Это будет очень жостко по отношению к владельцам сканируемых роутеров.

Я предлагаю вытащить заводской system.cfg (config.bin, etc) и в программе RouterPassView посмотреть их содержимое, она умеет работать с этим типом файлов.