home *** CD-ROM | disk | FTP | other *** search
/ Gold Medal Software 3 / Gold Medal Software - Volume 3 (Gold Medal) (1994).iso / misc / phrack43.arj / P43-19 < prev    next >
Text File  |  1993-06-26  |  52KB  |  1,390 lines
  1.                               ==Phrack Magazine==
  2.  
  3.                  Volume Four, Issue Forty-Three, File 19 of 27
  4.  
  5.                 Lodcom Sample Messages Set #1, 4/20/93
  6.  
  7.    In order to provide a better feeling for the content of what the LOD
  8. Communications Underground Hack/Phreak BBS Message Base Archives contain, 31
  9. messages were selected from the overall collection of posts for 5 Boards.
  10. Note that the samples contained herein are fairly typical and are but a very
  11. small fraction of the 5000+ messages from over 50 systems that LODCOM currently
  12. possesses. Additional BBS's and messages are being added constantly. Consult
  13. the Price Listing [First Version due to be released in Late April 1993 and
  14. periodic additions thereafter] for an up-to-date catalog of our holdings and
  15. costs (minimal).
  16.  
  17.  
  18.    The selection of messages in Set #1 are from the following Systems:
  19.                                                            
  20.    H/P BBS Name        A/C   Sysop(s)                           Circa
  21. -----------------------------------------------------------------------------
  22.    OSUNY               914   Tom Tone & Milo Phonbil            1982/83
  23.    WOPR                617   Terminal Man & The Minute Man      1984/85         
  24.    Phoenix Project     512   The Mentor & Erik Bloodaxe         1988/89/90
  25.    The Twilight Zone   203   The Marauder & SafeCracker         1985/86
  26.    Black Ice Private   703   The HighwayMan & The Mentor        1988/89
  27. _____________________________________________________________________________   
  28.               
  29.  
  30. H/P BBS Message Bases to be available in the near future (in addition to
  31. the above five) are:
  32.  
  33. 8BBS (213) Circa 1980/81, Modem Over Manhattan (MOM), Twilight Phone (1982), 
  34. Legion of Doom! (305) sysop: Lex Luthor, Plover-NET (516) sysop: Quasi Moto,
  35. Sherwood Forest II (914) co-sysop: Bioc Agent 003, Alliance BBS (618) sysop:
  36. Phantom Phreaker, Catch-22 (617) sysop: Silver Spy, Blottoland (216) sysop:
  37. King Blotto, Osuny 2 (aka The Crystal Palace) (914), Mines of Moria (713),
  38. Pirates Cove (516) sysop: BlackBeard, The Hearing Aid, Split Infinity (408),
  39. Farmers of Doom! (303) sysop: Mark Tabas, Shadowland (303) sysop: The
  40. ShadowMaster, Metal Shop Private (314) sysops: Taran King and Knight Lightning,
  41. ShadowSpawn (219) sysop: Psychic Warlord, IROC, FreeWorld II (301), Planet
  42. Earth (714), The C.O.P.S. (305), Ripco (312) sysop: Dr. Ripco, Hackers Heaven
  43. (217) sysop: Jedi Warrior, Demon Roach Underground, Stronghold East Elite (516)
  44. cosysop: Slave Driver, Pure Nihilism, 5th Amendment (713), Newsweek Elite
  45. (617), Phreak Klass 2600 (806), Lunatic Labs (415), Laser Beam (314), Hackers
  46. Den, The Freezer (305) sysop: Mr. Cool, The Boca Harbour (305) sysop: Boca
  47. Bandit, The Armoury (201) sysop: The Mace, Digital Logic (305), Asgard (201),
  48. The CIA bbs, The KGB bbs, Face to Face (1990), Broadway Show (718) Sysop:
  49. Broadway Hacker, The Safehouse (612) circa 1983/4, Lost City of Atlantis (215),
  50. The Private Sector (2600 sponsor BBS), and more.
  51.  
  52.  
  53. This message constitutes explicit Permission by LOD Communications to
  54. disseminate this File containing 31 actual messages from our Copyrighted
  55. (c) 1993 collection of H/P BBS Message Bases so long as the contents are not
  56. modified. No part of this File may be published in print without explicit
  57. permission by Lodcom.
  58.  
  59.  
  60.                       Lodcom Sample H/P BBS Messages:
  61.                       ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  62.  
  63. *** {OSUNY (914) Sysop(s): Tom Tone and Milo Phonbil (both wrote for TAP)} ***
  64.     *** {Osuny is perhaps the most legendary Phreak Board of all time} ***  
  65.  
  66.  Msg.:118 
  67.  Date:10/5/82 
  68.  From:MILO PHONBIL
  69.    To:ALL
  70. About:STANFORD STUFF
  71.  
  72. Greetings, Stanford phreaks! 
  73.   
  74.    It seems that those "strange" numbers
  75.  are really ones that 
  76. will appear if another person is signed 
  77. on to the same id. 
  78. (Like AA.TEG AA.TEG#2 AA.TEG#3 and so on
  79. .) Also, while there 
  80. is no MAIL facility available to "GUEST"
  81.  accounts, there is 
  82. a way to send a one-liner to someone els
  83. e. The command format 
  84. is:  TO gg.uuu msg   
  85. Where gg.uuu is the person's id, and the
  86.  msg is of course, 
  87. the message. Also, their SPIRES database
  88.  is quite 
  89. interesting! Type CALL SPIRES, then SHOW
  90.  SUBFILES. Then you 
  91. must SELECT a subfile. For a complete tu
  92. torial, try: 
  93. TUTORIAL MASTERLIST 
  94. SPIRES is ended by typing EXIT at the ->
  95.  prompt. 
  96.   
  97. Later, MILO PHONBIL 
  98.  
  99.  
  100.  
  101. Msg.  :180  
  102. About :MAINFRAMES
  103. >From  :DATA BANDIT
  104. To    :ALL PHREAKS
  105. Date  :2/23/83  00:00
  106.  
  107. OK PHREAKS....YOU NEED HELP ON TSO
  108. FORMATS,SPF FORMATS,GDDM FORMATS?
  109. THIS IS THE GUY TO ASK....I'M DAMN
  110. GOOD AT IT...I WORK AS AN OPERATOR
  111. ON SUCH SYSTEMS AND KNOW THESE BABIES
  112. LIKE I KNOW MY OWN FACE....SO IF YOU
  113. NEED HELP...JUST DROP ME A LINE HERE
  114. OR ON MY BOARD....303-xxx-3015....
  115. 24 HRS.....I CAN SHOW YOU HOW TO SET
  116. UP A PROGRAM ONCE ON IT TO DUMP ALL
  117. SYSTEM PASSWORDS AND ALL DATASET
  118. PASSWORDS...ETC...SET UP YOURT
  119. OWN USER ID...THE WHOLE 9 YARDS...
  120. I HAVE MY COMPANY BY THE F*CKING
  121. BALLS! SO I CAN TEACH YOU TOO....
  122. JUST ASK ME.....
  123.    
  124.         THE ONE AND ONLY
  125.            DATA BANDIT
  126.            ][][ ][][][
  127.   
  128.    ON A MAINFRAME NEAR YOU!
  129.  
  130.  
  131. ---------------\-/-----------------
  132.                 ?
  133.  
  134. MEMBER P.H.A.
  135.  
  136.  
  137. Msg.  :396  
  138. About :PHREAK BBS ON THE SOURCE!!!
  139. >From  :MAXWELL WILKE
  140. To    :ALL
  141. Date  :3/25/83       
  142.  
  143. Well, believe it or not, there is alread
  144. y two small phreak
  145. BBS's on The Source!!!  They have traded
  146.  some minor info,
  147. including some Sprint codes, and other s
  148. uch folly.  But
  149. the thing is, it's there, has been there
  150.  since october '82,
  151. and The Source knows about it, and they 
  152. don't care!
  153. the BBS's are on the Source's PARTIcipat
  154. e, which, admitedely,
  155. is a very large, powerful "thing."  In a
  156. ddition to the
  157. two on there now, I took the liberty to 
  158. create my own, entitled
  159. the "P-MENU.SAV GROUP".  It is Conferenc
  160. e # 83.3257 .
  161.  
  162. Any CompuServe conference members out th
  163. ere interested in
  164. moving over to PARTIcipate on The Source
  165. , let me know.
  166. If you do not have instructions on it, I
  167. 'll mail 'em to you
  168. if you give me your address.  I'll see w
  169. hat I can do about
  170. getting some more Source accounts.  A fr
  171. iend of mine
  172. listed 'em all!  
  173.  
  174.                     later,
  175.                       MW
  176.  
  177. P.S.  To all fans of my modifications to
  178.  The Source:
  179.       Sorry, the good 'ole boys at STC p
  180. icked up on what
  181.       i did to them (Snicker... haw.. ha
  182. w) and they cor- 
  183.       rected my modifications.  i put 'e
  184. m back, and they
  185.       fixed 'em again, etc, etc, until t
  186. hey finally looked
  187.       up in their PR1MENET REFERENCE MAN
  188. UAL and figured out
  189.       how to protect their accounts!  Oh
  190.  well...
  191.  
  192.  
  193. Msg.  :476  
  194. About :BAD NEWS
  195. >From  :THE HACKER
  196. To    :ALL
  197. Date  :4/8/83        
  198.  
  199. BAD NEWS SPRINT IS AT IT AGAIN THEY JUST CAUGHT SOMEONE
  200. LAST NIGHT NOW THEY ARE GOING FOR A SECOND KILL 
  201. THEY ARE GOING AFTER ZERO PAGE THEY HAVE BEEN CALLING AROUND
  202. ABOUT SO IF ANYONE OUT THERE KNOWS HIM TELL HIM THAT
  203. THEY ARE CALLING AROUND NOW THAT SPRINT AND MCI ARE OUT TO GET
  204. ALL OF THE PHREAKS DOES ANYONE HAVE ANY GOOD SERVICES THAT
  205. ARE SAFE I AM USING ITT
  206. HOW SAFE IS THAT???
  207.  
  208. PLEASE RESPOND BACK SOMEBODY!
  209.  
  210.  
  211.                         THE
  212.                           HACKER
  213.  
  214.        [*]THE INNER CIRCLE[*]
  215.           =-=-=-=-=-=-=-=-
  216.  
  217.  
  218. Msg.  :519  
  219. About :SPRINT/MCI/OTHER BUGGERS
  220. >From  :ROGER OLSON
  221. To    :ALL
  222. Date  :4/17/83       
  223.  
  224. I highly recommend the proceedure mentio
  225. ned here earlier for
  226. staying OUT OF TROUBLE with "the competi
  227. tion". Look for your
  228. own passwords. Don't use the ones posted
  229.  on BBS's except maybe
  230. once, to "get a feel" of how the particu
  231. lar switch works. If
  232. possible, test the codes between 8 - 11 
  233. AM to detirmine if they
  234. are business codes or not. When possible
  235. , use a local loop to
  236. call into/out of to the switch you are u
  237. sing. This simply adds
  238. more frustration in the event anyone is 
  239. tracing. When possible,
  240. STAY AWAY completely from these OCC's, o
  241. pting instead to use the
  242. Wats lines from large companies, via the
  243. ir remote call in ports.
  244. You always want to stay away from system
  245. s that individually 
  246. account for each call, as MCI/Sprint do.
  247.  WATS lines, on the
  248. other hand, especially in older exchange
  249. s, do not record every
  250. number called - just the total time the 
  251. line was in use, in
  252. hours per month. In either case....have 
  253. your phun now!! Cause
  254. after the Final Judgement and Settlement
  255.  is implemented next
  256. year, you will place <<all>> long distan
  257. ce calls by merely
  258. dialing the number desired, and entering
  259.  a two digit "choice
  260. of carrier" code (for ATT, MCI, Sprint, 
  261. Allnet, etc) and your
  262. local central office will use ANI to sup
  263. ervise your call! The
  264. outfits like MCI will discontinue dealin
  265. g with the public as
  266. such, and will only deal <with other tel
  267. ephone companies> who
  268. in turn will act like billing/collection
  269.  agents for MCI, etc.
  270. Watch and see! The times are changing! N
  271. o more phucking around!
  272.  
  273.  
  274.  
  275.  Msg.:  211 
  276.  Date: 10/17/82
  277.  From: ROBERT ALLEN
  278.    To: ALL
  279. About: WHITE HOUSE
  280.  
  281. IF ANY OF  YOU ARE WONDERING,
  282. 800-424-9xxx IS WHAT IS 
  283. KNOWN AS THE WHITE HOUSE SIGNAL (SWITCH
  284. BOARD), 
  285. AND IT IS RELATIVELY NASTY/FUN, IF ONE 
  286. KNOWS ALL OF THE 
  287. SILLY CODEWORDS TO USE.. A FRIEND AND 8 
  288. OTHER PHREAKS 
  289. GOT TRICKY DICK OUT OF BED AT 2:30 AM, 
  290. BY ASKING FOR "OLYMPUS". I HEAR THERE
  291. ARE TAPES OF THE CALL FLOATING AROUND... 
  292. 800-424-9xxx IS A WH. HOUSE PRESS RECORD
  293. ING,THAT CAN BE QUITE 
  294. FUN, IF YOU LIKE RON'S SPEECHES EARLY...
  295.  
  296.                 DIAL ANYWHERE, 
  297.                 BUT DIAL WITH CARE 
  298.                 --BOB-- 
  299.  
  300.  
  301.  
  302. Msg.  :111  
  303. About :***WARNING!!!***
  304. >From  :JIMMY HOFFA
  305. To    :***PHELLOW-PHREAKERS***
  306. Date  :2/19/83  00:00
  307.  
  308. "FOR ALL YOU *PHELLOW-PHREAKERS* OUT THERE......
  309. there seems to be some "negativeness" out there from a few
  310. select peo`le!. WELL, For one thing "THEY" must realize
  311. A "*PHREAKER*" IS *NEVER* "*NEGATIVE*" (TAKE NOTE!!.
  312. RODGER-OLSON!!).. We ARE A SELECT BREED WHO HAVE BEEN
  313. BLEd WITH A REAL UNSATISFYING "THIRST" FOR..
  314. "@KNOWLEDGE*" and Willing to share with "PHELLOW-PHREAKERS".
  315. WE CAN DO ANYTHING *MA* CAN DO, ONLY WE CAN DO IT BETTER!!!!!
  316. WHO NEEDS "PESSIMISM" ANYWAY???? DID PESSIMISTs HELP BUILD OUR
  317. COUNTRY, OUR COMPUTERS, OUR WORLD AROUND US???
  318. NO!!! POSITIVE THINKERS DID, THAT'S WHO!!! PEOPLE WHO HAVE A
  319. NEVER-ENDING THIRST FOR KNOWLEDGE, CHALLENGE, AND FOUND NEW
  320. IN-ROADS TO HELP BETTER OURSELVES!!!
  321. THESE ARE WHAT "I" CALL THE "*REAL*" "PHREAKERS"!!! HOW ABOUT
  322. YOU!!! WE CAN TURN NEGATIVES TO POSITIVES EASIER THAN MOST CAN
  323. BRUSH THEIR TEETH! WE DON'T NEED NEGATIVES BECAUSE THERE'S
  324. ALREAXDY TOO MANY OUT THERE! WHAT WE NEED IS MORE PEOPLE WITH
  325. A POSITIVE-MENTAL-ATTITUDE THAT CAN HELP FURTHER OUR
  326. QUEST FOR KNOWLEDGE GAINING A SATISFACTION UNBEKNWNST to
  327. "NEGATIVE"-"PESIMISTIC" PEOPLE!
  328. HAD TO SAY IT AND I DON'T REGRET IT!
  329. THIS WAS A>>>>>>
  330. ****PUBLIC************
  331. ****SERVICE************
  332. ***ANNOUNCEMENT*****************
  333.  
  334.  
  335. _____________________________________________________________________________
  336.  
  337.  *** {WOPR (617) SYSOP: Terminal Man. WOPR was a private phreak board and} *** 
  338.      *** {was considered one of the best H/P systems of the time. The} ***
  339.        *** {following Messages are from 1984 unless stated otherwise} ***
  340.  
  341.  
  342. Message #33: QUORUM
  343. Msg left by: KING BLOTTO
  344. Date posted: TUE MAY 29  3:13:14 PM   {1984}
  345.  
  346.  
  347. TO ALL MY SUBJECTS:
  348.  
  349.        THIS TOPIC IS ABOUT CONFERENCES.
  350. AS MANY OF YOU KNOW, I DON'T CONFERENCE
  351. ANYMORE SINCE INFOWORLD PUT OUT AN
  352. ARTICLE ON IT ON MARCH 26. THE REASON
  353. BEING: THERE ARE N-O SAFE EXCHANGES
  354. BEING USED TODAY. EVERYONE SAYS; "BUT
  355. THIS IS CHICAGO", "THIS IS A DALLAS
  356. EXCHANGE", "THEY CAN'T TRACE CONFEREN-
  357. CES!". THE LAST ONE IS MY FAVORITE. THE
  358. SYSTEM USED BY ALMOST EVERYONE TODAY IS
  359. ALLIANCE TELECONFERENCE. THIS IS NOT
  360. BELL OPERATED. QUORUM IS THE BELL CONF.
  361. SYSTEM. AND IT'S WORSE THAN ALLIANCE.
  362. NEWS HAS IT, THAT ALLIANCE TELECON-
  363. FERENCE MIGHT BE GOING UNDER NOW. BUT
  364. THEY HAVE STARTED TAKING PEOPLE WITH
  365. THEM. ( 5 TO DATE, AS I KNOW) ALLIANCE
  366. IS SUPER-PISSED, WELL, WOULDN'T YOU BE?
  367. AND ESPECIALLY AFTER EVERY LITTLE 15YR
  368. OLD LEARNS HOW TO START ONE UP, HE'LL
  369. BE JUST GETTING THEM MORE PISSED OFF.
  370. THE ABUSE HAS GROWN TO A MAXIMUM. I AM
  371. TRYING TO FIND OUT ALL I CAN ON 
  372. QUORUM AT WORK. I'LL POST THE INFO AS
  373. IT COMES IN.
  374.  
  375.  
  376.                         MAJESTICALLY,
  377.  
  378.                          KING BLOTTO
  379.  
  380. P.S.- READ THE 3/26/84 INFOWORLD!
  381.  
  382.  
  383.  
  384. <1-48 LAST=33 E=mail Q=Quit T=Titles>
  385.  
  386.  
  387. ---------------------------------
  388. 69> COSMOS & UNIX
  389. ---------------------------------
  390. Msg left by: BIOC AGENT 003
  391. Date posted: MON AUG  6 11:18:23 AM
  392.  
  393. COSMOS is basically a modified UNIX sys
  394. tem.  When a non-priviledged COSMOS
  395. user logs on, a program usually called 
  396. /BIN/PERMIT is run.  This tells the
  397. system which COSMOS commands the user i
  398. s allowed to use.
  399.  
  400. On the other hand, when a priviledged u
  401. ser logs in (ie, root, sys, bin, or
  402. preop), he is put into the normal UNIX 
  403. shell (SH) where he can utilize
  404. UNIX commands such as:  who & cat /etc/
  405. passwd (which will printout the 
  406. password file).  These users can also t
  407. ype CHDIR /USR/COSMOS and use ANY of
  408. the COSMOS commands since COSMOS is rea
  409. lly a sub directory in a UNIX system.
  410. They also have a bad (good?) habit of l
  411. eaving administrative notices and files
  412. (such as the decrypted passwords) layin
  413. g around in different directories of
  414. the system.  In fact, one system down i
  415. n Washington, DC has a BIN account
  416. with no password (!) until some ASSHOLE
  417.  decided to change the message of the
  418. day"I broke in, ha, ha  --Joe Smuck"!!!
  419.  
  420. If you can't get into one of the privil
  421. edged accounts then you might as well
  422. try for a regular COSMOS account.  The 
  423. typical setup is two letters followed
  424. by 2 numbers.  Here are a few common on
  425. es:
  426.  
  427.  
  428. TRxx (TRaining -- eg, TR01, TR02, etc.)
  429. LSxx(Lac Staff)
  430. LA   (Line Assignement)
  431. FMxx (Frame Manager)
  432. NMxx (NAC Manager)
  433. RSxx (Repair Service)
  434. LMxx (LMOS debug)
  435. etc...
  436.  
  437. You best bet would be too go for one of
  438.  the managers accounts such as NM01.
  439. There is also usually a user-name of CO
  440. SMOS on the system.
  441.  
  442. The passwords are usually pathetic.  Tr
  443. y things such as:  COSMOS, FRAME, TELCO,
  444. etc.)  Also try simple words such as:  
  445. CAT, BAT, RAT, etc.
  446.  
  447. You'll have to guess at the Wire Center
  448. , though (WC).  It will always b 2 
  449. letters.
  450.  
  451. Excelsior,
  452.  
  453.  
  454. ---------------------------------
  455.  
  456. 1-79 LAST=69
  457. [E]mail
  458. [A]bort
  459. [T]itles
  460. :
  461.  
  462. ---------------------------------
  463. 78> Intro To C Search
  464. ---------------------------------
  465. Msg left by: LORD DIGITAL
  466. Date posted: FRI AUG 17  6:20:13 AM   {1984}
  467.  
  468. Ok what the program "C PW Scanner",  or
  469.  "The C Search" does is fairly 
  470. simple. It reads through the main passw
  471. ord file searching for a match between 
  472. A person's name and password and compar
  473. es the two. If they match, or if
  474. a person's pw is simply his name spelle
  475. d backwards. it will write the 
  476. pw's into a file name of your choice. T
  477. his should net you several paswords
  478. for every scan at least. The percentage
  479.  of stupid people on any given 
  480. system is usually quite high. The entir
  481. e search should take about 5 mins.
  482. Obviously it can't do too much consider
  483. ing everything is crypted...
  484.  
  485. The entire program is internal, and ass
  486. umes you have at least one accnt.
  487. allready present on the system in quest
  488. ion.
  489.  
  490. Instructions :>
  491.      Pretty simple, all you do is: Uplo
  492. ad the text file, use the CC (Compile
  493.      C) utility, which will give you th
  494. e "a.out" (assembly out), now just
  495.      rename the file (mv) to whatever y
  496. ou wish to call it...
  497.  
  498. If anyone wants to trade various C prog
  499. rams (trojan horses (not that kind),
  500. programs that search for ports with out
  501. dial capabilty, etc...) leave e-mail
  502.  
  503.                                        
  504.                   later-
  505.  
  506.       .../\^ lord digital ^/\...
  507.              ------------
  508.          -Spectral -- Phorce-
  509.  
  510.  
  511. ---------------------------------
  512.  
  513. 1-90 LAST=78
  514. [E]mail
  515. [A]bort
  516. [T]itles
  517. :
  518. ---------------------------------
  519. 83> the old fashioned way...
  520. ---------------------------------
  521. Msg left by: BIG BROTHER
  522. Date posted: FRI AUG 17 10:36:45 PM
  523.  
  524.   It might be just as easy when hacking
  525.  idiot's passwords (User Name, same 
  526. again; first name, same again; etc.) to
  527.  do it the old-fashioned way--by hand.
  528. Hey, in half an hour I found 15 account
  529. s on my 'private' 617 VAX VMS 3.6.
  530. Some of them are even partially privili
  531. ged.
  532.   Another thing, always try default pas
  533. swords.  If the system lets priv'gd
  534. users log in thought dial-in lines and 
  535. the default psswds are still there,
  536. you've struck gold.  As the wise man sa
  537. y, "Keep it to yourself."  I once
  538. the phone number to a Ztel Prime system
  539.  (linked to Primenet which eventually
  540. links to milnet) with my operator accou
  541. nt (User:OPERATOR, no password--default)
  542.  to a few people.  They abused the acco
  543. unt(created 10 or 15 other accts for 
  544. themselves) and it died within days....
  545. ---------------------------------
  546.  
  547. 1-90 LAST=83
  548. [E]mail
  549. [A]bort
  550. [T]itles
  551. :
  552. ---------------------------------
  553. 85> Pissed As SHIT!
  554. ---------------------------------
  555. Msg left by: SHARP RAZOR
  556. Date posted: SAT AUG 18  4:09:16 AM
  557.  
  558. That is right! i finally have the time
  559. and sit down and work with my Wash. DC 
  560. BIN and PREOP accounts, and 'lo and 
  561. behold...i call up (i hadn't called for
  562. about 5 days) and the #'s were changed.
  563. ...not 1..but all 4 dial-ups!!
  564. Talk about an abused system! Some of yo
  565. u may not know it, but someone logged
  566. on and left a cute logon bulletin to
  567. all the AT&T bus. people, etc...that
  568. went sort of like 'haha, Kilroy wuz
  569. here!'...(real cute and intelligent,
  570. huh??)..besides that...there were times
  571. when I would call at 2AM on a weekday,
  572. and see 15-20 people on-line...
  573. ...and all on the same account!!!
  574. (since the # is changed, I can say it
  575. WAS the MF01 act. they were using)
  576. Let this be a lesson NOT to go around
  577. POSTING COSMOS dial-ups on anything
  578. besides a very private BBS,and especial
  579. ly not the pw's!...I KNOW that the
  580. lower level accounts were given away..
  581. ..but I hope at least the sysop ones
  582. weren't..in any case this really shows
  583. me not to be so liberal when I hand
  584. out COSMOS pw's again.
  585. ..Later..
  586. ..Sharp Razor>>
  587.  The Legion of Doom!
  588.  
  589. (dont worry, I am just a bit po'ed now,
  590. but I MAY get over it!!)
  591. ---------------------------------
  592.  
  593. 1-90 LAST=85
  594. [E]mail
  595. [A]bort
  596. [T]itles
  597. :
  598.  
  599.  
  600. Message #87: MORE ESS
  601. Msg left by: PAUL MUAD'DIB
  602. Date posted: TUE JUN 19  2:59:05 PM
  603.  
  604.  
  605. I've got many switch and frame #'s to
  606. trade, and here's a fun way to get pw's
  607. or destroy bbs's-
  608.  call the switch and do what I said 
  609.  in msg 78 asking for call forwarding
  610.  on an anonymous # (NOT your local tym-
  611.  or tele- nets, they DO know them to be
  612.  special dials)..when he puts it in, 
  613.  call the "frame" #, and say "Hiya, 
  614.  this is Bob Lineman, could you run
  615.  into the MDF, and try to activate the
  616.  call forwarding on NNX-XXXX? send it
  617.  to NNX-XXXF, please, I need to check
  618.  it out from both ends..." then, hook
  619.  your computer up to the payphone that
  620.  NNX-XXXF is, and set up a simulator
  621.  for the login to that system. When you
  622.  have it in your pocket, call the frame
  623.  back and say "Hi, me again, would you
  624.  just disengage the forwarding on that
  625.  # for me? I've got the problem, but I
  626.  need it recieving calls to fix it.."
  627.  then you can re-hack it later if you
  628.  want by just calling the frame again
  629.  in a different shift..
  630.  
  631.  later,
  632.   Paul Muad'Dib
  633.    Legion
  634.     of 
  635.      Doom
  636.  
  637. 1-90 Last=87 E=Mail Q=Quit T=Titles -
  638.  
  639.  
  640.  
  641. Message #38: BOSTON COSMOS
  642. Msg left by: DOCTOR WHO
  643. Date posted: WED MAY 30 10:16:55 PM
  644.  
  645.  
  646. OK HERE IS A FRESH COSMOS DIALUP..SORRY
  647. NO PASSWORD...GO TRASHING BOSTONIANS!
  648. 617-338-5xxx
  649.  
  650. SPEAKING OF COSMOS, I WENT TRASHING TOD
  651. AY AND GOT A COSMOS PASSWORD. IT SEEMS
  652. TO BE A HIGH ACCESS ONE, THEY BROKE IN
  653. ON THE GUY USING IT TO DO MAINTENANCE.
  654. THE NAME IS FF01. NOW ALL I NEED IS THE
  655. DIALUP. I CAN'T SCAN WITH MY MODEM. IF
  656. ANYONE WANTS TO DO A LONG-DISTANCE SCAN
  657. OF 413, I WILL GIVE YOU THE EXCHANGES T
  658. O HACK, AND THE PASSWORD. PLEZE! 
  659. OH, IF THERE ARE ANY PHREAKS IN THE 413
  660. NPA READING THIS, PLEASE REPLY..ITS 
  661. LONELY OUT HERE! CONFERENCES: TOO BAD
  662. IF A COMPANY GOES OUT OF BUSINESS BECAU
  663. SE OF PHREAKS...ONE LONG-DISTANCE COM
  664. PANY WHO IS BUGGING ME SAYS THAT PHREAK
  665. ING IS FORCING THEM OUT OF THE BUSINESS
  666. THAT IS BULLSHIT. DON'T BELIEVE IT.
  667. THE PHONE CO.'S MAKE SO MUCH PROFIT ITS
  668. PITIFUL. IF IT WASN'T FOR PHREAKS 
  669. WE WOULD STILL BE STUCK WITH SXS. SO WE
  670. HAVE CREATED MANY JOBS..IN AT+T, GTE, I
  671. TT...AND IN THE FBI. SO FEEL GOOD..YOU'
  672. VE HELPED THE ECONOMY! I HEARD THAT MCI
  673. TAKES A BIG TAX LOSS ON STOLEN SERVICES
  674. . MUCHO BUCKS SAVED! THATS ALSO (PROBAB
  675. LY) THE REASON THE METROPHONE DOESN'T TR
  676. Y HARD TO CATCH PHREAKS. 
  677.   YOU KNOW IF THERES ONE THING I CAN'T 
  678. STAND ITS POLITICS AMONG PHREAKS..ONE
  679. PERSON TRYING TO MAKE OTHERS L1 %'AD
  680. AND SAY" I RULE!" YOU KNOW WHAT I MEAN?
  681. YOU PEOPLE WHO I'ME TALKING ABOUT: NOW
  682. THAT YOU'RE HERE UNDER DIFFERENT NAMES,
  683. TRY TO BEHAVE!..'NUFF SAID
  684. THE T.H.A. (TIMELORDS HOLY ALLIANCE) IS 
  685. THE GROUP THAT REALLY RULES..BECAUSE WE
  686. DON'T HAVE ANY RULES...NO INITIATION..
  687. NO NOTHING...AND YOU NEVER HEAR ANYBODY
  688. BADMOUTHING US, DO YOU?
  689. IS THERE A GOOD WAY TO BULLSHIT THE 
  690. FONE CO. FOR THE COSMOS DIALUP?
  691. BYE....
  692.  
  693. -----------=?> DOCTOR WHO <?=----------
  694.  
  695.  
  696.  
  697. <1-48 LAST=38 E=mail Q=Quit T=Titles>
  698.  
  699. ---------------------------------
  700. MESSAGE #81: HACK-A-TRIP
  701. ---------------------------------
  702. Msg left by: BROADWAY HACKER
  703. Date posted: TUE JUL 24  8:24:02 PM
  704.  
  705. As you have probably seen on some other
  706.  good boards, I am ex-
  707. tending an offer to anyone who wants to
  708.  come to New York for 
  709. free. Hacking airline tickets isn't as 
  710. hard as you think. If 
  711. your interested, maybe to go to a TAP m
  712. eeting or something, 
  713. leave me EMAIL. It is relatively easy, 
  714. but one screwup can ruin
  715. you. There are others who may have some
  716.  idea how this is done, 
  717. but have not actually done it. Leave me
  718.  EMAIL if your interest-
  719. ed. You must be a minor, however, and y
  720. ou must leave me a VALID
  721. phone number in feedback since there ar
  722. e security measures in-
  723. volved since it is grand fraud.
  724.  
  725. *** Broadway Hacker ***
  726. (-+-)(Chaos)(+-+)
  727.  
  728. Hack-a-trip
  729.  
  730.  
  731. ---------------------------------
  732. MESSAGE #63: ARGGGH!
  733. ---------------------------------
  734. Msg left by: KARL MARX
  735. Date posted: SAT JUL 21  4:14:43 PM
  736.  
  737. Ahem, I don't know if I am getting moral
  738. or something, but things are getting
  739. pretty, well, strange.
  740.  
  741. First off: unix is pretty easy to crash
  742. if you want to--but why would you want
  743. to?  Obviously, very few people know
  744. "everything" about Unix, and I would
  745. like one reason that destroying a system
  746. would be better than learning to use it's
  747. "special" features.  If you want to get
  748. your face on Newsweek, go ahead, but
  749. otherwise, don't start destroying stuff
  750. just for the sake of vandalism!  Instead
  751. of being a vandal, do somthing Robin
  752. Hood-ish, like nice the parent process
  753. of the batch runner to -20 or somthing.
  754.  Or give everyone full privilige
  755. to / or make them all user 1.
  756.  
  757. Otherwise, as for metro tracing, that's
  758. kinda hard to swallow.  Would whoever's
  759. friend's sister care to elaborate on that
  760. one?
  761.  
  762. I don't know if anyone cares, but I had
  763. a chance to take a look at those
  764. "goldphones" and Geez!!!  There were
  765. codes written all over it!  I don't 
  766. understand some people very well.  That
  767. is simply stupidity. 
  768. There is really nothing "new and exciting"
  769. in phreaking anymore...  most of what you
  770. hear is bullshit from some twelve-year-
  771. old that just learned how to use metro last
  772. week.  There is simply no "new" anything!
  773. Eventually there will be, but until then
  774. these "phreak" boards will simply be
  775. "how to phreak"--tutorials instead of
  776. journals.  Drat!
  777. :::::::::::::::::::::Karl Marx
  778.                      LOD
  779. ---------------------------------
  780.  
  781. You have been on over your time limit.
  782. Use the 'O' option to log off.
  783.  
  784. ____
  785.  
  786.  
  787. Logout Job ??, TTY ??,
  788.    On   21-7-84 For 34 Minutes
  789.  
  790.  
  791. _____________________________________________________________________________
  792.  
  793.    *** {Samples from the Phoenix Project BBS (512), Sysop: The Mentor} ***
  794.    *** {As many are aware, the Phoenix Project was one of the intended} *** 
  795.     *** {targets in the Hacker Crackdown of 1990 and was erroneously} ***
  796.          *** {affiliated to Steve Jackson Games' Illuminati BBS} ***
  797.  
  798.  
  799.                        *** {Other Networks Sub-Board} ***
  800.  
  801. 8/60: Autonet...
  802. Name: Erik Bloodaxe #2
  803. Date: Thu Jan 11 13:18:39 1990
  804.  
  805. It wouldn't be such a great idea to scan Autonet through the Telenet
  806. gateway.  Autonet raised a holy shit-fit when Urvile was doing it
  807. about a year ago, and sent Telenet Security all kinds of nasty
  808. mail bitching for them to stop whoever in 404 was connecting to their
  809. system.  Telenet blew them off, but if it started again, Telenet might
  810. just have to listen to their whining and crack down.  
  811. I suggest you (or whoever is planning on this) do your scanning through a
  812. main dialup.  It will be slower, but probably safer in the long run.
  813. ->ME
  814.  
  815.  
  816.  
  817. 46/60: pac*it
  818. Name: Corrupt #114
  819. Date: Thu Feb 01 06:59:10 1990
  820.  
  821. pac*it plus calls 03110..germany and spain..I didn't think it called DPAC. 
  822. usefulfor scanning spain..but at this point......hmm I'd be scared of what
  823. MCI i would do then GM...
  824. anyone up on Kinneynet?hehehehehe
  825. I'll post the dialup later but u need a NUI for it :-((
  826. Develnet? I thought the Develnet was just x.25 server software! I've seen 
  827. several Develnet pads and I  had gotinto thesystems it connected to and they 
  828. weren't MEAN related...maybe I'm wrong?(it was a modm company.)
  829. Needless to say I was pissed when everyone used it todeath just to see a 
  830. pretty (canada)..the reason it diconnects is because of where you're calling 
  831. from..if you call from canda u probably won'T expirence this problem....on the
  832.  
  833. 03110 develnet..same thing cept  you have to be at console...there are still 
  834. somesystems availble from there that r open..here'Sone IBM <-i couldn't hack 
  835. it so of course I posted that one:-))
  836. C U-->greets from [8lgm]corrupt
  837.  
  838.  
  839.  
  840.                          *** {The HP-3000 Sub-Board} ***
  841.  
  842. 36/41: Woah!
  843. Name: Erik Bloodaxe #2
  844. Date: Mon Jan 22 03:36:40 1990
  845.  
  846. I wasn't ragging on MPE!  Not at all, i was just "JOking" about the large 
  847. numbers of hp-3000 systems around the world and the unbelievable ease in 
  848. gaining access on one.
  849. Geez, read...MPE seems ok, just kinda hard to get used to.
  850. I mean, I'm in HUNDREDS of hp's, but until last year I didn't know what to do 
  851. with them...so they just sat there.
  852. UNIX is just as lame security-wise, but On a percentage basis, I have gotten 
  853. into 85-90% of the HP's I have found, while I've only gotten into abot 50% of 
  854. the UNIXes I've found.
  855. (Look at me grovel before one of the two HP experts I've ever seen...pathetic,
  856. isn't it?)
  857. Wiz, no offense intended towards your adopted O.S.
  858. ->ME
  859.  
  860.  
  861.                         *** {UNIX Sub-Board} ***
  862.  
  863. 60/69: both ways
  864. Name: Corrupt #114
  865. Date: Mon Feb 05 05:08:25 1990
  866.  
  867. nice trojans
  868. ------------
  869. good security
  870.  
  871. this works both ways....look-out for unixes(and VMS sites) that keep another 
  872. copy of /etc/passwd (or sysuaf.dat) and everynite rewrite it over the one
  873. used for login(some any mods are discovered)..u can alternatly install some 
  874. security inside likethis for yourself...(hide it in CROn) (or wherever u want 
  875. on vms:-)) undersytand? I know I'm not clear:-((
  876. but thats works for you sometimes and it'S simple if you know script:-)
  877. anyone here into Rapid Fire hacking?
  878.  
  879.  
  880.                     *** {Electronic Banking Sub-Board} ***
  881.  
  882. 12/32: Treason & Government Smegma...
  883. Name: Erik Bloodaxe #2
  884. Date: Fri Jan 19 02:06:13 1990
  885.  
  886. It's the Major SS buzzword these days.
  887. Treason.  If someone is poking around in ANY system they feel is 
  888. sensitive (although they leave sysdiag unpassworded, or lp password lp, etc..)
  889. they will then label you as:
  890. "A Serious Threat to National Security!"  
  891. Give me a break.  Hell, I think my association with Par & Phoenix alone
  892. is enough to get me the firing squad.  I haven't even done anything, 
  893. but it seems that everything bad that's happened I keep getting
  894. brought up, as I know such and such, or I somehow know EVERYTHING about
  895. how such and such happened.  
  896. Well, I've tried my best to be good, and stay out of government things, 
  897. military things, etc...  I've even edited out the "sensitive" things I've
  898. run across in the Telenet scanning just for their sense of well being, 
  899. but if I begin to feel threatened, it's all going out.   Unabridged.
  900. We will see...I'm already getting nervous...the feds are already pissed 
  901. that LOD is still kicking, and this bbs must have SLAMMED it into their
  902. faces.  And I know that the EFT files must have pissed them off as
  903. well, although that may or may not have anything to do with
  904. this bbs suddenly going back up.  
  905. Well, I'm not a threat to ANYTHING, except myself maybe.  Anyone who
  906. knows me knows that.  Back me up people.  This is my public announcement
  907. of not-guilty to any and all crimes against the Security of the United
  908. States.  So what if I was scanning 2502 a while back?  Anyone ever think
  909. that it would be in THE INTEREST OF NATIONAL SECURITY to hop into a
  910. Soviet system?  I thought it would.  
  911. Par knows what I mean.  Hell, The government now seems to think he's a spy, 
  912. and wants to shoot him.  Killing Teenagers for fun is not my idea of 
  913. constructive problem solving guys.  Take an extended course in the 
  914. ways of the hacker.  That education might do you all a world of good.
  915. You may even pick up something you missed in your little weekend getaway
  916. training seminar in fighting computer crime.  When you come and kick in my
  917. door, (don't step on the cat), and if you don't blow me away first, 
  918. maybe I can educate you all a little better on what is REALLY GOING ON!
  919. (This message posted for the Secret Service & CERT, et al. whomever is
  920.  posing on here, or reading this via Mentor's & My own Data Taps)
  921. ->ME
  922.  
  923.  
  924.  
  925.                      *** {Phone Co. Computers Sub-Board} ***
  926.  
  927. 3/46: LMOS
  928. Name: Acid Phreak #8
  929. Date: Tue Jan 09 17:56:23 1990
  930. The most recent LMOS interlude was one in my local area.  Got the host 
  931. processor (an IBM 3270) off Predictor.  Overall, a very handy tool to add to
  932. your telco 'collectables'.  The FE's of course were PDP 11/70s using MLT for 
  933. reference.
  934. Aw thit.. lookit all dem Hicaps.
  935. --ap
  936.   (advanced phreaking)
  937.  
  938.  
  939. 6/46: ICRIS
  940. Name: Phiber Optik #6
  941. Date: Wed Jan 10 16:37:27 1990
  942.  
  943. Not to nitpick, but an LMOS CP is an IBM S370 (3270 is an SNA, used to get to 
  944. BANCS through LOMS for instance).
  945. CRIS, as mentioned, the Customer Record Information System is a dandy little 
  946. IBM system whose main purpose is to house customer records. There are a small 
  947. handful of "CRIS" systems, like LCRIS (Local), and ICRIS (Integrated, which 
  948. should be noted is used by the Residential Service Center). Here in NYNEX, the 
  949. only way to reach these systems  (we obviously aren't hardwired hackers) is 
  950. through BANCS, a bisync network. BANCS is not direct dialable, but IS 
  951. available through a 3270 link on the LOMS system, used by LDMC (LAC or FACS, 
  952. depending where you live). And LOMS IS accessible. A host of systems are also 
  953. available through FACS (which can be reached through LOMS on BANCS) such as 
  954. CIMAP, LMOS, SOP, TIRKS, the COSMOS-PREMISE interface, etc. So as you can see, 
  955. rather than going after any specific system, going after the RIGHT system will 
  956. pay off greatly (LOMS in this example). Oh, waitta-minnit, those mentioned 
  957. systems are off of BANCS, sorry. You can reach FACS on BANCS, and access a 
  958. couple 'o things like some of those mentioned, COSMOS (certain wire centers 
  959. only), etc. OK, enough rambling. Let's hear someone else's input.
  960. Phiber Optik
  961. Legion Of Doom!
  962. $LOD$
  963.  
  964. ____________________________________________________________________________
  965.  
  966.  
  967.  
  968.            *** {The Twilight Zone BBS (203), Sysop: The Marauder} ***
  969.          *** {NOTE: All messages from 1985 unless stated otherwise} ***
  970.  
  971.  
  972. [MSG #12 OF 22]: INWATS & X-LATIONS
  973.  
  974. FROM: THE MARAUDER
  975. DATE: MAY 08     {1985}
  976.  
  977. Under CCIS, INWATS (800's) are handled completely different from the older
  978. method (the old method i don't completely uderstand, but it translated
  979. somehow based on it's own prefix & suffix). under ccis on the other hand,
  980. inwats #'s are handled in the following manner: when the 800 number reaches
  981. your toll office, a query is made to the 'INWATS DATABASE', (the master
  982. database being at the KC RNOCS I believe), i believe each RNOC (regional
  983. network operations center, of wich there are 12, one for each region), has
  984. their own database (which is updated on a regular basis). a query is made
  985. (via a CCIS link) to the inwat's database, and a POTS (plain old telephone
  986. service, just a plain 10 digit ddd telephone number, ie: npa+pre+suffix), and
  987. the POTS number is pulsed out from the toll center and your call is completed
  988. just like a normal ddd (direct distance dialing) call, talthough it was noted
  989. that the call was an 800 at the origination (your) toll office, so and you
  990. are not charged foor the call.. with this in mind, it's a simple matter for
  991. the inwat's database that handles your reigon to return a translation that
  992. differs from another reigons translation, for example say fred phreak in
  993. new jersey places a call to LDX extender service at 800-XXX-3333, upon
  994. reaching his toll center, the toll center quereys the inwat's database that
  995. handles new jersey, and a POTS translation is returned which for obvious
  996. reasons would be the closest port to him, so let's say the translation was
  997. (201)-XXX-4455, the toll office upon recieving this would proceed to complete
  998. the call, and fred phreak would be connected to LDX at (201)-XXX-4455..
  999.  
  1000. continued next..
  1001.  
  1002.  
  1003.  
  1004.  <1-22, ^12> [?/HELP]: 
  1005.  
  1006. [MSG #13 OF 22]: ABOVE CONT'D
  1007.  
  1008. FROM: THE MARAUDER
  1009. DATE: MAY 08
  1010.  
  1011. now, on the other hand let's say bill phreak in california calls the LDX 
  1012. extender service at (800)-XXX-3333 (same number fred called from NJ), his 
  1013. regions inwat's database may return a completely different POTS x-lation say 
  1014. (213)-XXX-1119, again being ldx's closest port to bill phreaks toll center..
  1015.  
  1016. utilizing ccis, and inwat's databases, other clever things are possible for 
  1017. example, as you all know ALLIANCE teleconfrencing is unavailable on 
  1018. weekends, here's how that works: when you dial 0-700-XXX-1000, that number 
  1019. is intercepted at TSPS and translated into a corresponding WAT'S number, for
  1020. this example, we'll say it translates to (800)-XXX-1003 (white plains), and 
  1021. forwarded from tsps to a toll center, the toll center upon recieving the 
  1022. 800-XXX-1003, queries it's inwat's database and a POTS translation is 
  1023. returned say 914-XXX-6677, which is the DN (Directory Number) for the 
  1024. bridge-center. now on a weekend, the inwat's database, instead of returning 
  1025. 914-XXX-6677 may return 914-XXX-0077, which would terminate at a recording 
  1026. saying alliance is not reachable on weekends.., that's why everyone is 
  1027. alway's interested in the 'ALLIANCE TRANSLATIONS'. Because if you have the 
  1028. x-lation you can simply use a blue box to route yourself directly to the 
  1029. bridgecenter and bypass the whole tanslation procedure..
  1030.  
  1031. any questions, please post..
  1032.  
  1033. The
  1034.   Marauder
  1035. Legion of Doom!
  1036.  
  1037.  
  1038.  
  1039.  ____________________________________________________________________________   
  1040.  
  1041.             *** {Black Ice Private (703) BBS Message Base Sample} ***
  1042.        *** {Black Ice had a VERY restrictive user base as shown in the} ***
  1043.       *** {included userlist. The quality of the messages was excellent} ***
  1044.  
  1045.  
  1046. %> Sub-board: Advanced Telecommunications
  1047. %> SubOp:     ANI Failure
  1048. %> Messages:  100
  1049. %> Files:     0
  1050.  
  1051.  
  1052. %> Message:  32 of 100
  1053. %> Title:    800 xlations
  1054. %> When:     12/16/88 at 2:45 am
  1055. %> Left by:  ANI Failure [SubOp] [Level: 8]
  1056.  
  1057. You can get them from a 4ess or some work centers like RNOC and RWC (good luck,
  1058. have a dialback).. Or from ONAC in Kansas City (816). The Operations Network
  1059. Adminstration Center is the focal point for 800 services in the AT&T network.
  1060. ONAC works in conjuction with the AT&T WATS centers (I think there are 3?) and
  1061. 800 service co-ordinators to do operations, adminstration, and maintenance on
  1062. the 800 number network. You can reach the WATS centers phree of charge with a
  1063. 959 plant test number in the correct NPAs (I know 914 has one). I think it was
  1064. 959-5000 but that might be wrong.
  1065.  
  1066. The tech. term for an 800 xlation is a plant test number. This does not have to
  1067. be pots, but can be other system codes like 122, 195, 196, 123, etc. The only
  1068. type of 800 number that terminates in POTS is a READYLINE 800 number (AT&T). I
  1069. don't know about sprint, mci, etc. though. A good topic for investigation
  1070. though, thankx for the idea!
  1071.  
  1072. If you have access to a 4e (does anyone on her have this? If so I'll trade
  1073. anything I have for a 4e), you can type this in to translate a number:
  1074.  
  1075. well....i can't find the right notebook. it is somethink like:
  1076.  
  1077. TEST:DSIG;INWATS 800 nxx xxxx!
  1078.  
  1079. This does a Direct Signaling (DSIG) message into the 4E which commands the 4E
  1080. to pull the 800 internal number from the network control point (NCP) over CCIS
  1081. links. The 4E you are on must be included in the service area of that 800
  1082. number though, i.e. someone in the area served by that 4E would have to be able
  1083. to dial it in order for the 4E to have the xlation. So if the 4E is not in the
  1084. right area it will say 'NON SUBSCRIBED' or something of that nature. Oh, I just
  1085. remembered, there is an AT&T work group named DSAC (Direct Signaling Admin.
  1086. Center) that performs direct signaling messages into switches and things. If
  1087. you want the DSAC #, I can provide it..I don't think too many phreaks have
  1088. their number so they might be worth engineering.
  1089.  
  1090. Oh - the 800 xlation input message into the 4E was social engineered a long
  1091. time ago by The Marauder and Phucked Agent 04 from an RWC. But, thanks to a
  1092. fuck up by The Executioner and friends, the RWCs became very tight lipped...it
  1093. only takes 1 fuckup...
  1094.  
  1095. Um, I have gotten translations from the customer before, posing as AT&T and
  1096. giving them bs about 'MLT has found a potential trouble in your circuit' (haha)
  1097. and we need your translation number. I only did this once since I have never
  1098. had any major need to pull 800 xlations. But that will work in some cases if a
  1099. human answers. Or if you can get the terminating company name/location, you can
  1100. keep engineering and narrow down the locations of the xlation (say within their
  1101. centrex group or something) and then (ughh..dangerous and slow) scan for the
  1102. number, or do more engineering for it, etc...
  1103.  
  1104. There is an easier way to get 800 translations but I swore not to tell anyone
  1105. (that was the conditions of me getting the info) from a certain AT&T dept and a
  1106. certain support system...if you want a translation in an AT&T area I will try
  1107. to get it for you though....so leave mail or post and maybe I can help..
  1108.  
  1109. ANI-F
  1110.  
  1111. legion of 800 numberz
  1112.  
  1113.  
  1114. ____________________________________________________________________________
  1115.  
  1116.  
  1117.                         *** {UNIX Sub-Board} ***
  1118.  
  1119.  
  1120. %> Sub-board: UNIX
  1121. %> SubOp:     The Prophet
  1122. %> Messages:  99
  1123. %> Files:     1
  1124.  
  1125.  
  1126. %> Message:  5 of 99
  1127. %> Title:    getty, login
  1128. %> When:     12/16/88 at 6:19 pm
  1129. %> Left by:  The Urvile [Level: 8]
  1130.  
  1131. for getty, just check and see if the first entry is <something>, where that is
  1132. your back door, of sorts.  the init program will have to be a bit (?) larger
  1133. than the original, considering that you'll have to put in the stuff to make it
  1134. set up your environment & exec /bin/sh.
  1135. login, on the other hand, can put a backdoor in the gpass() routine, which can
  1136. conveniently write the passwds to a file.  not too useful to have lots of
  1137. passwds in an already backdoored system, you say?  bull.  there are lots of
  1138. southern bell systems i've gotten into by using the same passwds as the hacked
  1139. system.  also, what if they remove the backdoor?  too bad, it'll take you an
  1140. hour or so to put the source up & modify it again.
  1141. one thing that i've been thinking about: on a system, backdoor getty, login,
  1142. (for the reasons cited above), and something like 'date', to check 1) if root
  1143. is using the program, and 2) to see if your handy dandy login has been erased,
  1144. and put it back if 3) a day or so has elapsed from the last call of the 'date'.
  1145. well, i thought it was a good idea.  much better than using cron & whatever to
  1146. put a username in the passwd file.
  1147. encryption on cosmos:
  1148. it's strange, to be sure.  i tried putting a 404 cosmos passwd on your 602
  1149. cosmos. The user id's were different, the versions of cosmos were different, i
  1150. think, but the username was the same.  has anyone ever seen ANY (no matter how
  1151. old) cosmos login source?
  1152. incidentally, is anyone doing anything on sbdn of late?
  1153. scanning for addresses is generally a bad idea.
  1154.  
  1155.  
  1156.                *** {SPCS/OSS Information Sub-Board} ***
  1157.    *** {Stored Program Control Systems / Operations Support Systems} ***
  1158.  
  1159. %> Sub-board: SPCS/OSS Information
  1160. %> SubOp:     ANI Failure
  1161. %> Messages:  97
  1162. %> Files:     1
  1163.  
  1164.  
  1165.  
  1166. %> Message:  19 of 97
  1167. %> Title:    DMS
  1168. %> When:     12/28/88 at 10:20 am
  1169. %> Left by:  Epsilon [Level: 8]
  1170.  
  1171. I found out some things about DMS if anyone's interested.  I only spent a
  1172. little while looking around, but I managed to figure out that the DMS does
  1173. indeed have a sort of tree structure.  I haven't figured out the structure of
  1174. TABLES yet, but I kind of know how the rest works.  Watch..
  1175.  
  1176.  Ok, from the > you can enter tasks, (I prefer to call them toolboxes because
  1177. they're like little tools you can run to perform different things.)  For
  1178. instance, you have one called LOGUTIL which is some sort of utility that keeps
  1179. tabs on various things, and you can view the logs kept.  After you have entered
  1180. LOGUTIL, you can type LIST LOGUTIL and it'll spool out commands.  You can also
  1181. type LIST LOGS to see a list of logs that are kept.
  1182.  
  1183.  The next thing I was fooling with was SERVORD, which is obviously some type of
  1184. Service Order processing software.  This toolbox is much friendlier, as it does
  1185. include the help command, and it provides help on the syntax of each command.
  1186. Unfortunately, it does not give each parameter for each command.  I'm sure that
  1187. would take up quite a lot of space.  I think you're going to need a manual to
  1188. really do anything cool with SERVORD, but hey..
  1189.  
  1190.  Sorry if you people knew all of this already.  I guess I'll keep posting about
  1191. it as I learn more.
  1192.  
  1193.  Sheesh.  Lame post.
  1194.  
  1195.  Epsilon
  1196.  
  1197. ____________________________________________________________________________
  1198.  
  1199.                    *** {Userlist as of Mid-May it seems} ***
  1200.  
  1201. %> Black Ice Private User List <%
  1202.  
  1203. Name                             Level      Status       Posts     Last on
  1204. ===============------------------=====------======-------=====-----=======--
  1205. System Operator                    11       Sysop         33       5/16/89
  1206. The Mentor                         11       Sysop         59       5/16/89
  1207. Epsilon                            8        Charter       106      5/8/89
  1208. The Prophet                        8        Charter       59       5/15/89
  1209. ANI Failure                        8        Charter       220      5/6/89
  1210. The Urvile                         8        Charter       71       5/4/89
  1211. Doc Cypher                         8        Charter       56       5/13/89
  1212. Lex Luthor                         8        Charter       21       5/10/89
  1213. The Leftist                        8        Charter       20       5/14/89
  1214. Erik Bloodaxe                      8        Charter       75       5/17/89
  1215. Empty Promise                      8        Charter       16       5/5/89
  1216. Generic 1BED5                      8        Charter       46       5/16/89
  1217. Skinny Puppy                       8        Charter       93       4/23/89
  1218. Jester Sluggo                      8        Charter       32       5/13/89
  1219. Red Eye                            8        Charter       31       5/2/89
  1220. The Marauder                       8        Charter       9        5/12/89
  1221. Ferrod Sensor                      8        Charter       10       3/30/89
  1222. ____________________________________________________________________________
  1223.  
  1224.            *** {Tymnet (Packet Switching Network) Sub-Board} ***
  1225.  
  1226. %> Sub-board: Tymnet
  1227. %> SubOp:     Lex Luthor
  1228. %> Messages:  48
  1229. %> Files:     0
  1230.  
  1231.  
  1232. %> Message:  36 of 48
  1233. %> Title:    isis and elf
  1234. %> When:     3/25/89 at 12:37 am
  1235. %> Left by:  Lex Luthor [Level: 8]
  1236.  
  1237. I believe ANI was correct about the acronym for ISIS.
  1238. Internally Switched Interface System
  1239. I think it is the go between from the engine to the node code.  Kind of like
  1240. how assembly is the go between my apple and basic.
  1241.  
  1242. ELF - Engine Load Facility. This is a program that transfers and loads code
  1243. into a TYMNET Engine node.
  1244.  
  1245. ISIS has slots, in each slot a program (node code) can run. This node code
  1246. is different for different tasks.
  1247.  
  1248. I should clarify the above, only one 'application' ie: gateway, tymcom,
  1249. whatever, can run on isis, and usually is found on slot 0. But other programs
  1250. can be run on other slots. Programs that allow you to log into the slot and do
  1251. things. like DDT - Dynamic Debugging Tool.
  1252.  
  1253.  
  1254. All this and more will be explained in my upcoming (hopefully) file on Tymnet
  1255. called-- Anatomy of a Packet Switching Network: MDC's TYMNET.
  1256.  
  1257.  
  1258. inter-link cleared from VALTDNET (C) H9 N4067 to TYMNET (C) H5981 N7347
  1259. inter-link cleared from H1 N2010 TESTNET to H1 N2200 BUBBNET
  1260. inter-link cleared from TYMNET (F) H5277 N6420 to BUBBNET (F) H15 N2324
  1261. inter-link cleared from AKNET to TYMNET
  1262. inter-link cleared from TYMNET to AKNET
  1263. inter-link cleared from TRWNET to PUBLIC TYMNET
  1264. inter-link cleared from PUBLIC TYMNET to TRWNET
  1265.  
  1266. please log in: DECLOD
  1267. Password: DECLODH
  1268.  
  1269. Interlink established from TYMNET to TSN-NET
  1270.  
  1271. Please log in: Gomer T. Geekster
  1272.  
  1273. --Lex
  1274.  
  1275.  
  1276. %> Message:  44 of 48
  1277. %> Title:    ontyme II
  1278. %> When:     4/4/89 at 1:15 am
  1279. %> Left by:  Lex Luthor [Level: 8]
  1280.  
  1281. The system used for setting up the DECLOD acct was TYMVALIDATE which isn't
  1282. exactly the same as NETVAL but close.
  1283.  
  1284. Be careful with ONTYME II, since it automatically updates ALL files you read.
  1285. So if you read some files in that persons' personal directory, they can see
  1286. that either someone has their acct/pass or someone is using IMITATE and reading
  1287. their stuff. Me and Skinny Puppy are working on a way to defeat this....
  1288.  
  1289. Lex
  1290.  
  1291.  
  1292.  
  1293. %> Message:  47 of 48
  1294. %> Title:    INTL TYMNET
  1295. %> When:     4/21/89 at 1:17 pm
  1296. %> Left by:  Skinny Puppy [Level: 8]
  1297.  
  1298. International Tymnet - how many of you have seen tymnet claiming that it serves
  1299. over 65 countries, but don't really belive it? well, they do, sort of.
  1300. There is a tymnet-europe called Mcdonnell Douglas Information Systems (MDIS).
  1301. While I don't have any dialups for it, I have X.121 addresses in France and
  1302. BeNeLuxKG. once you get there, you can type HELP and glean alot of what is
  1303. going on. The interesting thing is that a lot of things that say ACCESS NOT
  1304. PERMITTED from regular tymnet are actually european addresses and can be used
  1305. on MDIS. for instance, ROMA (Italian for ROME), ESAIRS, and EURONET (which is a
  1306. host selector for american public timesharing systems). While there doesn't
  1307. seem to be a lot of european hosts, I am sure that if everyone on here pulled
  1308. up all their old tymnet-hack sheets where they had things listed as ANP (My
  1309. abbreviated for ACCESS NOT PERMITTED) and tried a few we could find something
  1310. new. Right now, I will only give out my French MDIS gateway - It is
  1311. 208092020029. Figure out how to get there yourself. If you DO find anything
  1312. interesting, leave me mail, and we can trade. I already have some internal MDIS
  1313. systems there, if I can just figure out how to use them.
  1314.  
  1315. Coming Soon to a Board not so near to you: NISNET (tymnet-japan) and the
  1316. Carribean tymnets. Until then, ASSIMILATE
  1317.  
  1318. Skinny Puppy  21 april 1989
  1319.  
  1320.  
  1321. _____________________________________________________________________________
  1322.  
  1323. %> Sub-board: Vocal Hacking
  1324. %> SubOp:     ANI Failure
  1325. %> Messages:  45
  1326. %> Files:     0
  1327.  
  1328.  
  1329. %> Message:  3 of 45
  1330. %> Title:    Operator engineering
  1331. %> When:     12/6/88 at 12:43 am
  1332. %> Left by:  Ferrod Sensor [Level: 8]
  1333.  
  1334. To answer ANIF's question, I have been doing some TSPS/TOPS engineering lately
  1335. for a variety of purposes, one of which is a bit far fetched but has
  1336. possibilities. I am trying to  find a way to possibly freeze an operator
  1337. console (the method I am trying is actually simpler than it sounds). It
  1338. involves getting the op to connect to a short circuite test code, either by ACS
  1339. (key) or by OGT (outgoing trunk) outpulsing sequence. There area a few flaws in
  1340. this though, the main one being the more than likely possibility of the Op
  1341. simply releasing the console position (even though the short circuit, when
  1342. dialed, cannot be hang up on, the  caller must wait for it to time out (about
  1343. three minutes or so).If this was the  case, then the result could be the
  1344. Operator having an inaccessible outgoing line for a short period of time, which
  1345. wouldn't affect much with the actuall console..The things I tried recently with
  1346. this didn't result in much, but if I take into account TOPS/TSPS RTA (Remote
  1347. Trunking Arrangements) setups (where a caller from one area code, with a 0+ or
  1348. 0- call, may be connected to an operator in a site in a different NPA. Test
  1349. codes are different, even in exchanges, so an operator site in a diffeerent NPA
  1350. wouldn't be affected the same with a different code.
  1351.  
  1352. The overall purpose to this would be to create a certain condition with the
  1353. operator network that could be used to gain information when investigated, say
  1354. by someone from Mtce. engineering or theTOPS/TSPS SCC or equivalents. There are
  1355. other ways to start an engineer of course, but this is just something that's
  1356. concrete (meaning you could get people to fish around for info a bit easier
  1357. than coming in for a random request.
  1358.  
  1359. This is getting a bit long. I'lll post more later about Operator engineering,
  1360. something more immediately practical next time. The board looks promising.
  1361.  
  1362.                         Ferrod/LOD
  1363.  
  1364.  ______________________________________________________________________________
  1365.  
  1366.  
  1367.     LOD Communications: Leaders in Engineering, Social and Otherwise ;)
  1368.  
  1369.     Email:      lodcom@mindvox.phantom.com
  1370.     Voice Mail: 512-448-5098
  1371.     Snail Mail: LOD Communications
  1372.                 603 W. 13th
  1373.                 Suite 1A-278
  1374.                 Austin, Texas USA 78701
  1375.  
  1376.  ______________________________________________________________________________
  1377.                        End Sample H/P BBS Messages File
  1378.  
  1379.  
  1380. LOD Communications: Leaders in Engineering, Social and Otherwise ;)
  1381.  
  1382. Email: lodcom@mindvox.phantom.com
  1383. Voice Mail: 512-448-5098
  1384. Snail Mail: LOD Communications
  1385.             603 W. 13th
  1386.             Suite 1A-278
  1387.             Austin, Texas USA 78701
  1388.  
  1389.  
  1390.