Python - возвращает ли PyShark относительные порядковые номера?

Question

Я знаю, что WireShark построен на Tshark и что WireShark отображает относительные порядковые номера в графическом интерфейсе для TCP-разговоров.

Я знаю, что PyShark построен на Tshark. Вызывает ли PyShark относительные порядковые номера для TCP-разговоров?

Спасибо!

Answer 1

Да, PyShark возвращает относительные порядковые номера для TCP-разговоров. Это означает, что все новые потоки будут начинаться с нулевого числа.

См: http://packetlife.net/blog/2010/jun/7/understanding-tcp-sequence-acknowledgment-numbers/