web-dev-qa-db-ja.com

Wiresharkで絶対タイムスタンプを確認するにはどうすればよいですか？

pcapで開かれたwiresharkファイルの例があります enter image description here

2列目は時間です。相対ではなく絶対タイムスタンプをここに表示することは可能ですか？

wiresharktcpdump
3
user1700494

（コメントから）

Pcapファイル（tcpdumpまたはのワイヤーシャークまたはlibpcapを使用する他のすべてのもの）にはすでに絶対時間があり、調整する必要があるのはWiresharkディスプレイだけです。

ViewメニューでTime Display Formatをクリックし、Time of Dayオプションのいずれかを選択します。

3
dave_thompson_085

tcpdumpには、独自のタイムスタンプオプションがあります。

-t
    Don't print a timestamp on each dump line. 
-tt
    Print the timestamp, as seconds since January 1, 1970, 00:00:00, UTC, and fractions of a second since that time, on each dump line. 
-ttt
    Print a delta (micro-second resolution) between current and previous line on each dump line. 
-tttt
    Print a timestamp, as hours, minutes, seconds, and fractions of a second since midnight, preceded by the date, on each dump line. 
-ttttt
    Print a delta (micro-second resolution) between current and first line on each dump line.

Tcpdump manpage で詳細を確認できます。

1
Anton Makovetsky