Recolección de información sobre un objetivo determinado utilizando métodos que interactúan de manera directa con la organización, normalmente mediante el envío de tráfico de red.
En muchas ocasiones la actividad de este tipo de técnicas suele ser detectada como actividad sospechosa o maliciosa.
Esto es importante tenerlo en cuenta por:
Es que si nosotros estamos realizando un ejercicio de hacking ético a una organización
y no podemos ser identificados o detectados por esas herramientas de detección, pues porque estamos
también verificando esa capacidad de detección, entonces tendremos que tener cuidado con qué técnicas
de recopilación activa estamos utilizando y centrarnos únicamente en aquellas que sean menos intrusivas