Попробуйте Router Scan — вдруг найдётся уязвимость для обхода авторизации либо пара-бэкдор.

Также просканируйте роутер на наличие открытых портов с помощью Nmap, поищите уязвимости в сервисах (попробуйте в том числе RouterSploit).

Если есть WPS — то можно нажать кнопку на роутере либо прочитать пин-код с наклейки и получить пароль.

Методы для продвинутых:

- определить тип подключения WAN; если это PPP, то поднять PPPoE-сервер на ноутбуке и попробовать отлогировать логин/пароль — они могут совпадать с паролем Wi-Fi

- разобрать роутер и:

* подключиться по UART, получить доступ к консоли и добраться до пароля

* считать образ флешки (чаще всего это SPI в бюджетниках) програматором; разобрать его и извлечь пароль из файловой системы либо из NVRAM.