Помер wireshark.

Установи пакет в котором есть библиотека /usr/lib/x86_64-linux-gnu/liblua5.2.so.0

Ну и чего уж там, не сообщай нам название и версию дистрибутива, это не нужно, все и так уже догадались.

не сообщай нам название и версию дистрибутива

поправил поставил liblua5.2-0 теперь просто сегфолт

Ну, значит почини, раз просто сегфолт. Логи где? Что у тебя за разные репозитории, о которых ты говоришь? Репозиторий один - официальный. Используй только его.

Как ставил wireshark?

Что у тебя за разные репозитории, о которых ты говоришь?

stable/backports/testing
где логи брать в таком случае ?

Что в консоль (эмулятор терминала) ничего не выводится?

Но судя вот по этому:

stable/backports/testing

думаю, что проблема в этом. Слишком уж ты много замесил. Переустанавливай либо на stable + backports либо просто на testing.

а нафига он тебе ? Возьми tcpdump - он такой фигней не страдает.

Слишком уж ты много замесил

У меня apt pinning настроен, так что всё четко.
Фича в том, что на компе работал другой человек, судя по истории поменял пару иконок, смотрел процесы, перезапускал службы.
После перестал работать wireshark и этот человек сделал apt-get purge wireshark.

У меня apt pinning настроен, так что всё четко.

И что? Pinning не гарантирует, что при смешивании веток не будет проблем. Никто просто не тестировал варианты смешивания. Почитай более подробно документацию по этому вопросу.

Ещё раз, переустанавливай, либо stable + backports, либо testing.

Я о том, что само оно не должно смешаться.
Естественно, я попробовал удалить всё что требуется для работы wireshark и переставить.

Удали все пакеты поставленные не из stable и поставь wireshark из репозитория stable - 100% заработает.

Наверно заработает, только некоторые пакеты имеют обширные зависимости.

Нет ли способа отладки, чтоб точно знать из-за какой либы падает ?

запусти через strace или если все совсем плохо, то через gdb

хотел было начать насмехаться над тобой, но потом подумал что просто для снятия tcpdump таки действительно подойдёт, а проанализировать его можно будет здоровым вайршарком, установленным на здоровой машине
поэтому не буду насмехаться

strace выдаёт довольно много инфы, на что обратить внимание ?

результат нужно сохранить в файл, а потом уже спокойно смотреть. строчку с SIGSEGV ты нашел ?

какие файлы оно открывало перед этим?