Benjamin D. Mussler

German security researcher in Malta. Accidental bug bounty participant.

[Benjamin D. Mussler @mussler]

@rajnish_matta @BSidesAmman If you're looking for the Windows Forensics VM - they've added the link here: https://t.co/AOpngDrV99

[Benjamin D. Mussler @mussler]

@hexfunk Thank you, great to hear you found it interesting!

[Benjamin D. Mussler @mussler]

@AppSecBloke @netsparker @Cv19Cyber Netsparker: "we are offering complimentary Netsparker Team licenses to organizations involved in fighting COVID-19."

https://t.co/v0E4YA1dna

[Benjamin D. Mussler @mussler]

At the German OWASP Day 2019 in Karlsruhe #owasp_d19 #god19

[National Cybersecurity Coordination Centre MT @cybercentremt]

The next OWASP Meeting is happening on the 6th of November ❗

ℹ️ https://t.co/GR9y77i2Bn

[Benjamin D. Mussler @mussler]

@KarrerAndreas @DomainFactory Wenn Dir 2FA/MFA wichtig ist, musst du den Anbieter wechseln. df sagt schon lange, dass "auf Wunschliste" - wenn ich mich recht erinnere, seit ~8 Jahren. Altes Forum wurde nach df-Hack leider entfernt, aber die 2FA-Anfragen auf https://t.co/e94rYjkXFG sind auch schon 3 Jahre alt.

[Benjamin D. Mussler @mussler]

@stefan_hoelzner @OWASP_de Letztes Jahr begann der Ticketverkauf über die Website ca. Mitte Oktober und wurde dann auch über die Mailingliste bekanntgegeben. Denke, dass es dieses Jahr ähnlich sein wird.

[Benjamin D. Mussler @mussler]

@xiaoHn2 @acunetix Please email [email protected]

[Juxhin 🇦🇱 🇲🇹 @juxhindb]

Finally came around to writing a short post on how to setup your own Bind9/named DNS resolver to detect Out-of-Band vulnerabilities - https://t.co/cthtDrvWs6

#appsec

[Benjamin D. Mussler @mussler]

@sans_isc The "at&t" in the keywords is breaking your RSS feed @johullrich

[Benjamin D. Mussler @mussler]

@ektoplant @OWASP_KA Ein OWASP KA Stammtisch in der Vorwoche ist eher unwahrscheinlich, oder?

[Benjamin D. Mussler @mussler]

@ram7590 @acunetix Please email support(at)https://t.co/BqTCfsfa3i.

[Benjamin D. Mussler @mussler]

@ubernauten @hallouberspace Eure englischsprachige Registrierungsseite (/register?from_beta=1&lang=en) funktioniert nicht, weil in Zeile 150 ein Anführungszeichen den String vorzeitig beendet ('Let's see ...)

[Benjamin D. Mussler @mussler]

@IsAutonomous BNN hat schon was: https://t.co/yRdWy9KkOI

[Benjamin D. Mussler @mussler]

@brianmcc Works, got the audio mow. Thanks for the quick fix and the great show!

[Benjamin D. Mussler @mussler]

@brianmcc In the premium feed, today's episode doesn't reference the mp3 file (show notes are there but no audio; enclosure tag missing from feed xml)

[Benjamin D. Mussler @mussler]

@brianmcc No change so far. Feed's lastBuildDate is still 19:36 +0000. DM me if you need my premium feed url for debugging.

[Benjamin D. Mussler @mussler]

TYPO3 Arbitrary Code Execution in Image Processing
https://t.co/k0EkQZViwQ

via @typo3_security

[Benjamin D. Mussler @mussler]

@v3rd1ct @ritmasas @VFEmail -R is remote SSH port forwarding. Attacker used SSH to connect from VFE's system to 94x, a system used by the attacker. On 94x(!), port 30081 was opened and made to forward to port 22 on VFE's system. The attacker on 94x could now use local port 30081 to connect to VFE's SSH.

[Benjamin D. Mussler @mussler]

@t3ddai @Markus306 @Cybersmog Derzeit ist eine kontrollierte, planbare Migration zumindest noch möglich. Ich würde mich mittlerweile fragen, wie sicher ich mir bin, dass das auch in Zukunft so bleiben wird.