在 Debian 系统里，dumpcap 一般来自 Wireshark 相关软件包。卸载方式取决于你当初是怎么装的。
dpkg -S $(which dumpcap)
常见结果：
wireshark-commonwireshark如果是 wireshark-common：
sudo apt remove wireshark-common
如果你装的是完整 wireshark：
sudo apt remove wireshark
sudo apt purge wireshark-common
或
sudo apt purge wireshark
sudo apt autoremove
which dumpcap
无输出即表示已卸载。
如果你是通过 源码编译安装 的（不是 apt），那就需要手动删除：
sudo rm -f /usr/local/bin/dumpcap
或你当初 make install 到的路径。
需要的话我可以帮你判断是 apt 还是源码安装的。
