Я работаю над сценарием синтаксического анализа для набора обычных небольших файлов pcap, созданных с помощью tshark.
Мне нужно извлечь точную (с точностью до миллисекунд) метку времени первого пакета в захвате ипоследний.Я пробовал «capinfos myfile», но с точностью до секунд и для захватов продолжительностью меньше , чем одна секунда, что не очень полезно.
Кто-нибудь знает, как я могу получить эту информацию?1007 *