Мне кажется что успех мероприятия очень сильно зависит от версии RAR.
Начиная с 5.0 автор внедрил настоящий AES/128/256. Это очень сильный
симметричный шифр. Он-же опционально работает в браузерах при
соединении TLS/SSL. Тоесть я-бы первым делом наудачу чекнул по заголовкам
чем был сжат оригинальный архив.
Если hashcat работает с кириллицей то тебе не нужны программы. Тебе любой Python-программист
или PHP сделает список txt всех кириллических паролей от ААААААА до ЯЯЯЯЯЯЯ.
Это очень простая работа для учащегося 1 курса универа. На 1 story point.