Hola, antes q nada, yo y mi vecino somos entusiastas de la seguridad de internet, esto q les voy a preguntar eso solo con fines didacticos, para seguir aprendiendo.

Al scannear la red wifi amiga, veo q el puerto 23 del AP esta abierto, me conecto por medio de telnet, pero al hacerlo me pide un PASSW. hay alguna forma de crackear este passw, algun programa? (son solo 4 intentos para q luego te cierre la conexión)

Pues como comenta just64, intenta a ver si te tiran los passwords por defecto; si la red wifi es abierta seguro que también tiene el password por defecto (no es una ley xD pero suele darse).

Otra es sniffear, pero claro, estas condicionado a que el "vecino" se conecte al router (a lo mejor si le jodes la conexión...).

Otra solucion algo mas elaborada seria si haces un DNS spoofing y le redireccionas a una página que muestre un error de conexión, a lo mejor cuela y acaba entrando al router.