угу, так и думал, пробовал подобрать через cudaHashcat 1.36, нефига не получилось

кстати нашел ещё инфу, походу он 1000 раз шифрует хеш от хеша:

Enable an Apache-specific algorithm using an iterated (1,000 times) MD5 digest of various combinations of a random 32-bit salt and the password (userid:$apr1$salt$hash). This is the encoding generated by the htpasswd -m command.

жаль cmd5.ru не поддерживает его