2.2　信息收集

对于所有与安全相关的测试来说，信息收集都是非常重要且必要的第一步，有时一次非常全面、完善的信息收集的工程量甚至会占到一次渗透测试总工程量的70%～80%，能为人们进行后续工作节省大量精力。数字货币交易所的安全测试也是一样，第一步的信息收集至关重要。下面将与读者分享我们团队多年的攻防经验以及来自大量交易所客户的真实案例，让你通过案例了解数字货币交易所中什么样的信息会被黑客收集利用，以及导致怎样的危害。我们将对其中几点单独加以说明，以供参考。