Hola una vulnerabilidad es tan pequeña como nuestra imaginación
Con este principio se me ocurren
Cambiar los DNS para tener control de los dominios resueltos parecido a parming
Determinar dispositivos conectados en la red, recordemos que no solo hay pc vulnerables hoy en día hay que considerar móviles, Tv, impresoras, etc; a ellos los podemos escanear asignándoles dmz
Usarlo como pivotin para snifar esto no en todos pero en los wrt es viable, debe haber más
Usarlos como proxys privados (muy viable si disponen de ssh)
En fin de seguro otros encontraran muchas más opciones
Con este principio se me ocurren
Cambiar los DNS para tener control de los dominios resueltos parecido a parming
Determinar dispositivos conectados en la red, recordemos que no solo hay pc vulnerables hoy en día hay que considerar móviles, Tv, impresoras, etc; a ellos los podemos escanear asignándoles dmz
Usarlo como pivotin para snifar esto no en todos pero en los wrt es viable, debe haber más
Usarlos como proxys privados (muy viable si disponen de ssh)
En fin de seguro otros encontraran muchas más opciones