-
知道创宇五周年庆典
2012年8月18日，知道创宇迎来了五周岁生日，公司成立五周年庆典活动在北京市延庆县龙庆峡景区快乐假日大酒店举办。此次庆典的主题为“知道创宇五周年感谢有你”，知道创宇北京总公司全体员工及上海、广州、成都分公司部分员工共计90余人齐聚北京，参加了庆典活动。
酒店前同事合影
酒店前同事合影
庆典签到现场
下午13点，主持人宣布五周年庆典活动正式开始。庆典活动中，知道创宇总裁赵伟先生为知道创宇五周年致辞，演讲回顾了过去五年的风风雨雨，从最初几个人的创业团队，到现在上百人的大公司；从最初创业、条件简陋的回龙观三居室，到条件相对较好的、两间办公区的豪柏大厦，再到现在跨越三层的办公区域，一个个理想正逐步实现。他提到“过去五年里，也动摇过、也痛苦过、但也有很多贵人给予我信心。”至今让他记忆犹新的是创业伊始，微软高管放弃与中国区代表的会议来到条件简陋的回龙观三居室里与大家会面。“他对我说‘我看好你们，你们是真正中国互联网的未来，因为美国的apple也是从车库创始出来的，你们有这种志向，我们很钦佩，你们接着这样做，做下去，做十年，必将会成为互联网的英雄，我想和你们这种激情，这种理想在一起……’”。致辞中，他还带来了好消息：由于公司产品出色的表现以及细致入微的应急响应服务，香港赛马会项目得以续签。
知道创宇总裁赵伟为五周年致辞
随后，“老员工讲述‘风雨同舟五周年’”环节，两位公司老员工金皓、崔兆以合作的形式与大家分享了过去五年里一些有趣的事情。“2008年，央视《为您服务》邀请IC（赵伟）作为嘉宾为观众科普网络安全知识，那天晚上大家都守在公司的小电视机旁收看节目，节目中提到了我们的第一款安全产品——365门神，短短的15秒视频，由于访问量过高，服务器还宕机了。”
知道创宇老员工金皓、崔兆讲述知道创宇“风雨同舟五周年”
庆典上还颁发了考勤奖、伯乐奖、两年以上老员工奖、三年以上老员工奖、爱岗敬业奖及特别贡献奖等一系列奖项。
知道创宇两周年以上员工颁奖合照
随后进行的游戏环节——动物大连蹲、谁的老公最美等游戏深受大家欢迎，传统游戏击鼓传花更是将庆典气氛推向了高潮。最后，伴随着明天会更好的旋律，公司总裁办领导集体登台点亮生日蜡烛，大家在蜡烛旁合影留念，随后，全公司一起吹灭生日蜡烛，五周年庆典落下帷幕。
知道创宇公司员工在生日蛋糕前合影
次日，全体参会人员跟随导游游览了龙庆峡风光。五周年活动圆满结束。
知道创宇五周年全体参会同事龙庆峡合影
五年来，我们伴随着岁月的脚步，共同走过了春夏秋冬；五年的风雨同舟、同甘共苦，五年的艰苦奋斗、辛勤努力，为今天的成功奠定了坚实的基础，造就了今天的辉煌。对于我们来说，这五年包含了太多的感情和心血，也正是由于大家的辛勤工作和全力支持，知道创宇才会茁壮成长、不断发展壮大。在未来的日子里，我们会为了我们共同的愿景——“有互联网的地方就有知道创宇”而努力奋斗，延续这份快乐，延续这份感动，延续这种文化，共同走过下一个五年、十年、五十年……
生日蛋糕——知道创宇五周年感谢有你
知道创宇五周年感谢有你！
一条评论 -
白帽子的盛会：第一届web安全论坛（kcon）实录
2012年7月1日，知道创宇第一届Web安全论坛Kcon在车库咖啡成功举办。本次论坛的嘉宾均是在web安全行业的领军人物，多年来长期从事Web安全研究和相关产品研发，在安全领域有着极其丰富的经验。本次论坛共计四个议题，分别为：天融信安全研究中心阿尔法实验室Xisigr带来的《浏览器魔术》；知道创宇研究部总监余弦带来的《JavaScript安全从浏览器到服务端》；清华大学网络与信息安全实验室副研究员诸葛建伟老师带来《“blue-lotus团队defcon 20 ctf资格赛”回顾》以及知道创宇安全研究员hysia带来的《Web Application Detector – 一种快速识别web应用程序的方法》。
在演讲开始，由知道创宇CEO赵伟(IC)和大家分享了我们所提倡的黑客精神：以创新改变世界。
相关视频花絮：
在《浏览器魔术》议题中，演讲者xisigr以一个惊艳全场的魔术开场，引出了议题的主题--浏览器魔术。该议题给大家展示了基于浏览器的各种欺骗手法，分别是URL地址栏欺骗、URL状态栏欺骗、标签欺骗和页面欺骗四大类，各种欺骗形式让参会者大开眼界。最后，xisigr以电影《致命魔术》的一句经典台词作为结尾：“我们俩都是年轻人，要将自己献身于伟大事业的开创， 我们是天生的魔术师，但我们不会用自己的天赋去伤害任何人。”
相关视频花絮：
第二位出场的是知道创宇的研究部总监余弦。他带来的议题是《JavaScript安全：从浏览器到服务端》，演讲者结合自己多年来web安全研究的经验，给大家分享了javascript在浏览器端的各种安全应用，并介绍了MongoDB和node.js中存在的一些安全问题，让大家见识到了几乎无所不能的JS。余弦在PPT中用一句很酷的话表达了自己的观点：“战场有多大，我就能玩多大”，web就是余弦的战场。
相关视频花絮：
这个议题引起了大家的兴趣，很多同行们积极提问，演讲者也做了相应解答。
接着出场的是清华大学的诸葛建伟，诸葛老师为大家介绍了Blue-Lotus黑客竞赛战队参加Defcon 20 CTF资格赛的经历，让大家感受到了参加比赛时那种既紧张有兴奋的心情。演讲非常精彩，给大家讲解了比赛中每道题的解题思路，都是些非常有意思的思路。演讲中笑点也很多，现场气氛很活跃。最后诸葛老师也用一句幽默的话来结束了此次议题：“一黑黑一天，妹纸晾一边；一黑又一天，黑友共争先！“
相关视频花絮：
最后，来自知道创宇的安全研究员hysia给大家分享了一种快速识别web应用程序的机制。该议题重点介绍了进行web应用指纹特征识别的方法和快速筛选识别规则的技巧，多个识别策略和技术细节，让大家收获良多。最重要的，这种无私的分享精神值得称赞！
嘉宾简介：
Xisigr：天融信安全研究中心阿尔法实验室，国内XEYE团队成员：专注Web安全、Html5安全、浏览器安全。
余弦：知道创宇研究部总监，长期从事Web安全研究与相关产品研发，这些年主要精力在Web Hacking上。XEYE成员。
诸葛建伟博士：清华大学网络与信息安全实验室副研究员。狩猎女神团队负责人,The Honeynet Project Full Member & Chinese Chapter Leader。《网络攻防技术与实践》、《Metasploit渗透测试指南》等书籍作者。
Hysia：知道创宇安全研究员，长期从事扫描器开发和web安全研究，同时也是个python控。
-
知道创宇Web安全论坛第一期（Kcon）PPT下载
2012年7月1日，知道创宇Web安全论坛第一期（Kcon）在车库咖啡举办，现场气氛活跃，童鞋们积极提问，演讲嘉宾也都做了相应解答。以下是本届演讲的议题及主要内容：
议题一：浏览器魔术
演讲嘉宾：Xisigr 天融信安全研究中心阿尔法实验室，国内XEYE团队成员：专注Web安全、Html5安全、浏览器安全。
主要内容：基于浏览器的各种欺骗手法：URL地址栏欺骗、URL状态栏欺骗、标签欺骗和页面欺骗等，各种欺骗形式让参会者大开眼界。
议题二：JavaScript安全从浏览器到服务端
演讲嘉宾：余弦 知道创宇研究部总监，长期从事Web安全研究与相关产品研发，这些年主要精力在Web Hacking上。XEYE成员。
主要内容：分享了javascript在浏览器端的各种安全应用，并介绍了MongoDB和node.js中存在的一些安全问题。
议题三：blue-lotus团队defcon 20 ctf资格赛回顾
演讲嘉宾：诸葛建伟博士 清华大学网络与信息安全实验室副研究员。狩猎女神团队负责人,The Honeynet Project Full Member & Chinese Chapter Leader。《网络攻防技术与实践》、《Metasploit渗透测试指南》等书籍作者。
主要内容：介绍了Blue-Lotus黑客竞赛战队参加Defcon 20 CTF资格赛的经历，并讲解了比赛中每道题的解题思路，分享了参赛经验。
议题四：Web Application Detector – 一种快速识别web应用程序的方法
演讲嘉宾：hysia 知道创宇安全研究员，长期从事扫描器开发和web安全研究，同时也是个python控。
主要内容：分享了一种快速识别web应用程序的机制。该议题重点介绍了进行web应用指纹特征识别的方法和快速筛选识别规则的技巧。
-
知道创宇第一届Web安全论坛Kcon
-
“知道杯”第二届台球比赛
-
[笔试题]如果你是WEB开发极客，需要完成一个简单论坛
加入知道创宇，如果你是WEB开发极客，需要完成一个简单论坛。
数据库使用MongoDB 、服务端应用使用Node.js 或 Python + Django 、前端使用 JQuery + Bootstrap Twitter。
论坛功能包括：
1. 用户自己注册、密码修改与找回
2. 无刷新发帖、回帖
3. 权限管理，只有自己发的贴自己才能删除
4. 文章列表支持分页显示
这应该不会有什么难度，如果你完成了，请尽快联系我们（yang@scanv.com）。因为你正是我们需要的人！此笔试题长期有效:)
-
知道创宇CEO赵伟入选福布斯中国“30岁以下创业者”
许多伟大的公司都是由年轻人创造的。福布斯中文版发起了寻找“30岁以下创业者”活动。知道创宇创始人赵伟榜上有名，他“希望自己能改变世界对中国网络安全的印象”，能让中国的互联网更好更安全。
-
知道创宇诚聘技术牛
我们深信优秀的工程师才是我们成长的源动力，我们渴求真正热爱编程，有强烈进取心、强烈好奇心、超强动手能力的牛人。我们鼓励创新；鼓励使用Linux；鼓励开源精神；我们提倡敏捷；实践敏捷。我们虽然只能为你提供7-15万的年收入，但我们能为你提供一个追求技术与梦想的乐园，这里没有任何官僚气息，这里有弹性工作时间；浓厚的技术氛围；双显示器办公；随时报销计算机图书购买费用；每天的水果与酸奶；业余爱好组（如游戏休闲/人工智能）等等。 Read More »
-
知道创宇研究小组进入封闭开发
更好更安全的互联网
