數據包的時間戳設置為當前時間。

這是我目前的用法。 1335494712.991895是我創建數據包的時間：

>>> a = Ether()/IP(src='1.1.1.1',dst='2.2.2.2')/TCP(sport=1337,dport=31337)
>>> wrpcap('single-tcp-packet.pcap', a)

# tcpdump -tt -r single-tcp-packet.pcap
reading from file single-tcp-packet.pcap, link-type EN10MB (Ethernet)
1335494712.991895 IP 1.1.1.1.menandmice-dns > arennes-651-1-107-2.w2-2.abo.wanadoo.fr.31337: Flags [S], seq 0, win 8192, length 0

如何為每個數據包指定自己的時間戳？

我在文檔中看到了用於設置TCP時間戳的時間戳，但它似乎與實際的pcap時間戳沒有區別。

Answer 1

啊! 找到了。

只是：

>>> a.time = 1234567890
>>> wrpcap('single-tcp-packet.pcap', a)

# tcpdump -tt -r single-tcp-packet.pcap
reading from file single-tcp-packet.pcap, link-type EN10MB (Ethernet)
1234567890.000000 IP 1.1.1.1.menandmice-dns > arennes-651-1-107-2.w2-2.abo.wanadoo.fr.31337: Flags [S], seq 0, win 8192, length 0