请说明信息收集的含义，并对比主动信息收集与被动信息收集的差异。

回答思路

1. 【回答框架 1】信息收集是安全评估与攻防的基础环节，指通过合法或授权的方式获取目标系统的网络、主机、应用、人员等资产及暴露面信息，为后续漏洞分析、渗透测试或防御加固提供依据。
2. 【回答框架 2】主动信息收集是指直接与目标系统进行交互来获取信息，如使用Nmap进行端口扫描、访问Web页面抓取指纹、发送探测报文等。其优点是信息准确、时效性好，但会产生流量、留下日志，容易被目标的安全设备发现，且可能触发告警或封禁。
3. 【回答框架 3】被动信息收集是指在不接触目标系统的情况下，通过公开渠道或第三方平台间接获取信息，如搜索引擎、DNS记录、证书透明度日志、社交媒体、GitHub泄露等。其隐蔽性强、不直接触达目标，但信息可能滞后或不完整，需要交叉验证。
4. 【回答框架 4】实际工作中，两者常结合使用：先通过被动收集梳理目标和线索，缩小范围，再在授权范围内用主动方式验证和补充细节。需特别注意法律法规和授权边界，未经授权的主被动收集均可能违法。
5. 【关键点 1】主动收集与目标交互，信息准但易暴露；被动收集不接触目标，隐蔽但信息可能过时。
6. 【关键点 2】主动收集包括端口扫描、服务识别、目录探测等；被动收集包括搜索引擎、DNS、证书透明、代码泄露等。
7. 【关键点 3】合法合规与授权是前提，结合使用可提升效率与准确性。
8. 【易错点 1】误认为被动收集绝对安全，忽略了可能通过第三方收集到敏感信息而引发的合规风险。
9. 【易错点 2】忽略授权边界，未经许可的主动扫描可能构成非法入侵。