Auf Linux findet man die Passwort-Hashes unter

/etc/shadow

und können normalerweise nur von root gelesen werden.

Übliche Präfixe von Hashwerten in Unix sind:

Präfix Algorithmus
$1$ md5crypt
$2$ $2a$ $2b$ $2x$ $2y$ Bcrypt
$6$ sha512crypt

Weitere Präfixe und Hashbeispiele findest du unter:

https://hashcat.net/wiki/doku.php?id=example_hashes