2.2　信息收集

對(duì)于所有與安全相關(guān)的測(cè)試來說，信息收集都是非常重要且必要的第一步，有時(shí)一次非常全面、完善的信息收集的工程量甚至?xí)嫉揭淮螡B透測(cè)試總工程量的70%～80%，能為人們進(jìn)行后續(xù)工作節(jié)省大量精力。數(shù)字貨幣交易所的安全測(cè)試也是一樣，第一步的信息收集至關(guān)重要。下面將與讀者分享我們團(tuán)隊(duì)多年的攻防經(jīng)驗(yàn)以及來自大量交易所客戶的真實(shí)案例，讓你通過案例了解數(shù)字貨幣交易所中什么樣的信息會(huì)被黑客收集利用，以及導(dǎo)致怎樣的危害。我們將對(duì)其中幾點(diǎn)單獨(dú)加以說明，以供參考。