下列攻击行为中，（）属于被动攻击行为。

被动攻击主要包括信息收集、截获通信内容等，而非直接对系统或数据产生破坏。在给出的选项中，A和D属于主动攻击行为，因为它们涉及到对目标主机或网络数据的直接操作；B也是主动攻击行为，因为它涉及伪造数据。而C选项，使用抓包工具抓取数据包，属于被动攻击行为，因为这一过程主要涉及到信息的收集和监控，而不直接改变系统状态或数据。