home *** CD-ROM | disk | FTP | other *** search
/ Jason Aller Floppy Collection / 432.img / PHREAK.ZIP / BASICOM2 < prev    next >
Text File  |  1980-01-01  |  21KB  |  466 lines

  1.  
  2.  
  3. *******BIOC Agent 003's course in******
  4. *                                     *
  5. *      ==========================     *
  6. *      =BASIC TELECOMMUNICATIONS=     *
  7. *      ==========================     *
  8. *               PART II               *
  9. ***************************************
  10.  
  11. Revised:  18-JUL-84
  12.  
  13. PREFACE:
  14.  
  15. In part II, we will explore the various special Bell #'s, such as:  CN/A, AT&T
  16. Newslines, loops, 99XX #'s, ANI,ringback, and a few others.
  17.  
  18.  
  19. CN/A:
  20. -----
  21.  
  22. CN/A, which stands for Customer Name and Address, are bureaus that exist so
  23. that authorized Bell employees can find out the name and address of any
  24. customer in the Bell System.  All #'s are maintained on file including unlisted
  25. #'s.
  26.  
  27. Here's how it works:
  28.  
  29.  1) You have a # and you want to find out who owns it, e.g. (914) 555-1234.
  30.  
  31.  2) You look up the CN/A # for that NPA in the list below.  In the example, the
  32. NPA is 914 and the CN/A # is 518-471-8111.
  33.  
  34.  3) You then call up the CN/A # (during business hours) and say something like,
  35. "Hi, this is John Jones from the residential service center in Miami. Can I
  36. have the customer's name at 914-555-1234.  That # is 914-555-1234." Make up
  37. your own REAL sounding name, though.  Or if you sound mature enough, just say
  38. "Lookup:  914 555 1234 please."
  39.  
  40.  4) If you sound natural & cheery, the operator will ask no questions.
  41.  
  42. NOTE:  Due to the break-up, several operating companies are now asking for id
  43.        #'s when you make a request.  This has recently happened to me in 617 &
  44.        I just told the operator that I was calling from the so-and-so business
  45.        office in NY, and she said that she'll put it through this time!
  46.  
  47. Here's the list:
  48.  
  49.  
  50. NPA     CN/A #       NPA     CN/A #      NPA     CN/A         NPA     CN/A
  51. ---  ------------    ---  ------------   --- -------------    ---  ------------
  52. 201  201-676-7070    517  313-232-8690   202  202-384-9620    518  518-471-8111
  53. 203  203-789-6815    519  416-922-6686   204  204-949-0900    601  601-961-0877
  54. 205  205-988-7000    602  303-293-2333   206  206-382-8000    603  617-787-5300
  55. 207  617-787-5300    604  *CLOSED 9/82   208  303-293-2333    605  402-345-0600
  56. 209  415-546-0118    606  502-583-2861   212  518-471-8111    607  518-471-8111
  57. 213  213-501-3255    608  414-252-6932   214  214-698-9711    609  201-676-7070
  58. 215  412-633-5600    612  402-345-0600   216  614-464-2345    613  416-922-6686
  59. 217  217-525-7000    614  614-464-2345   218  402-345-0600    615  615-373-5791
  60. 219  317-265-4834    616  313-223-8690   301  301-534-1168    617  617-787-5300
  61. 302  412-633-5600    618  217-525-7000   303  303-293-2333    701  402-345-0600
  62. 304  304-344-8041    702  415-546-0118   305  912-784-0440    703  804-747-1411
  63. 306  306-347-2878    704  912-784-9111   307  303-292-2333    705  416-922-6686
  64. 308  402-345-0600    707  415-546-0107   309  217-525-7000    709  ****N/A*****
  65. 312  312-769-9600    712  402-345-0600   313  313-223-8690    713  713-820-4112
  66. 314  314-726-7142    714  213-501-3255   315  518-471-8111    715  608-252-6932
  67. 316  816-275-2782    716  518-471-8111   317  317-265-4834    717  412-633-5600
  68. 318  504-245-5330    801  303-293-2333   319  402-345-0600    802  617-787-5300
  69. 401  617-787-5300    803  912-784-0440   402  402-345-0600    804  304-344-8040
  70. 403  403-425-2652    805  415-546-0118   404  912-784-0440    806  512-828-2501
  71. 405  405-236-6121    807  416-922-6686   406  303-293-2333    808  212-334-4336
  72. 408  415-543-6374    809  212-334-4336   412  412-633-5600    ^^^Bermuda Only^^
  73. 413  617-787-5300    812  317-265-4834   414  608-252-6932    813  813-228-7871
  74. 415  415-546-0107    814  412-633-5600   416  416-922-6686    815  217-525-7000
  75. 417  314-726-7142    816  816-275-2782   418  514-287-5151    817  214-698-9711
  76. 419  614-464-2345    819  514-287-5151   501  405-236-6121    901  615-373-5791
  77. 502  502-583-2861    902  902-421-4110   503  503-241-3440    903  ****N/A*****
  78. 504  504-245-5330    904  912-784-0440   505  303-293-2333    906  313-223-8690
  79. 506  506-648-3041    907  ****N/A*****   507  402-345-0600    912  912-784-0440
  80. 509  206-382-8000    913  816-275-2782   512  512-828-2501    914  518-471-8111
  81. 513  614-464-2345    915  512-828-2501   514  514-287-5151    916  415-546-0118
  82. 515  402-345-0600    918  405-236-6121   516  518-471-8111    919  912-784-0440
  83.  
  84.  
  85. Bell uses these #'s mainly to find out who owns a # that a customer claims he
  86. never called.
  87.  
  88. Some CN/A #'s remain the same for long periods of time; others such as those
  89. in NPA's 213 (& other CA area codes) change quite frequently.  The 213 CN/A
  90. (Also used for the new NPA's:  818 & 619) usually remains somewhere in the
  91. 213-501-XXXX exchange.
  92.  
  93. For the CN/A # for the 900 SAC & the 976 exchange call the local CNA # or
  94. 212-334-3611.
  95.  
  96. NOTE:  This is the most complete list of CN/A #'s in my possession which was
  97.        procured from my business office.
  98.  
  99. Another "cheap way" of doing a CN/A without knowing the CN/A # is to call the
  100. local business office of the area where the fone # you want to check is
  101. located.  Then make an inquiry into something.  When the representative
  102. asks for your #, give him the # you want checked.  Chances are that he will
  103. say, "Is this Mr. X" and you now know who the line belongs to.
  104.  
  105. Incidentally, if you tell the Telco to make your directory listing appear as
  106. Jack Meoff (or a similar pseudonym) with no address you will avoid an unlisted
  107. # charge.  Also, if some asshole tried to pull a CN/A on your # (or your BBS
  108. #), the CN/A operator will tell them that the line belongs to Jack Meoff.  You
  109. can still have the bill sent to your real name, though, without affecting the
  110. CN/A.
  111.  
  112. There is also a type of reverse CN/A bureau.  This is usually called NON PUB
  113. DA or TOLL LIB.  These #'s would most certaintly change immediately if they
  114. were published here.  With these #'s you tell them the name & locality.They
  115. will then shake you down for your name, supervisors name, etc. if you haven't
  116. already told them.  They will ask you a few other questions which if you answer
  117.  them with the right incantation or practice the art of "social engineering"
  118. (a/k/a bullshiting), you have the unlisted #! You can also get detailed billing
  119. information from these bureaus.
  120.  
  121. AT&T NEWSLINES:
  122. ---------------
  123.  
  124. Newslines are recordings that Bell employees call up to find out the latest
  125. info on stock, technology, etc. concerning the Bell System.
  126.  
  127. Here are the #'s that are currently known to phreaks (at least me, anyway):
  128.  
  129.  
  130. 201-483-3800 NJ        513-421-9060 OH   203-771-4920 CT        516-234-9914 NY
  131. 212-393-2151 NY        518-471-2272 NY   213-621-4141 CA        617-955-1111 MA
  132. 213-829-0111 CA (GTE)  702-789-6711 NV   213-449-8830 CA        713-224-6116 TX
  133. 312-368-8000 IL        714-238-1111 CA   313-223-7223 MI        717-255-5555 PA
  134. 314-247-5511 MO        717-787-1031 PA   408-493-5000 CA        802-955-1111 VE
  135. 412-633-3333 PA        808-533-4426 HI   414-678-3511 WI        813-223-5666 FL
  136. 416-929-4323 ONT.      914-948-8100 NY   503-228-6271 OR        916-480-8000 CA
  137.  
  138. Rev-- With the break-up, some of the above #'s are going to change, but AT&T
  139. still plans on keeping this service.
  140.  
  141. Also, many of the smaller companies, such as NY Telephone have their own
  142. newswires.  Here is a list of NYTelco newswires:
  143.  
  144. 212 395-2200        518 471-2272           516 234-9914        315 476-4492
  145. 914 390-2055        716 847-1950
  146.  
  147. =======
  148. =LOOPS=
  149. =======
  150.  
  151.  
  152. First of all, you must understand the concept of loops.  I think that the best
  153. way that this is understood is the way that Phred Phreek explained it...
  154.  
  155. "No self-respecting Phone Phreak can go through life without knowing what a
  156. loop is, how to use one, and the types that are available.  The loop is a great
  157. alternative communication medium that has many potential uses that havent't
  158. even been tapped yet.  In order to explain what a loop is, it would be helpful
  159. to visualize two phone numbers (lines) just floating around in the Telco
  160. central office (CO).  Now, if you (and a friend perhaps) were to call
  161. these two numbers at the same time, POOOOPFFF!!!, you are now connected
  162. together.  I hear what you're saying out there..., "Big deal" or "Why should Ma
  163. Bell collect here two MSU'S (message units) for one lousy phone call!?" Well...
  164. think again.  Haven't you ever wanted someone to call you back but, were
  165. reluctant to give out your home phone number (like the last time you tried to
  166. get your  friend's unlisted # from the business offfice)?  Or how about a
  167. collect call to your friend waiting on a loop, who will gladly accept the
  168. charges?  Or better yet, stumbling upon a loop that you discover that has
  169. multi-user capability (for those late-night conferences).  Best of all is
  170. finding a non-supervised loop that doesn't charge any MSU's or tolls to one or
  171. both parties.  Example:  many moons ago, a loop affectionately known as 'the
  172. 332 Loop' was non-sup (ie, non-supervised) on the tone side.  I had my friend
  173. in California dial the free (non-sup) side, (212) 332-9906 and I dialed the
  174. side that charged, 332-9900. As you can see, I was charged one MSU, and my
  175. friend was charged zilch, for as long as we wished to talk!!!"
  176.  
  177. ****************************************************************************
  178.  
  179. Ahhh...have I perked your interest yet? If so, here is how to find a loop of
  180. your very own.  First, do all of you loop searching at NIGHT!  This is because
  181. the loops serve a genuine test function which Telco uses during the day.  (We
  182. don't want to run into an irate lineman now, do we?)  To find a loop, having 2
  183. #'s is a definite plus.  If not, have a friend to dial #'s at his location.
  184. Last resort, try dialing from two adjacent pay phones. Now get your trusty
  185. white pages (*), and turn to the page where it lists the # of MSU's from your
  186. exchange (or exchanges in your primary calling area) The idea is to find a loop
  187. that is within your primary calling area or is only 1 MSU in your area (call
  188. area A). This is so you don't go bankrupt trying to find a loop.  Write down
  189. all of these exchanges and do a 99XX scan of those exchanges (99XX scanning
  190. will be discussed shortly).
  191.  
  192. Before we get up to 99XX scanning, we will look at some other loop info:
  193.  
  194. Loops are found in pairs which are usually close to each other.  For example,
  195. in NPA 212, where the infamous loops are found, there is a standard loop
  196. format:
  197.  
  198. Manhattan & Bronx-------NNX-9977/9979  Brooklyn & Queens-------NNX-9900/9906
  199.  
  200. NNX is the exchange to be scanned. Here are some loops that have been found in
  201. NYC.  These are used mostly by Phreaks and call-in lines for pirate radio
  202. stations:
  203.  
  204. 212-220-9900/9906 212-283-9977/9979  212-352-9900/9906  212-365-9977/9979
  205. 212-529-9900/9906 212-562-9977/9979  212-982-9977/9979  212-986-9977/9979
  206.  
  207. The lower # is the tone side (singing switch).  The higher # is always silent.
  208. The tone disappears on the lower # when somebody dials in the other side of the
  209. loop.  If you are on the higher #, you'll have to listen to the clicks to see
  210. if somebody dialed-in.  The NYC 982 & 986 loops are different from others.
  211. Usually when you park on a loop, you will hear who ever calls in on the other
  212. half.  When they're done, the next caller (if any) will be queued in, one after
  213. another. On the NYC 982 & 986, you sometimes can't get any more callers in
  214. after the first. Furthermore, if you park one of these loops and there is
  215. nobody on the other end for more than 4 minutes, you may be automatically
  216. disconnected. These loops are good for back-up purposes when all other loops
  217. are busy.
  218.  
  219.  
  220. 99XX Scanning:
  221. --------------
  222.  
  223. Many exchanges in the Bell System have a wide variety of test #'s and other
  224. "goodies," such as loops.
  225.  
  226. These "goodies" are usually found between 9900 and 9999 in your local
  227. exchange.  If you have the time and initiative, scan your exchange and you
  228. may become lucky!
  229.  
  230. Here are my findings in 914-268:
  231.  
  232. 9901 - Verification (recording of a/c and exchange)
  233. 9936 - Voice # to the Telco CO
  234. 9937 - Voice # to the Telco CO
  235. 9941 - Carrier
  236. 9960 - Osc. Tone (tone side loop)
  237. 9963 - Tone (stops:  muted)
  238. 9966 - Carrier
  239. 9968 - Tone that disappears--responds to certain touch-tone keys
  240.  
  241. Most of the #'s between 9900 & 9999 will ring, be busy, go to a special
  242. intercept operator ("what #, please?") or will go to a "the # you have
  243. reached..." recording.  What you find depends upon the switching equipment in
  244. the exchange and the Telco operating company.
  245.  
  246. When searching for loops, you may find one of the following possibilities when
  247. you find one:
  248.  
  249. 1.  You can hear through the loop (not muted), but there is a 1/2 second
  250.     click every 10 seconds that interrupts the audio.  This type is good for
  251.     back-up use but the %$#'&" click is super annoying.
  252.  
  253. 2.  One side of the loop is busy; try it again later.
  254.  
  255. 3.  The tone disappears, but you cannot hear through it (the loop is muted,
  256.     try again in a month or so)
  257.  
  258. 4.  You get "The # you have reached recording."  No loop there!
  259.  
  260. Most loops are muted (#3), but their status does changes from time-to-time.
  261. It all depends if the Telco maintenance personnel remember to "throw the
  262. switch", ie, turn off the loop.
  263.  
  264. Since I have done the above 914-268 99XX scan, Congers (268) has installed
  265. new switching equipment (DMS100).  Some of the numbers are the same, but I have
  266. noticed that on the DMS100, the recordings are also stored in this area.
  267. 268-9903, 9906, 9909, & 9912 are all different recordings.  Also, there are 2
  268. fortress fone recordings at 268-9911 (deposit 5 cents or else) and 268-9913
  269. (deposit 10 cents).  None of these recordings supe and alot of other 99XX #'s
  270. don't supe either.
  271.  
  272. In Washington, there is a sweep tone test at (202) 560-9944. [Sweep tone tests
  273. are used to detect infinity transmitters (a/k/a harmonic bugs) on the line] In
  274. NYC (212), you'll find the infamous loop lines (as mentioned above).
  275.  
  276. It will be easier to scan your exchange if you make up a chart like the one
  277. below:
  278.  
  279.  
  280.            NPA-NNX-99XX SCAN
  281.  
  282. --------------------------------------
  283. !99X X>:0 :1 :2 :3 :4 :5 :6 :7 :8 :9 !
  284. --------------------------------------
  285. !990   :  :  :  :  :  :  :  :  :  :  !
  286. --------------------------------------
  287. !991   :  :  :  :  :  :  :  :  :  :  !
  288. --------------------------------------
  289. !992   :  :  :  :  :  :  :  :  :  :  !
  290. --------------------------------------
  291. !993   :  :  :  :  :  :  :  :  :  :  !
  292. --------------------------------------
  293. !994   :  :  :  :  :  :  :  :  :  :  !
  294. --------------------------------------
  295. !995   :  :  :  :  :  :  :  :  :  :  !
  296. --------------------------------------
  297. !996   :  :  :  :  :  :  :  :  :  :  !
  298. --------------------------------------
  299. !997   :  :  :  :  :  :  :  :  :  :  !
  300. --------------------------------------
  301. !998   :  :  :  :  :  :  :  :  :  :  !
  302. --------------------------------------
  303. !999   :  :  :  :  :  :  :  :  :  :  !
  304. --------------------------------------
  305.  
  306. This leaves you with 100 boxes (1 for each # between 9900 & 9999).  You should
  307. make your boxes big enough so you can write some sort of shorthand in them.
  308. For example:
  309.  
  310. B - busy   (try again at another time)
  311. R - rings  (try again at another time)
  312. O - intercept operator ("what # you calling?)
  313. R1- recording 1 (make a margin note of the types of reordings you get)
  314. S - sweep tone test
  315. T - tone   } tone at a lower # + ignore
  316. I - ignore } at a higher # = loop
  317. V - voice # to Telco CO - they usually answer with the city name or area.
  318. C - carrier (computer!)
  319.  
  320. There will be others and you should use other characters that you can
  321. understand.
  322.  
  323. Now, back to loops!  As you may have noticed in my 914-268 scan, I found a
  324. muted loop and a tone side.  914-268 failed to come up with the silent side
  325. of a loop!  Therefore, there is no loop in that exchange.  I then scanned
  326. another exchange in my primary calling area (914-634) and I found a loop!!
  327.  
  328.     (914) 634-9923/9924
  329.  
  330. {Revision:  This loop has just recently died!}
  331.  
  332. So, if at first you don't succeed, move onto another exchange.
  333.  
  334. If you use the box method that I have outlined above, you will see a T & I
  335. next to each other for a loop.
  336.  
  337. Some exchanges are special.  For example, 914-623 is a testing bureau. In this
  338. exchange, not only did I find a loop, but I also found several interesting
  339. tones, noises, and other test functions. Also, the more important the exchange
  340. is, the more you will find. For example, in 914-623, I found well over 10 voice
  341.  #'s!
  342.  
  343. Also, loops are usually, but not exclusively, found in the 99XX series.
  344. For example:
  345.  
  346.     (713) 324-1799/1499 is a loop.
  347.  
  348. The perfect loop?  Here is what I would look for:
  349.  
  350.  1.  Non-sup on one or both sides.  To check for a non-sup loop, go to a
  351.      tone-first fortress fone and dial the #.  If it asks for a dime, it
  352.      is supervised.  If the call goes through, then it is non-suped!
  353.  
  354.  2.  800 loops would be a plus.  They are not necessarily found between
  355.      9900 & 9999 though.  I would check the 1XXX series first.
  356.  
  357.  3.  Multi-user loops are also a plus for those late night conferences.
  358.  
  359. NOTE:  If there is nothing in the 99XX area in your exchange or if 99XX
  360.        is used for actual numbers, then try 0XXX or 1XXX scanning (in
  361.        that order).
  362.  
  363. Finally, remember it is only a local call to find out what you CO has in store
  364. for you.  If you find anything interesting, be sure to drop me a line.
  365.  
  366. NOTE:  Your local white pages can be a valuable asset.  You can also order
  367.        other fone books from your business office (usually free for books
  368.        within your operating company's district).  A large fone book, such as
  369.        Manhattan,contains much more info in the 1st few pages than other books.
  370.  
  371. =====
  372. =ANI=
  373. =====
  374.  
  375. Automatic Number Identification (ANI),is a number that you call up that will
  376. tell you what # you are calling from.
  377.  
  378. This has a few uses.  First, were you ever somewhere and the fone didn't have
  379. a # printed on it?  Or perhaps you were fooling around in some cans (those
  380. large boxes on fone poles that contain terminals for lineman use--to be
  381. discusses in a future chapter.) and you want to know what what the line # is.
  382.  
  383. In NPA 914, the ANI is 990.  In NPA's 212 & 516, ANI is 958.  This varies
  384. from area to area.
  385.  
  386. Here are some other ANI's that I have seen:
  387.  
  388. 211/311               401-222-2222       890-751-5191       2022222222
  389. 222222222            1-XXX-1111
  390.               (in some 914 areas, esp. under step-by-step
  391.                switching equipment, you have to dial 1-990-1111)
  392.  
  393. To find ANI for other areas, check 3 digits #'s first, usually in the 9XX
  394. series (excluding 911).  In areas under step-by-step (to be discussed in a
  395. future part), try 1-9XX-1111.
  396.  
  397. ANI may also be in 99XX.  Last resort,try to get friendly with your neighbor
  398. who works for the fone company.
  399.  
  400.  
  401. Ringback:
  402. ---------
  403.  
  404. Ringback, as its name implies, calls back the # you are at when you dial the
  405. ringback #.
  406.  
  407. Ringback, in NPA 914, is 660.  You dial 660+the last 4 digits of the fone.  You
  408. will then get a tone, hang-up quickly and pick-up in about 2 seconds.  You
  409. will then get a second tone, hang-up again and the fone will ring.
  410.  
  411. In NYC, it is also 660, but you may have to press 6 or 7 before you hang up
  412. for the first time (ie, at the first tone).
  413.  
  414. Other ringback #'s that I have seen are:  [NPA's in brackets]
  415.  
  416.                331 [619/714]        536+(last 4 digits of fone #) [305]                                             958+(last 4 digits of fone #) [202]
  417.  
  418. 26011 - This 5 digit format is used primarily on step-by-step. The last 2
  419.         digits (11) are dummy digits.
  420. 890-897-XXXX - XXXX are the last 4 digits of the fone #.
  421. 119911/11911/1199911 - GTE
  422.  
  423. The reason you get the tone when you pick-up after it rings is because in
  424. some areas, people were using ringback as an in-house intercom.  They would
  425. dial ringback, and when it stopped ringing, they would pick-up & talk with
  426. the person who picked up the other extension.  Bell didn't like this since
  427. there is usually only 1 piece of common control equipment in each exchange that
  428. does the ringback.  When people used this as an intercom, linemen & repairmen
  429. couldn't get through!  In some areas, especially those under step-by-step,
  430. ringback can still be used as an intercom.  Also, under step-by-step, the
  431. ringback procedure it usually simple.  For example, in one area you would dial
  432. 26011 and hang-up; it would then ringback.
  433.  
  434. Touch-Tone Test:
  435. ----------------
  436.  
  437. In areas that have a Touch-Tone test, you dial the ringback #.  At the first tone, you touch-tone digits 1-0.  If they are correct it will beep twice.
  438.  
  439. I have also seen a TT test in some areas at:  890-751-5191
  440.  
  441.  
  442. Coming Soon:
  443. ------------
  444.  
  445. In the next part, we will look at the numbering plan & dialing procedures
  446. (ie, international, etc.)
  447.  
  448. Break up of Bell:
  449. -----------------
  450.  
  451. The operating companies are not going to change all the switching equipment
  452. around.  While there will be some changes, most of the information provided
  453. here will remain pertinent after January 1, 1984. Just substitute the word
  454. "fone network" for Bell System.
  455.  
  456. Au Revoir,
  457.  
  458. *****BIOC
  459. *=$=*Agent
  460. *****003
  461.  
  462. December 8, 1983
  463.  
  464. Acknowledgements:  TAP, Phred Phreek,Judas Gerard, The Magician, & Dark Priest.
  465.  
  466.