Eu instalei o Wireshark no Ubuntu 16.04 com o comando:
sudo apt-get install wireshark
Após o início do programa, os botões Start Capture e Stop Capture são desativados. Mesmo abrindo a janela Opções de Captura , não consigo ver nenhuma interface para capturar pacotes. Eles não aparecem mesmo com o menu Capture > Refresh Interfaces .
Onde estão todas as interfaces da máquina?
Editar:
Eu também notei que há uma mensagem na tela principal:
Couldn't run /usr/bin/dumpcap in child process: Permission denied
Embora você possa executar o wireshark como root, ele deve ser evitado.
Em vez disso, tente isto:
sudo dpkg-reconfigure wireshark-common
Selecione YES para a pergunta
Em seguida, adicione seu usuário ao grupo wireshark recém-criado com este
sudo adduser $USER wireshark
Por fim, efetue o logout e faça o login novamente e você poderá capturar pacotes.