กู้คืนบัญชีและรหัสผ่านบรอดแบนด์จากเราเตอร์
ลืมรหัสผ่านบัญชีบรอดแบนด์ที่บันทึกไว้ในเราเตอร์ โทรไปหาผู้ให้บริการแต่ต้องเอาบัตรประชาชนไปที่สำนักงานเท่านั้น
การตั้งค่าความปลอดภัยของเราเตอร์สูง วิธีการทั่วไปในการรับรหัสผ่านไม่ได้ผล
ในที่สุดใช้ RASPPPOE สร้างเซิร์ฟเวอร์จำลอง PPPOE ของผู้ให้บริการ เชื่อมต่อการ์ดเครือข่ายโดยตรงกับพอร์ต WAN ใช้ฟังก์ชัน sniffer ของ cain จับแพ็กเก็ตได้สำเร็จ