被动信息收集指在不直接与目标交互或者不打扰目标的情况下获取信息的一种方式。与主动信息收集（比如问卷调查或面试）相比，被动信息收集更依赖于现有的公开信息资源，或者通过监听和观察来获取信息。
主动信息收集指的是主体根据自身需求和目标，通过主动搜集、查询、调查等方式，积极主动地获取所需的信息。在主动信息收集中，个体或组织作为信息的主动者，主动发起搜索和查询行为，以获得所需的有用信息
在网络安全领域，Metasploit无疑是最强大、最广泛使用的渗透测试框架。它提供了大量的工具和模块，可以帮助安全研究人员和渗透测试人员对目标进行详细的攻击模拟和漏洞利用。通过深入了解和熟练使用Metasploit，我们可以更好地理解网络攻击的运作方式，进而更有效地防御这些攻击。
信息收集有：主动信息收集和被动信息收集；基于各类工具，这次利用渗透框架Metasploit进行目标信息收集，，这个过程包含了前面所有的方式以及多了一些更加极端的获取信息方式，比如获取服务器的硬件信息，系统用户信息、进程信息等。
NESSUS：网络安全的守护神
在网络安全领域，无论是进行系统保护还是进行安全测试，网络扫描工具都扮演着重要角色。其中，NMAP是一个功能强大且广泛使用的网络扫描和安全审计工具。在本文中，我们将进一步探索NMAP的高级使用技巧，并深入研究如何使用NMAP进行漏洞扫描和发现。
