Ну понятное дело, что сперва зайти надо)))Тема не очень популярна. В первую очередь это логирование на удаленный хост.
Также иногда (если это микротик) переопределенные права и куча юзеров/груп. Также гляди внимательно на конфиги и ROS скрипты. В общем пока ты на роутер не попадешь, не поймешь реальное устройство это или ханипот =)
То есть я смотрю на внутреннее устройство в винбоксе(если оно богато на скрипты) и кол-во юзеров?