Точка входа должна быль в локаль сеть в любом случае.

Это либо какое-то их оборудование светит во вне свой интерфейс (IP / порт ), либо доступ к их wi-fi получаешь, либо брутишь РДП, либо через вэб ресурс (сайт / хост /почтовик) ломишся, либо рассылку спамишь с полезной нагрузкой , ect.

По другому никак, а универсального софта быть не может тут.

Подмена DNS-сервера на свой из тех что знаю.

если я знаю айпишник роутера и пароль-то есть могу войти в панельку роутера,то могу ли я как то перенаправить траффик и сниффить его? или же путем какого то эксплойта проникнуть на машину пользователя этого роутера?

Заранее,спасибо за ответ!

Какой именно трафик ? Любой ?

https

Как минимум, можно подменить dns-сервер на роутере, пропустить весь http/https трафик через свой узел, а потом попробовать что то вроде sslstrip