在 Debian 系统里，dumpcap 通常是 Wireshark 或 tshark 包的一部分（一般属于 wireshark-common 或 tshark）。卸载方式如下：
dpkg -S dumpcap
常见输出类似：
wireshark-common: /usr/bin/dumpcap
如果是 wireshark-common：
sudo apt remove wireshark-common
如果你还想连配置一起删：
sudo apt purge wireshark-common
如果你是从 tshark 安装的：
sudo apt remove tshark
sudo apt autoremove
which dumpcap
没有输出就说明已卸载。
如果你是通过 源码 或 手动复制 安装的 dumpcap，那就只能手动删除文件，例如：
sudo rm -f /usr/bin/dumpcap
（路径以 which dumpcap 为准）
需要我帮你判断你是哪种安装方式吗？
