wirshark 时间格式 - 安全技术

wireshark 抓包时间

1. 1. libpcap wincap library 从操作系统内核得到时间。包的文件头中有时间

2. date and time of date/time of day settings

   1. 按照本地时间来显示，如果本地时间失效 会影响抓包。

3. seconds since epoch

   1. 1970 年 1 月 1日 参考unix时间

4. seconds since beginging of capture

   1. 第一个包对比第二个包

5. seconds since previous captured packet

   1. 相对前一个捕捉包的时间

6. Seconds since Previous Displayed Packet

   1. Time column setting to examine the delta time between packets in the conversation only(相对前一个显示包的时间（过滤／显示）)