Which passive reconnaissance tool can be used to find information about devices and networks on the Internet?

Đáp án đúng: "Censys". Censys là công cụ trinh sát thụ động (passive reconnaissance) dạng công cụ tìm kiếm: nó liên tục quét toàn Internet và lưu lại thông tin về máy chủ, cổng mở, dịch vụ, chứng chỉ TLS, nên người kiểm thử chỉ cần tra cơ sở dữ liệu của Censys để biết thiết bị và mạng của mục tiêu mà không gửi gói nào tới mục tiêu, tương tự Shodan. "Recon-ng" là khung trinh sát dạng mô-đun viết bằng Python, gom dữ liệu từ nhiều nguồn OSINT; nó là framework để chạy các mô-đun chứ không phải nguồn dữ liệu về thiết bị trên Internet. "Maltego" chủ yếu trực quan hoá quan hệ giữa người, tên miền, tổ chức bằng biểu đồ liên kết. "theHarvester" tập trung thu thập email, tên người, tên miền con từ công cụ tìm kiếm và nguồn công khai, không phải danh mục thiết bị và dịch vụ trên Internet.