Tu teoria es correcta, lo puedes hacer con app, como http injector disponibles en play store. Debes generar un Payload(carga util) que sirva para dicho cometido. Lo complicado es generar el Payload. Pero puedes buscar ejemplos en la web