我們提供
進攻型資安服務
防禦來自於理解進攻。每一次委託，都是由實戰經驗豐富的進攻型安全工程師在您的環境中， 重現真實攻擊者的行為模式 — 從偵查、入侵、橫向移動到資料外洩。
弱點掃描
基於 CVE / CWE 資料庫的全資產自動化檢測，找出已知漏洞並按風險等級分類。
滲透測試
由持證滲透測試人員執行手動攻擊鏈。Web、Mobile、雲端、網路、IoT 全範圍黑白灰盒。
社交工程演練
以客製化釣魚郵件模擬真實攻擊者手法，量化員工資安意識與企業在社交工程層面的實際風險。
狼群戰術
六階段殺傷鏈
我們遵循 PTES / NIST SP 800-115 / OSSTMM 三大國際標準，結合實戰調整為 FenryX Six-Phase Kill Chain。 每一階段皆有可交付文件、工具鏈與品質關卡。
情蒐
被動情報收集、攻擊面測繪、目標資產指紋化。建立完整的數位足跡地圖。
偵測
主動掃描端口、服務版本、Web 組件與配置。交叉比對 CVE/CWE 知識庫。
利用
手動驗證漏洞、組合攻擊鏈、繞過 WAF/EDR。必要時編寫一次性 0-day。
後滲透
權限提升、橫向移動、持久化。評估資料外洩與業務衝擊範圍。
報告
按 CVSS 3.1 評級，附 PoC、影響面、修補建議與再測驗證。
複測
修補完成後全量再驗證，確保漏洞真實關閉且未引入回歸問題。
攻擊者
從未休眠
台灣每日承受近百萬次外部網路攻擊。我們追蹤全球威脅情資，比攻擊者更早一步抵達您的系統。
我們如何
找出 致命漏洞
工具之於獵手，如同獵具之於狼。我們使用業界領先的自動化工具，並輔以手動驗證每一項發現。
app.post("/api/login", async (req, res) => { const { username, password } = req.body; const sql = `SELECT * FROM users` + ` WHERE name = '${username}'`; const user = await db.query(sql); if (user.password === password) { const token = jwt.sign({ id: user.id }, "hardcoded-secret-2024"); res.cookie("session", token); res.redirect(req.query.returnTo); }});為什麼選擇
一支 小隊
所有專案皆由創辦人親自執行並交付，沒有外包、沒有轉包。 你聯繫的人，就是實際動手的人。
認證驗證身份
我們持有 HTB CPTS、CWES、PWPA 等進攻型認證，以實際考核成績證明能力。
真實攻擊視角
每一份報告都以攻擊者故事線呈現 — 不是工具輸出 PDF，而是可閱讀的作戰實錄。
靈活排程與價格
2–3 週內可完成演練；創始時期提供具競爭力價格與更高彈性時程。
Web 與 網路專精
聚焦於 Web App / API、內外部網路、Active Directory 等主流攻擊面。
法遵對齊
報告結構參考業界標準，可作為內部稽核參考文件。
透明的合作
價格不黑箱、期中進度同步、檢測過程可驗證。端出的報告您看得懂。
以 5 張國際認證 為起點
FenryX 成立於 2025 年底，我們相信證照不是終點，而是我們對自己能力的最基本承諾。
我們是一支 2025 年底成立的新團隊。我們沒有輝煌客戶名單可以炫耀 — 但我們有透明的方法論、第一手的攻擊視角，以及讓每一份報告都能說出完整攻擊故事的承諾。
最新情資
FenryX 研究團隊發布原創資安分析、漏洞揭露與實戰案例。訂閱情資頻道，領先攻擊者一步。
常見
問題
若您的疑問未在下方列出，歡迎直接聯繫我們的技術團隊 — 我們會在 3–5 個工作日內回覆。
我們在起始會議即訂定測試範圍、時段與風險閾值，並建立 24/7 緊急中止機制。高風險攻擊模組會安排於離峰時段或隔離環境執行，高風險模組安排於離峰時段或隔離環境執行，將對線上業務的影響降至最低。
弱點掃描是自動化、廣度優先、找「已知」漏洞；滲透測試是人工、深度優先、驗證漏洞的真實可利用性並組合攻擊鏈。我們建議每季一次弱掃、每年一次全範圍滲透。
合法。我們執行前會取得受測公司法務核可、簽署 SOW 與員工告知聲明。所有釣魚基礎設施由 FenryX 自建、使用後立即銷毀，絕不接觸真實敏感資料。
弱點掃描 3–5 個工作天、滲透測試 2–4 週、社交工程演練 4–6 週。費用依攻擊面範圍與委託深度個別討論，歡迎透過聯絡表單說明需求，我們會在 3–5 個工作日內提供評估方向。
當然會。每份報告皆附修補指引與優先順序，並免費提供一次完整複測。由於目前團隊規模精簡，我們能直接與您的工程師一對一談修補細節，不經過任何 PM 轉達。
可以。我們具備 AWS / Azure / GCP 主流雲端架構的審計與滲透能力。針對雲端滲透我們會事先協助您完成雲廠商的授權申請流程。
您的下一次演練，
由 FenryX 開始。
我們建議從一次免費的攻擊面評估開始 —
30 分鐘線上會議、無承諾、無推銷。我們允諸您看見，攻擊者早已看見的那部分。