在 Debian 系统里，dumpcap 通常来自 Wireshark 相关软件包（一般是 wireshark-common 或 dumpcap 本身）。卸载方法取决于你当初是怎么装的。
dpkg -S dumpcap
常见输出类似：
wireshark-common: /usr/bin/dumpcap
sudo apt remove dumpcap
或
sudo apt remove wireshark-common
如果想连配置一起删：
sudo apt purge dumpcap
# 或
sudo apt purge wireshark-common
清理依赖：
sudo apt autoremove
sudo apt remove wireshark
sudo apt autoremove
apt 里查不到来源时：
which dumpcap
如果是 /usr/local/bin/dumpcap，说明是手动装的：
sudo rm -f /usr/local/bin/dumpcap
（如记得编译目录，也可 make uninstall）
which dumpcap
无输出即表示已卸载成功。
如果你愿意，可以把 dpkg -S dumpcap 的结果贴出来，我可以帮你精确判断该卸哪个包。
