En cybersécurité offensive, la reconnaissance passive consiste à recueillir discrètement des informations publiques sur une cible. Elle permet d’identifier employés, services, technologies et vulnérabilités potentielles, en s’appuyant sur l’OSINT. Bien qu’efficace pour orienter les attaques, elle reste limitée et précède souvent une reconnaissance active.