соль находится в самом хеше, между знаками $

для хеша $apr1$GYim.xzp$JfTWrQiofKKHKJzVVoxZ// соль равна GYim.xzp

однако, большинству программ перебора паролей не нужно указывать соль отдельно, они берут её прямо из хеша