Técnica de recopilación de información sobre un objetivo sin interactuar directamente con los sistemas del objetivo. La vigilancia pasiva utiliza fuentes de información pública y técnicas de OSINT para identificar posibles vulnerabilidades y planificar ataques sin alertar a los defensores.