被动信息收集是指通过各种手段和技术获取目标对象的敏感信息，而目标对象并不自知或主动参与。Pigat是一个开源的网络安全工具，旨在帮助安全从业人员进行渗透测试和信息收集。下面将介绍一些Pigat常用的被动信息收集技术和使用方法。

1. WHOIS查询

WHOIS查询是一种用于查询域名和IP地址相关信息的协议。通过Pigat可以进行WHOIS查询，获取目标域名的注册人、注册商、注册地等详细信息。

pigat whois example.com

2. 端口扫描

端口扫描是通过发送网络请求测试目标主机开放的端口。Pigat提供了nmap模块，可以方便地进行端口扫描。例如，可以使用如下命令来扫描目标主机的TCP所有端口：

pigat nmap -p- example.com

3. 子域名收集

子域名收集是通过查询DNS服务器获取目标域名的所有子域名。Pigat内置了dnsrecon模块，可以进行子域名收集。例如，可以使用如下命令来收集目标域名的子域名：

pigat dnsrecon -d example.com

4. 敏感文件和目录扫描

敏感文件和目录扫描是通过发送HTTP请求，探测目标网站是否存在敏感文件或目录。Pigat可以借助dirmap模块进行敏感文件和目录扫描。例如，可以使用如下命令来扫描目标网站的敏感目录：

pigat dirmap -u http://example.com

通过Pigat的这些被动信息收集技术和模块，可以方便地获取目标对象的相关信息，为进一步的渗透测试提供帮助。在使用Pigat进行被动信息收集时，需要遵守法律法规，确保操作合法有效。