1. 什么是信息收集？主动收集与被动收集的核心区别是什么？ 信息收集：指通过技术或非技术手段，系统性收集目标对象（如企业、网站、服务器等）的各类信息（网络架构、资产范围、人员信息、技术栈等），为后续渗透测试提供基础。 主动收集与被动收集的核心区别： 主动收集：直接与目标系统交互（如发送请求、扫描端口），可能被目标检测到（有 “痕迹”）； 被动收集：…