作者: 周大
创建: 2022-02-14 19:41

收到四哥布置的作业，心里又喜又忧，喜的是作为四哥众多粉丝之一，有幸可以写点啥，忧的是写出来的东西没条理，可能过几天自己也看不懂了。早期追随四哥，也有写txt的习惯，但我纯粹学了点皮毛，往往过后也看不明白当时记了些什么，不过后来发现，对印象深刻的东西，多多少少也可以从这些线索里找到点什么。

我是2005年毕业入职NSF的，之前一直是xfocus和nsfocus(当时有一个对外的bbs)的粉丝，也是看着yuange，watercloud等牛人的文章学习入门的。在入职后，也见到了传说中的诸多牛人们。记得入职第一天，watercloud就带着我去研究部拜码头，当时的感觉是这么多牛人是同事，压力好大的感觉，wc对我说，让我以后和四哥一起做极光扫描插件，这样四哥成为我的导师。记得写的第一个插件是FTP协议相关的，作为练手用，本身这个协议简单，但要能做到实际中用起来，就需要考虑诸多兼容性什么的，当时有不少战战兢兢的感觉，毕竟之前就读过四哥名作《你尽力了吗》，生怕所说的那个人就是我，当时经过多次反复，最后终于过关，深刻体会到demo到实际工程应用上的差别，以及为什么NSF的漏洞扫描器能这么牛的原因。在扫描器插件代码里，nasl语言中的大部分都可以看到by  scz，封装的smb类，对smb协议的理解上国内应该找不出可以超过四哥的。在工作上，四哥是一个专业，严谨的人，生活中，则是良师益友，对我帮助多多，现在看着四哥的公众号上的文章也是一个享受。

wc是极光组的老大，很敬佩他的知识之渊博，读的书很多，知识面极广，之前qlh文章提到的china-pub送书架的事，我也还记得，唯一比较遗憾的是，当时没有听进去，没有认真的去多读书，也许太偏执于技术了吧，现在想起来，真是遗憾啊。带着我们聚餐什么的比较多，整个组内氛围也很好，是值得回味的一段时光。后面wc创建的知道创宇，现在做的也是有声有色，当时离开NSF时，还电话叫我过去，但我因为某些原因没能答应，每想及此事，还是觉得愧疚，也借此机会对wc说声sorry！

lgx在组内是神一般的存在，扫描引擎中的python引擎就是lgx增加的，其实之前还有perl引擎，不过这个因为三方库相对py的三方库少就废弃了。没记错的话，第一个perl扫描插件和py扫描插件都是我增加的。最牛的还是，扫描器系统里问题没有他搞不定的，记得有次引擎改造后带来稳定性问题，我折腾很久，心里都没希望了，后来还是lgx硬给找出了问题所在。记得wcd当时说面试时一个考题是要是西安那边的就会问知道lgx不，要是不知道就说明不是安全行业里的，可见牛逼程度。

hume，胡摸，似乎发音都是这个，在四哥的文章里经常出现，水平之高足见一斑，我仰慕偶像之一。前期扫描器插件主要贡献者之一，记得数据库方面的尤其深，当然这主要是从插件来看。

zz是对技术很狂热的一个，那段时间的探讨，相互帮助记忆深刻，带领团队做出了BVS系统，记得我还在他们产品发布会蹭了个牌牌，到现在还在为绿盟做贡献，这么长时间都在一个领域深耕，很值得敬佩。

dmw当时负责极光营销这块，人很nice，营销能力强，老是盯着我们插件这块，估计是感受客户压力最多的人吧，现在已经是多家公司创始人，连续创业者。

lc，后面接任dmw做营销这块，记得私下还有议论过因为他以前在启明干过，会不会是派过来的卧底来着，哈哈。

yhc，进来一开始搞web，后来产品经理，后来创业去了.

wxm，资质好，成长超级快，web安全方面牛人.

lxx，当时应该是wc离开后组内最有项目管理经验的同学了。

wxh，web方面很牛，对web框架很熟悉，从他那偷师不少diango的东西，在web开发这块还有xd，yc同学。

zhl，技术支持的同学，记得后面产品多了也只是他一人在负责。

hgj，QC测试组同学，工作认真，能发现不少我们的bug，记得经常为这个样子这个版本能不能发而产生争执，前期主要是她一人负责极光测试，后面带出了很多测试同学。

liuya，玩botnet逆向高手，据说现在还在搞这块，能长年坚持，对二进制的分析逆向，从他那学习了不少猥琐方法，还一起多次下班途中挤过西二旗的地铁，那个真叫挤啊，地铁工作人员把乘客推入车厢的镜头至今没忘。现在经常看他秀跳伞的照片，佩服～

zerg是对门，也就是隔着走廊，嗓门最大的人，他是IPS/IDS的头，每次听到声音，我还以为外面来人干架了，对了，他也是湖南人，湖南某些地方有喜欢干架的传统，哈哈，印象深刻啊。属于装备流，乒乓球拍，相机等等都得升级到顶级的，让我等羡慕不已～

hb是差不多同时期入职的，属于跨界高手，从开发转型到销售营销类，并且做的很成功。还记得当时为了给某项目交差，一起去上海出差，被客户蹂躏的样子，真体会到甲方多牛，幸运的是我们还是坚持下来了。

x5是绿盟长沙办的头，在长沙的那段时间给我了许多帮助，非常感谢！

在2014年离开了NSF，至今有些记忆已经模糊，文中有些名字可能无法正确拼出，请原谅我这个hf不分，in和ing没概念的福南人吧，还是按当时习惯用首字母为主，凑合看看，有相同回忆的也许能对上号。还有不少同学，比如大忽悠newchess，其实我也不明白他怎么忽悠了，也跟着大家这样叫了。开发部的头liqun，研究部的头w3，硬件工程师gl，行政的光光，长跑队教练ljg，后来核心技术部的zyh，lzx等同学。

NSF的长跑队很是牛逼，听说他们经常来回北洼路到颐和园的跑，还有参加马拉松，怎奈我小时候体育课是最害怕的，也只能羡慕了，他们体力真好。乒乓球也是，记得wc，zerg，老沈他们经常在下面切磋牛逼的绝杀技艺。说说我参与的，应该算是下班后的游戏对战，CS参加过几把，都在里面很容易被狙掉，另外就是玩星际了，不过也就是喜欢，但水平还是凑数而已。还有个特色是在wc的带动下，我们都有个习惯就是在午饭后会沿着河边走走，缓解一下劳累，出发点是为了防止发胖，不过这点似乎没效果，开始的那几年体重剧增，还是NSF食堂伙食太好的原因啊，不过另外的一个好处是可能在走路聊天中能获得一些灵感。

当时每有新版本发布或者新产品发布，都发一个水晶纪念牌，在那期间收集了不少，可惜的是当时频繁搬家给弄丢了，到是周年庆发的那些礼品之类的，比较实用，也耐用，有些一直在用，质量奇好，不知道现在是不是还在坚持，这个对文化的传承真好，看到了，就能让你想起来在这家公司奋斗过，让你不经意间就会想着去公司网站看看，去看看300369的股价。

在NSF那么久，最值得回忆的应该是当时极光通过了西海岸测试，毕竟号称亚洲第一家通过西海岸测试的安全公司嘛。记得当时wc和dmw(负责极光的营销)运筹了许久，最后老沈拍板的，对当时公司来说也是一大笔费用，要是没过就打水飘了，压力也就很大。记得第一次反馈过来，问题很多，其实当时也是不清楚能不能通过，反正死马当活马医，就拼命补足短板，搞大跃进。恰好之前改进过里面对应的一个小引擎，能大幅度减化扫描规则的增加难度，对于这块短板的补足正好可以发挥作用，在扫描插件增加这块，我，zz，四哥，hume几个在那段时间疯狂地增加，中间还出现了周末那天，四哥工位上方的灯管掉下来，差点砸着四哥了，很是惊险。就这样，忘记是连续奋战了几周来着，怀着忐忑的心情提交了最后一个版本，最终还是通过了，很是开心。再后面，好像冰之眼也通过了。

每天都有奇迹！这句话，我记得很深，NSF就是水泥地上长出的那朵花，现在俨然参天大树，我有幸参与并且见证了这一过程，可以说我恰好经历了NSF快速成长阶段。依稀记得当时定第二年增长目标是50%，心里其实在嘀咕这怎么完得成呢，但年底一看，居然完成的差不多甚至还有超过的时候，真是不容易！当时三大主力产品是黑洞，极光，冰之眼，黑洞因为技术先进，是抗DDOS的代名词；极光是扫描器里市占率国内最高，冰之眼则是公司主要利润来源；再到现在的多个产品线，复杂度远超过去，真是奇迹！

好吧，啰嗦了许多，再次也祝各位看客每天都有奇迹，都能创造奇迹！谢谢

------------------------------------------------

scz:

周大是我带过的第一个应届生，他来拜码头的场景历历在目，然后就坐在我和hume旁边。曾经是我手中几把"快刀"之一，典型的只会技术不太关心职场社交的本份程序员。当年如果我要去干什么坏事，必会召唤他。一身本领终究未得施展，时也运也命也。