В чем разница между пассивными и активными методами обнаружения электронных шпионов?

Возможно, имелись в виду пассивные и активные методы обнаружения скрытых сервисов, которые иногда используют злоумышленники. securitymedia.org

Пассивные методы предполагают сбор информации из открытых источников, например, с помощью DNS-запросов, анализа маршрутов или поиска записей в публичных базах. securitymedia.org Такие методы помогают определить, какие хосты стоит трогать. securitymedia.org

Активные методы включают, например:

• Медленные сканирования (slow scans) — запрос раз в 5 секунд или сканирование по одному порту в минуту. securitymedia.org
• Маскировку под легитимный трафик — подмену TLS ClientHello, браузерных User-Agent и хендшейков. securitymedia.org
• Использование различных сканирований — например, SYN+ACK-сканирование может быть менее заметным, чем SYN-сканирование. securitymedia.org
• Разбивку пакетов на нестандартные сегменты или изменение TTL для обхода инспекции. securitymedia.org
• Ротацию IP-адресов источников сканирования для снижения корреляции запросов. securitymedia.org

Таким образом, разница между пассивными и активными методами заключается в характере действий: пассивные методы предполагают сбор информации без активного вмешательства, а активные — взаимодействие с целью исследования. securitymedia.org www.securitylab.ru