在Ubuntu下，使用dumpcap捕获的文件格式通常是PCAP（Packet Capture）或PCAPNG（PCAP Next Generation）。这两种格式都是用于存储网络数据包的文件格式。
PCAP：这是最常用的网络数据包捕获和存储格式。它包含了一系列的数据包，每个数据包都有其完整的时间戳、源地址、目的地址等信息。PCAP格式的文件可以用Wireshark等网络分析工具打开和分析。
PCAPNG：这是PCAP格式的扩展，增加了对多线程、加密数据包等特性的支持。PCAPNG格式的文件同样可以用Wireshark等网络分析工具打开和分析。
要在Ubuntu下使用dumpcap捕获文件，你可以使用以下命令：
sudo dumpcap -i <interface> -w <output_file>
其中，<interface>是要捕获数据包的网络接口（例如eth0），<output_file>是输出文件的路径和名称。例如，要捕获eth0接口上的数据包并保存到当前目录下的capture.pcap文件中，可以使用以下命令：
sudo dumpcap -i eth0 -w capture.pcap
如果你想捕获加密的数据包，可能需要使用其他工具，如tcpdump或Wireshark。