Наткнулся на хабре на статейку, сохраним для истории.

Что делать если необходимо узнать логин-пароль установленные на PPPoE в роутере? Предположим что доступа к админке у нас нет. Модель роутера не так важна (в моём случае для тестов был взят D-Link DIR-300)/

Я решил данную задачу с помощью прекрасного роутера Mikrotik RB951-2n (хотя можно сделать на любом роутере этой фирмы). Подключаемся к консоли и выполняем команду —

interface pppoe-server server add authentication=pap disabled=no interface=ether5 service-name=service1

Данная команда включает PPPoE сервер на пятом порту роутера. Далее делаем расширенный вывод лога по PPPoE

system logging add topics=pppoe

Теперь соединяем патчкордом WAN порт роутера с которого нужно вытащить пароль и пятый порт микротика и заходим в лог. Смотрим пароль открытым текстом :)

PS: После всего не забываем убрать логирование и PPPoE сервер

PS2: В принципе можно сделать тоже самое и без микротика установив PPPoE сервер на компьютер, но мне так было проще :) Но данный способ мне кажется проще и быстрее, единственный минус требует наличия микротика.

PS3: Данный способ не будет работать если тип авторизации выбран CHAP или MSCHAP. Но на протестированных роутерах (Dlink DIR-300, Dlink DIR-320, Linksys WRT54gl, Tplink TL-WR941ND), с настройками PPPoE по умолчанию, пароль спокойно выдёргивает.