Webfig login hack

Я разбираюсь с этим коммутатором Mikrotik (RouterOS версия 6.42.11), на котором хотел бы попытаться восстановить пароль (12 символов, случайно сгенерированный с числами, символами и т.д.), но в первую очередь, чтобы изучить, как работают некоторые вещи, так как у меня уже есть пароль. Вот что я уже попробовал: атака по словарю с помощью MKBRUTUS (https://github.com/mkbrutusproject/MKBRUTUS) без каких-либо результатов. Специально созданный скрипт nmap (https://nmap.org/nsedoc/scripts/mikrotik-routeros-brute.html), который нацелен на порт 8728. Скрипт, похоже, работает вечно, не выдавая ничего. Пробовал различные эксплоиты из exploitdb, но, похоже, эта версия 6.42.11 защищена. Пытался перехватить трафик с помощью Wireshark и атаковать ARP с помощью Ettercap, пока вводил пароль, так как страница входа работает по http, а не по https, но, похоже, webfig также шифрует соединения не по https, так что тут ничего не сделать. Теперь спрашиваю вас, что еще я могу попробовать перед тем, как нажать кнопку сброса? У меня открыто много портов (http, 8728 и, конечно, Winbox, SSH, FTP и telnet)...