Ma technique c'est un téléphone sous kitkat avec dsploit ou shark ou droidsheep (-bien) et tu te connecte sur un reseau public.
Ensuite tu sniffe et tu exploite tes données avec wireshark et un injecteur de cookies.
D'autres l'expliquent bien mieux que moi. Perso jj'ai essayé qu'un peu.. Sans ordi j'ai pu récupérer un skyrock et quelques ENT.