在 Debian 里，dumpcap 是 Wireshark 套件的一部分，版本跟 Wireshark 绑定，没有单独“dumpcap 版本号”这种说法。一般说“哪版稳定”，其实是看 Debian 稳定版（stable）里带的 Wireshark/dumpcap 版本。
apt install tcpdump 或 dumpcap，4.0 在 bookworm 上跑得很稳。dumpcap --version
或
apt show dumpcap
如果你是说**“在 Debian 上跑 dumpcap 抓包，哪个版本不容易崩 / 权限问题少”**，我也可以针对场景再细说（比如 non-root 抓包、systemd 限制等）。
