2.2　信息收集

對于所有與安全相關(guān)的測試來說，信息收集都是非常重要且必要的第一步，有時一次非常全面、完善的信息收集的工程量甚至會占到一次滲透測試總工程量的70%～80%，能為人們進行后續(xù)工作節(jié)省大量精力。數(shù)字貨幣交易所的安全測試也是一樣，第一步的信息收集至關(guān)重要。下面將與讀者分享我們團隊多年的攻防經(jīng)驗以及來自大量交易所客戶的真實案例，讓你通過案例了解數(shù)字貨幣交易所中什么樣的信息會被黑客收集利用，以及導致怎樣的危害。我們將對其中幾點單獨加以說明，以供參考。