home *** CD-ROM | disk | FTP | other *** search
/ Hacker's Arsenal - The Cutting Edge of Hacking / Hacker's Arsenal - The Cutting Edge of Hacking.iso / texts / misc / scanning.txt < prev    next >
Encoding:
Text File  |  2001-07-11  |  16.5 KB  |  418 lines

  1. Frequency Scanning
  2.                               1/02/00
  3.  
  4. Disclaimer:
  5.  Neither Janus nor the GasHous takes responsibility for what you do with 
  6. this file. It is for informational purposes only. Use at your own risk.
  7.  
  8.  
  9. *_Introduction_*
  10. Scanning has been in existence since the late 70s, and is still widely 
  11. used today. It has become very useful, informative, and, if you learn 
  12. what to scan, it can be fun.
  13.  
  14. *_Definition_*
  15. Taken right from the webster's:
  16. Frequency(n): the number of complete oscillations per second of energy
  17.  (as sound or electromagnetic radiation) in the form of waves
  18.  
  19. *_Scanners_*
  20. I recommend a radio shack scanner, taking into consideration the price 
  21. and quality. A Uniden is also a good choice, except they're very expensive 
  22. ($200 upwards). The radio shack models that are easy to modify are the 
  23. PRO-2004 and PRO-2005. (Current price is around $100)
  24.  
  25. *_Cordless Freqs_*
  26. These are a list of channels that _NON 900MHZ CORDLESS PHONES_ use. 
  27. Tune your scanner to the "base" listing, unless you aren't getting a 
  28. good reception. The "handset" listing will SOMETIMES enable you to hear 
  29. whats going on inside the person's house when the phone is hung up. 
  30. This usually only works with the cheaper models. The handset listing 
  31. will also only let you listen the one side of the convo.
  32.  
  33.  
  34. Channel   Base     Handset
  35. -------   ----     -------
  36.    1      43.720   48.760
  37.    2      43.740   48.840
  38.    3      43.820   48.860
  39.    4      43.840   48.920
  40.    5      43.920   49.000
  41.    6      43.960   49.080
  42.    7      44.120   49.100
  43.    8      44.160   49.160
  44.    9      44.180   49.200
  45.   10      44.200   49.240
  46.   11      44.320   49.280
  47.   12      44.360   49.360
  48.   13      44.400   49.400
  49.   14      44.460   49.480
  50.   15      44.480   49.500
  51.   16      46.610   49.670
  52.   17      46.630   49.845
  53.   18      46.670   49.860
  54.   19      46.710   49.770
  55.   20      46.730   49.875
  56.   21      46.770   49.830
  57.   22      46.830   49.890
  58.   23      46.870   49.930
  59.   24      46.930   49.990
  60.   25      46.970   49.970
  61.  
  62.  
  63. *_Military and FBI_*
  64. Eh.. not too much fun. Nothing ever happens usually, 
  65. but if you wanna know if the feds are coming to your house, listen in ;]
  66.  
  67.  
  68. Air Force/Marines
  69. Channel   Base     Handset
  70. -------   ----     -------
  71.    1      43.720   48.760
  72.    2      43.740   48.840
  73.    3      43.820   48.860
  74.    4      43.840   48.920
  75.    5      43.920   49.000
  76.    6      43.960   49.080
  77.    7      44.120   49.100
  78.    8      44.160   49.160
  79.    9      44.180   49.200
  80.   10      44.200   49.240
  81.   11      44.320   49.280
  82.   12      44.360   49.360
  83.   13      44.400   49.400
  84.   14      44.460   49.480
  85.   15      44.480   49.500
  86.   16      46.610   49.670
  87.   17      46.630   49.845
  88.   18      46.670   49.860
  89.   19      46.710   49.770
  90.   20      46.730   49.875
  91.   21      46.770   49.830
  92.   22      46.830   49.890
  93.   23      46.870   49.930
  94.   24      46.930   49.990
  95.   25      46.970   49.970
  96.  
  97. CIA
  98. 467.700 Security Operations
  99. 467.800 Security Operations
  100.  
  101. FEMA, Coast Guard, etc
  102. 13.9100   Federal guard frequency (contacts initiated here. 
  103. Channel is guarded, or monitored constantly)
  104. 13.9930   Federal guard frequency
  105.  6.9990   Federal guard frequency (nights)
  106.  4.8210   Federal Net
  107.  5.7550   Federal Agencies - command & control net (nights)
  108. 11.0450   Federal Agencies - command & control net (days)
  109.  
  110.  5.2110   FEMA command & control (nights)
  111. 10.4930   FEMA command & control (days)
  112. 10.4340   FEMA Y2K drills
  113.  9.4620   FEMA
  114. 10.1940   FEMA
  115. 17.5190   FEMA Region 7
  116.  7.3480   FEMA Region 8
  117.  
  118.  3.0320   National Guard - Primary (nights)
  119.  5.2030   National Guard (nights)
  120.  4.4420   National Guard (nights)
  121.  4.4450   National Guard (nights)
  122.  4.5200   National Guard (nights)
  123.  5.2020   National Guard (nights)
  124.  6.7660   National Guard (evenings)
  125.  6.9100   National Guard (evenings)
  126.  7.6480   National Guard (days)
  127. 10.7960   National Guard (days)
  128.  
  129.  5.3500   Canadian Forces - command & control
  130. 18.0270   Canadian Forces channel
  131. 15.0250   Canadian Forces channel
  132. 11.2230   Canadian Forces channel
  133.  
  134.  5.0350   Australian Forces - command & control
  135.  
  136.  6.8260   Army MARS (military amateur radio services)
  137.  3.3110   Army MARS emergency net (nights)
  138.  
  139.  7.3810   Navy/Marines emergency calling frequency (days)
  140.  4.0410   Navy/Marines emergency calling frequency (nights)
  141.  
  142.  4.5900   Air Force calling frequency (nights)
  143. 13.9270   Air Force command & control (days)
  144.  3.0670   Air Force air-to-ground
  145.  3.0810   Air Force air-to-ground
  146.  
  147. 11.2140   NORAD
  148.  5.2970   NORAD
  149.  9.7930   NORAD
  150.  9.0230   NORAD (primary, nights)
  151.  
  152.  6.8700   F.A.A. command & control (nights)
  153. 13.4570   F.A.A. command & control (days)
  154.  
  155.  4.5850   Civil Air Patrol calling channel
  156.  
  157.  2.1820   Coast Guard emergency and calling
  158.  2.6700   Coast Guard emergency and calling
  159.  4.4260   Coast Guard emergency and calling
  160.  6.5010   Coast Guard emergency and calling
  161.  8.7640   Coast Guard emergency and calling
  162. 13.0890   Coast Guard emergency and calling
  163. 17.3140   Coast Guard emergency and calling
  164.  
  165.  4.1250   Maritime (ship) distress channel
  166.  6.2150   Maritime (ship) distress channel
  167.  8.2910   Maritime (ship) distress channel
  168. 12.2900   Maritime (ship) distress channel
  169. 16.4200   Maritime (ship) distress channel
  170. 14.3130   HAM maritime net
  171.  
  172.  
  173. *_900Mhz Cordless Phones_*
  174. The newer cordless phones operate on the 900mhz band. 
  175. They use this band because you can get clearer responses with it. 
  176. The ones at the bottom of the list are really neat. They give the EXACT 
  177. freqs of certain cordless phones. If you know what kind of phone your 
  178. neighbor has, listen in. It's good blackmale material ;]
  179.  
  180.  
  181. CH   BASE    HANDSET    CH   BASE    HANDSET    CH   BASE    HANDSET
  182. --  -------  -------    --  -------  -------    --  -------  -------
  183. 01  902.100  926.100    11  902.400  926.400    21  902.700  926.700
  184. 02  902.130  926.130    12  902.430  926.430    22  902.730  926.730
  185. 03  902.160  926.160    13  902.460  926.460    23  902.760  926.760
  186. 04  902.190  926.190    14  902.490  926.490    24  902.790  926.790
  187. 05  902.220  926.220    15  902.520  926.520    25  902.820  926.820
  188. 06  902.250  926.250    16  902.550  926.550    26  902.850  926.850
  189. 07  902.280  926.280    17  902.580  926.580    27  902.880  926.880
  190. 08  902.310  926.310    18  902.610  926.610    28  902.910  926.910
  191. 09  902.340  926.340    19  902.640  926.640    29  902.940  926.940
  192. 10  902.370  926.370    20  902.670  926.670    30  902.970  926.970
  193.  
  194. CH   BASE    HANDSET    CH  BASE     HANDSET    CH  BASE     HANDSET
  195. --  -------  -------    --  -------  -------    --  -------  -------
  196. 31  903.000  927.000    41  903.300  927.300    51  903.600  927.600
  197. 32  903.030  927.030    42  903.330  927.330    52  903.630  927.630
  198. 33  903.060  927.060    43  903.360  927.360    53  903.660  927.660
  199. 34  903.090  927.090    44  903.390  927.390    54  903.690  927.690
  200. 35  903.120  927.120    45  903.420  927.420    55  903.720  927.720
  201. 36  903.150  927.150    46  903.450  927.450    56  903.750  927.750
  202. 37  903.180  927.180    47  903.480  927.480    57  903.780  927.780
  203. 38  903.210  927.210    48  903.510  927.510    58  903.810  927.810
  204. 39  903.240  927.240    49  903.540  927.540    59  903.840  927.840
  205. 40  903.270  927.270    50  903.570  927.570    60  903.870  927.870
  206.  
  207.  
  208. For the single frequency model Panasonic phones, the color of the unit
  209. often determines which of the above channels is used by the phone. The
  210. following chart lists these allocations.
  211.  
  212. Color of Phone           CH     BASE             HANDSET
  213. --------------           --     --------         --------
  214. Blue                     01     902.1000         926.1000
  215. Hot Pink                 02     902.1300         926.1300
  216. Banana                   03     902.1600         926.1600
  217. Cerise                   04     902.1900         926.1900
  218. White                    05     902.2200         926.2200
  219. Off White                06     902.2500         926.2500
  220. Gray                     07     902.2800         926.2800
  221. Fuschia                  08     902.3100         926.3100
  222. Shocking Pink            09     902.3400         926.3400
  223. Chartreuse               10     902.3700         926.3700
  224. Neon Purple              11     902.4000         926.4000
  225. Black                    59     903.8700         927.8700
  226.  
  227. -------------------------------------------------------------------------
  228.  
  229. V-TECH TROPEZ DX900 (20 CHANNELS)
  230. 905.6000 - 907.5000   TRANSPONDER (BASE) FREQUENCIES (100 KHZ SPACING)
  231. 925.5000 - 927.4000   HANDSET FREQUENCIES
  232. CH   BASE   HANDSET    CH   BASE     HANDSET     CH  BASE     HANDSET
  233. --   ----   -------    --   ----     -------     --  -------   -------
  234. 01  905.6000  925.5000    08  906.3000  926.2000    15  907.0000  926.9000
  235. 02  905.7000  925.6000    09  906.4000  926.3000    16  907.1000  927.0000
  236. 03  905.8000  925.7000    10  906.5000  926.4000    17  907.2000  927.1000
  237. 04  905.9000  925.8000    11  906.6000  926.5000    18  907.3000  927.2000
  238. 05  906.0000  925.9000    12  906.7000  926.6000    19  907.4000  927.3000
  239. 06  906.1000  926.0000    13  906.8000  926.7000    20  907.5000  927.4000
  240. 07  906.2000  926.1000    14  906.9000  926.8000
  241.  
  242.  
  243. -------------------------------------------------------------------------
  244.  
  245. GE 2-9925 (30 Channels)
  246. Base     902.1250 - 903.9850 Base frequencies (60Khz spacing)
  247. Handset  926.1250 - 927.9850 Handset frequencies
  248. CH   BASE     HANDSET    CH   BASE     HANDSET    CH   BASE    HANDSET
  249. --  --------  --------   --  --------  --------   --   ------  --------
  250. 01  902.1250  926.1250   11  902.7250  926.7250   21  903.3250 927.3250
  251. 02  902.1850  926.1850   12  902.7850  926.7850   22  903.3850 927.3850
  252. 03  902.2450  926.2450   13  902.8450  926.8450   23  903.4450 927.4450
  253. 04  902.3050  926.3050   14  902.9050  926.9050   24  903.5050 927.5050
  254. 05  902.3650  926.3650   15  902.9650  926.9650   25  903.5650 927.5650
  255. 06  902.4250  926.4250   16  903.0250  927.0250   26  903.6250 927.6250
  256. 07  902.4850  926.4850   17  903.0850  927.0850   27  903.6850 927.6850
  257. 08  902.5450  926.5450   18  903.1450  927.1450   28  903.7450 927.7450
  258. 09  902.6050  926.6050   19  903.2050  927.2050   29  903.8050 927.8050
  259. 10  902.6650  926.6650   20  903.2650  927.2650   30  903.8650 927.8650
  260. 31  903.9250  927.9250   32  903.9850  927.9850
  261.  
  262.  
  263. -------------------------------------------------------------------------
  264.  
  265. OTHER 900 MHZ CORDLESS PHONES
  266. AT&T #9120  - - - - - 902.0 - 905.0 & 925.0 - 928.0 MHZ
  267. OTRON CORP. #CP-1000  902.1 - 903.9 & 926.1 - 927.9 MHZ
  268. SAMSUNG #SP-R912- - - 903.0         &         927.0 MHZ
  269.  
  270.  
  271. *_Cellular_*
  272. Usually the juicy stuff happens on cordless freqs. Here's a list of cellular 
  273. ones, if you're interested.
  274.  
  275. Channel         Base Frequency          Mobile Frequency
  276.  
  277.         VHF Low Band
  278.  
  279.         ZO              35.26                   43.26
  280.         ZF              35.30                   43.30
  281.         ZH              35.34                   43.34
  282.         ZA              35.42                   43.32
  283.         ZY              34.46                   43.46
  284.         ZC              35.50                   43.50
  285.         ZB              35.54                   43.54
  286.         ZW              35.62                   43.62
  287.         ZL              35.66                   43.66
  288.  
  289.         VHF High Band
  290.  
  291.         JL              152.51                  157.77
  292.         YL              152.54                  157.80
  293.         JP              152.57                  157.83
  294.         YP              152.60                  157.86
  295.         YJ              152.63                  157.89
  296.         YK              152.66                  157.92
  297.         JS              152.69                  157.95
  298.         YS              152.72                  157.98
  299.         YA              152.75                  158.01
  300.         JK              152.78                  158.04
  301.         JA              152.81                  158.07
  302.  
  303.         UHF Band
  304.  
  305.         QC              454.375                 459.375
  306.         QJ              454.40                  459.40
  307.         QO              454.425                 459.425
  308.         QA              454.45                  459.45
  309.         QE              454.475                 459.475
  310.         QP              454.50                  459.50
  311.         QK              454.525                 459.525
  312.         QB              454.55                  459.55
  313.         QO              454.575                 459.575
  314.         QA              454.60                  459.60
  315.         QY              454.625                 459.625
  316.         QF              454.650                 459.650
  317.  
  318.  
  319. *_CB Radio_*
  320. BAH! I hate these things. They're used in cars a lot, some are handheld. 
  321. I have NO IDEA why you would wanna listen to these, but some people have 
  322. asked me. So here they are.
  323.  
  324. 01 - 26.965        21 - 27.215
  325. 02 - 26.975        22 - 27.225
  326. 03 - 26.985        23 - 27.255
  327. 04 - 27.005        24 - 27.235
  328. 05 - 27.015        25 - 27.245
  329. 06 - 27.025        26 - 27.265
  330. 07 - 27.035        27 - 27.275
  331. 08 - 27.055        28 - 27.285
  332. 09 - 27.065        29 - 27.295
  333. 10 - 27.075        30 - 27.305
  334. 11 - 27.085        31 - 27.315
  335. 12 - 27.105        32 - 27.325
  336. 13 - 27.115        33 - 27.335
  337. 14 - 27.125        34 - 27.345
  338. 15 - 27.135        35 - 27.355
  339. 16 - 27.155        36 - 27.365
  340. 17 - 27.165        37 - 27.375
  341. 18 - 27.175        38 - 27.385
  342. 19 - 27.185        39 - 27.395
  343. 20 - 27.205        40 - 27.405
  344.  
  345. *_Television_*
  346. If you have an old B&W tv that is UHF/VHF, listen to these freqs.
  347. 01 - 26.965        21 - 27.215
  348. 02 - 26.975        22 - 27.225
  349. 03 - 26.985        23 - 27.255
  350. 04 - 27.005        24 - 27.235
  351. 05 - 27.015        25 - 27.245
  352. 06 - 27.025        26 - 27.265
  353. 07 - 27.035        27 - 27.275
  354. 08 - 27.055        28 - 27.285
  355. 09 - 27.065        29 - 27.295
  356. 10 - 27.075        30 - 27.305
  357. 11 - 27.085        31 - 27.315
  358. 12 - 27.105        32 - 27.325
  359. 13 - 27.115        33 - 27.335
  360. 14 - 27.125        34 - 27.345
  361. 15 - 27.135        35 - 27.355
  362. 16 - 27.155        36 - 27.365
  363. 17 - 27.165        37 - 27.375
  364. 18 - 27.175        38 - 27.385
  365. 19 - 27.185        39 - 27.395
  366. 20 - 27.205        40 - 27.405
  367.  
  368. *_Having Fun With your Scanner_*
  369. (Courtesy of RBCP & The Phone Losers of America)
  370. CAUSING MAJOR TROUBLE WITH YOUR SCANNER
  371. -After your neighbor's place a pizza order and the pizza parlor has 
  372. already called back to verifiy the order, call the pizza parlor back 
  373. and make major changes to their order. Add a few dozen cans of coke, 
  374. twisty bread and lots of sub sandwhiches. Then listen to the confusion 
  375. when the customer gets their order and calls the pizza parlor back to 
  376. yell at them. 
  377. -Listen to the taxicab dispatcher and when they read off an address they're 
  378. going to, call all the other competing cabs in the area and send them to 
  379. the same address. Taxi companies have a problem with other taxis listening
  380. in to their frequencies and picking up their customers before they can so 
  381. when they all meet at this address, they'll each assume that's what the 
  382. other did and if you're lucky, a fist fight will errupt. 
  383. -If your scanner is handheld, plug some headphones into it and take it with 
  384. you on beige boxing expeditions. If someone calls the cops, you will know 
  385. about it and can leave before they show up. Of course, if a cop is just 
  386. patrolling and sees you clipping into a telco can, you are screwed anyway. 
  387. (Submitted by Brian)
  388. -This is my favorite form of CHEAP entertainment with my scanner. 
  389. I have one of those cool Radio Shack amplified all weather speakers 
  390. in my car and I go to the drive through at the fast food restaurant. 
  391. When the person in front of me places his order, I turn it on and his 
  392. order is blasted all over the parking lot. The manager comes out to check 
  393. what is wrong..It is LOTS of fun! Also, when I place my order i hold the 
  394. speaker next to the Order microphone and it confuses the clerk taking the 
  395. order! They ask me to repeat it, etc. This usually gets the attention of 
  396. the store manager and he comes and inspects the equipment. I also take my 
  397. handheld scanner into the dining room and connect to the external speaker 
  398. and get weird looks from the customers and manager. 
  399. (submitted by Sorrenti - daves@csnet.net)
  400. -I was listening to my scanner one day, and I started hearing this dial 
  401. tone, so I whipped out the ole recorder. This guy was dialing his VMB 
  402. number, and then the VMB asked for his name, so he dialed his name in 
  403. (the name was probably numbers), and then it asked for his security code 
  404. or something like that, and he dialed in about 5 digits, and then his VMB 
  405. said he had no messages. Now, if this happens to you when scanning, 
  406. you can record the tones and decode them to know what numbers they exactly 
  407. are. Now that is a another way of "hacking" or getting into someone's VMB 
  408. machine. (submitted by American Anarchist)
  409.  
  410.  
  411. -Janus
  412. http://www.warpedreality.com/gashous
  413. hijanus@tupac.com
  414.  
  415.      
  416.         *Made for The GasHous by Janus. This file may be copied and placed 
  417. anywhere, as long as credit to the author and a link to the GasHous appears 
  418. at the end of the text.*