Gracias por tu ayuda #Borracho.-.
Para aquel que ande buscando lo mismo, les cuento que use john the ripper jumbo (me costo encontrar el tema de los subformatos)
La idea es que el archivo de los hash queden así
En el siguiente ejemplo la pass es "test2"
admin2!$dynamic_6$c3c07a2d5b67605ef5333d5df45bc92f$9IfbI?``~5'\ZEVNroji6'{Y3"F"MI
admin2 = usuario
!=separador
$dynamic_6=subformato de vbulletin md5(md5(pass).salt)
$c3c07a2d5b67605ef5333d5df45bc92f=el hash
$9IfbI?``~5'\ZEVNroji6'{Y3"F"MI=el salt
y el comando en john sería:
john-1.7.9-jumbo-7/run/john -w:diccionario.lst -format=dynamic_6 --field-sep=! hash.txt
Saludos.