Я работаю над скриптом синтаксического анализа для кучи обычных небольших файлов pcap, созданных с помощью tshark.
Что мне нужно, так это извлечь точную (с точностью до миллисекунд) временную метку первого пакета в захвате и последнего. Я попробовал «capinfos myfile», но точность его составляет до секунд, а для захватов, длящихся менее, чем одна секунда, это не очень полезно.
Кто-нибудь знает, как я могу получить эту информацию?
