¿Cómo saber si mi dispositivo Android ha sido pirateado, usando Kali Linux? [cerrado]

¡No es una forma tan simple y absoluta como esperas! Los piratas informáticos utilizan exploits (locales - remotos) para instalar al menos una puerta trasera en el dispositivo. La puerta trasera en la mayoría de los casos es un APK (a veces una aplicación enlazada).

Así que aquí está la forma en que Android AV explora las vulnerabilidades (también malwares):

1. AV tiene una base de datos de exploits o enlaces Signos de APK Y otros exploits de signos únicos (como: archivos en sd, ...)
2. En cada escaneo, verificas los cantos de APK instalados con tu base de datos (si uno de los cantos coincide con el que detectaste un exploit)
3. Debe tener un equipo de análisis y nuevas estrategias de descubrimiento de explotaciones para actualizar su base de datos con regularidad.

Nota importante: si su AV tiene acceso Root , hay muchas más técnicas avanzadas de detección que puede implementar (escaneo de paquetes y redes, ...).

Sin acceso de root al teléfono, no podrás saberlo. Y no obtienes acceso de root sin hackear el teléfono. Así que las únicas respuestas posibles son "sí" o "desconocidas", no hay una respuesta "no" a la pregunta.