在 Debian 系统上,可以通过以下几种方式查看 dumpcap 的版本:
dumpcap --version
或
dumpcap -v
输出示例:
Dumpcap (Wireshark) 3.4.10 (Git v3.4.10 packaged as 3.4.10-1)
如果提示
command not found,说明未安装,或不在PATH中(通常在/usr/bin/dumpcap)。
dumpcap 一般随 wireshark-common 或 tshark 包安装:
dpkg -l | grep dumpcap
或
dpkg -l wireshark-common
查看具体版本:
dpkg -s dumpcap 2>/dev/null || dpkg -s wireshark-common
dpkg -S $(which dumpcap)
然后再查包版本:
dpkg -l <包名>
apt-cache policy wireshark-common
可查看仓库中可用版本。
如你是在 容器 / 最小化系统 中,可能只有 tshark 或 dumpcap 二进制,没有 dpkg 信息,这时用 dumpcap --version 最直接。
需要我帮你判断某个 Debian 版本默认带的是哪个 Wireshark 版本也可以。