me respondo a mi mismo por si a alguien le ha pasado lo mismo. Al parecer john no detecta bien si un hash es de oracle o de mysql ya que usando la opcion --format=mysql-fast me ha crackeado los hashes a la perfeccion.
Sin embargo ahora me surge otra duda. Tengo el siguente hash:
John me lo detecta como un LM DES [64/64 BS MMX peo al empezar a crackear por cada hash me reconoce dos, es decir se intento crackear ese hash me dice:
asi que no estoy seguro de que sea un hash tipo LM DES.
A alguien se le ocurre que tipo de cifrado puede ser?
Gracias!