Menurut ane kalo tanpa 'agen' sepertinya hampir mustahil. Karena smartphone/android/iphone juga punya sistem keamanan sendiri.
Cara paling mungkin yang bisa dilakukan lewat jaringan yaitu meng-capture traffic jaringan/internet si target, bisa dilakukan dari router wifi/jaringan yg dipakai (bagus...