home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / phreak / collage1.txt < prev    next >
Text File  |  1995-01-03  |  24KB  |  440 lines
  1.  
  2.  
  3. ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
  4. ||                                                                          ||
  5. ||                  The Telecommunications Collage  Vol. I                  ||
  6. ||                                                                          ||
  7. ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
  8.  
  9.  
  10.          *Miscellaneous Techniques for the Telecommunications Hobbyist*
  11.  
  12.  
  13.                          Written exclusively for
  14.  
  15.        __  ____ _______   __ _______ __  __     __ _____ _____ ____
  16.       /__\ \ __\\__  __\ /__\\__  __\\ \ \ \   /__\\ __ \\ __ \\ __\
  17.      //  \\ \\     \ \  //  \\  \ \   \ \_\ \ //  \\\  __>\  _/ \\__
  18.      \\___\\ \\___  \ \ \\___\\  \ \   \  __ \\\___\\\ \  \\ \   \\___
  19.       \_____\ \___\  \_\ \_____\  \_\   \_\ \_\\_____\\_\\_\\_\   \___\
  20.  
  21.  
  22.                           P R O D U C T I O N S                         
  23.  
  24.                              By: The Cruiser  
  25. _______________________________________________________________________________
  26.  
  27.         The purpose of this text-file is to explain the ethics and purpose of  
  28. phone phreaking and hacking to the ones that don't know or that think they do
  29. but really don't.  Also I will report on a few odd developments in the hack
  30. and phreak worlds, so this file is by no means just reserved to the newcomers.
  31. But most of it, however, is on the basic level.  In later volumes I will get 
  32. into more in-depth subjects.  For the beginner, I will not get into basic
  33. telephony, switching systems and explaining basics such as loops, divertors,
  34. etc., but for those that need that information I highly recommend reading BIOC
  35. Agent's gem of a series, "The Basics of Communications".  Though the earliest
  36. ones date back to 1983, they are very informative and well written.  At the end
  37. of this file I'll put a little bibliography with a list of text-files and books
  38. that are recommended reading.  Now on to the rest of the file, which will be 
  39. roughly divided into sections.
  40.  
  41. I. Elitism.             (This is the only section devoted entirely to newcomers.
  42.                         Others can go ahead to section II).
  43.  
  44.      It's funny listening to some of the new "phreaks" nowadays.  
  45.  
  46.      ALL NEW HACKERS/PHREAKS. . .LISTEN!
  47.  
  48.      What hackers/phreaks do is illegal!  Sort of like the mafia - if you turn
  49. someone in you can expect to get hurt!  So, for all you people out there who
  50. cannot handle it, I suggest that you had better stop right away before you 
  51. get yourself in trouble.  There's too many kids out there today who think that
  52. they're big shit because they can make long distance calls for free... WHOOPIE!
  53. A phreak is not a person that makes long distance calls for nothing.  Get that
  54. through your heads!  A phreak is a person that experiments with the phone
  55. company, and tries to manipulate it and see what it can do!  It only curtails
  56. 20% of long distance calls.  That 20% is the final chapter of the phreak, once
  57. they crack the Bell system they can make calls for nothing. 
  58. HOW CAN ANYONE READ THE LAST CHAPTER AND KNOW WHAT THE BOOK CONTAINS?
  59.  
  60.      Phreaking is illegal and you can get busted for it.  No, the FBI won't 
  61. bust you for sending someone a $2,000.00 phone bill, the FBI has nothing to do
  62. with that at all!  And enough about MCI and tracing... 800 numbers always ANI!
  63. 950's are routed in a different way, otherwise they're the SAME as other 
  64. prefixes!  ANY number can trace, so there isn't one safe method or long
  65. distance company to make free calls.  So if you are scared of getting caught,
  66. SIMPLY DO NOT DO IT!  People who break into computer systems to crash and
  67. destroy them or use long distance codes for the mere sake of running up
  68. someone's bill should be caught.  It's vandalism.
  69.  
  70.      Also, a note about boxing.  The blue box is the first and one of the few
  71. "boxes" [which is contradictory to the pirates and others that have a rainbow
  72. assortment of them], although I would also classify the black box as a "box".
  73. Others are just tools of the phone phreak.  A beige box is nothing more than
  74. a lineman's handset, and a clear box is just a tone dialer.  Also, boxing is 
  75. not completely extinct, like some say.  And YES, there ARE ways around ESS!  
  76. One just has to look for them.  Not everything one learns can be attained from
  77. a text-file.  Phreaking is not a passive activity, one must go places, do 
  78. things, and experiment.  Although I am not saying that boxing is in it's prime,
  79. either.  [I wasn't a phreak when boxing was in its prime, which was way back in
  80. the early 70's].  Phreaks still have blue boxes, some for sentimental reasons,
  81. and others still use them.  A lot of the "boxes", such as the yellow, urine,
  82. lunch, super, cereal, plaid, brown, et. al., don't exist.  They were "invented"
  83. by intelligent people for the plain idiots and "new breed" of what I call
  84. "c0mpyooter kidz" to toy with (and try to build and use!)  Oh, and then
  85. there's boxes like the red box.  The red box exists, but it's just a few of
  86. the tones in a blue box.  So if you have a blue box, you also have a red box.
  87.  
  88.      What else... Oh, yeah, something about codes.  For your own saftey, never
  89. use codes posted on a BBS.  Who knows how many people are using it.  And, 
  90. contradictory to the pirate's favorite little saying, "There's safety in
  91. numbers," it's actually more dangerous to use a code posted around the nation.
  92. All you have to do it put your code hacker on one night, and if you get about 
  93. 4 codes, that should last you two months if you use one code every two weeks,
  94. and don't give any to anyone.  
  95.  
  96.  
  97.  
  98. II. Trashing
  99.  
  100.      Trashing, if done correctly, can be a very profitable and enjoyable part
  101. of a phreak's activities.  After trashing local Bell and AT&T sites for over
  102. two years, I've gained a bit of experience on the subject, and have a few 
  103. fairly good guidelines for trashing:
  104.  
  105. 1)First of all, you need a place to trash.  The best places are your local
  106. central office, business office, AT&T service branch, or communications
  107. center.  To find out where these are located, just open up the good ol' white
  108. pages to "American Telephone and Telegraph" or "Bell Systems" and you will 
  109. find several local addresses.  When you pick one out that you think will be
  110. profitable, jot down the address and take a few drives out there;one during
  111. a weekday business hour, one on a Sunday, and another at night.  This will
  112. give you an idea of how heavily populated it is at certain times.  Don't 
  113. get out of the car during these surveillance trips, but just make a note of
  114. security, etc.  Some telco installations keep their trash locked up, others
  115. have it guarded, but most of them just have a plain old dumpster.  During
  116. these trips you also have to watch when the trash is collected, so that you
  117. can arrange a day when the trash will be at its peak.
  118.  
  119. 2)Once you have a site picked out, and a good time and date to go, drive out
  120. with a friend or two.  Sometimes it's better to park your car and walk when it
  121. is guarded, so you will have a smaller chance of being detected, but most of
  122. the time you can just drive right up.  Always do it at night, Fridays, 
  123. Saturdays and Sundays being the best.  Once you are at the dumpster, grab all
  124. the bags and put them in the trunk.  If you walked, then take them out and
  125. leave as soon as possible.  Not only is this safer (no worry about getting
  126. caught by the cops) than going in the dumpster and sorting the trash there, 
  127. but it assures you that you don't miss anything.  And what's nice about telco
  128. trash is that the worst it gets is coffee grounds or an apple core, so you
  129. won't have to worry about smelly garbage. 
  130.  
  131. 3)Drive off to your house and sort it in your garage, backyard, or whatever.
  132. Have some trash bags nearby to put the real trash in.  The good trash you can 
  133. then keep, and dispose of the rest.  
  134.  
  135.      There are many good things you can find in telco trash.  There are always
  136. abundances of printouts, from loop tests to miscellaneous reports.  Depending
  137. on exactly what kind of building you trashed, you could find broken phones
  138. (the parts are very useful) to blank letterheads.  I have never found a pad
  139. of unused Bell letterheads, but if you find one that is in good condition but
  140. written on, take it to your local printer and have them print you out two
  141. dozen copies in the same color, but to omit the part that was written on.  If
  142. the printer questions you, just leave and go somewhere else.  At my local 
  143. printer, this cost me $2.60.  Letterheads and envelopes are very useful for
  144. scaring enemies (on occasion, friends too!), or for impressing phellow phreaks
  145. when writing to them.  In Bell trash you can also find notebooks and binders
  146. with the Bell logo.  Once I trashed a computer store and found a binder with
  147. the Intel logo on it.  It now sits next to my PC and I use it to keep my
  148. technical information.  
  149.  
  150. III. Your Phriends at Bell!
  151.  
  152.      There's a lot of phree presents AT&T has for you that's just as easy as
  153. a phone call away:
  154.  
  155.      Ever want more than one phone book?  Is yours old and tattered?  You can
  156. get a White Pages, Yellow Pages, Business-to-Business Yellow Pages, or 
  157. whatever suburb yellow/white pages you want just by asking!  It's very simple,
  158. and perfectly legal - just open the cover of your current White Pages and get
  159. the number to your local Administrative Office.  Give 'em a call and ask for
  160. whatever phone book you want, and they'll send it free of charge.  Don't order
  161. more than 3 at a time, however.  
  162.  
  163.      A way to get Bell stationary without going trashing is to call Bell and
  164. ask for information on, for instance, WATS lines.  You'll get a little 
  165. pamphlet in the mail about WATS lines, plus a Bell memorandum slip saying 
  166. something like, "George --- here's the information you requested on WATS 
  167. lines".  As before, take it to your printers', and have it copied without the
  168. writing.
  169.  
  170.      Those manhole covers that you see on your street with the words "Bell 
  171. System" on it have more in there than you think.  If you can lift one up using
  172. a crowbar, go inside.  Sometimes you might find a telephone handset, and if
  173. you're lucky, a Bell manual or two describing the wires lining the inside.  But
  174. most of the time, that's just a phreak phairy tale.  It's not that easy, but
  175. I worked out an easy method to get various manuals that WORKS:
  176. Ever see those little black lids on the corner of the block that says 
  177. "Telephone" on it, and you open it up and there's a long wire in it?  It's 
  178. called a bridging head.  Well go to one close to you, either if you have one
  179. or try one a few houses away.  Take the lid off, and pitch it.  Then call up
  180. repair service and say, "Hello, this is [insert the name of someone that lives
  181. near it, or bullshit a name], and I have a box at the corner of my house that
  182. contains phone wires.  Well, I just looked outside and the lid is missing.
  183. I have a 6 year old daughter, and she plays outside a lot.  I don't want her
  184. to get electrocuted or hurt, so could you please send someone out to replace
  185. the lid?  My address is [fill in address here]."  And in a while (they'll tell
  186. you the time), a bell lineman will drive up, open his truck and get out a
  187. replacement lid.  When he's doing that, just reach in the truck and swipe
  188. something.  But you have to be quick and accurate, and you can't be too
  189. choosy.  While you're at it, you might as well get into a conversation with
  190. the guy.  BSing with these people can sometimes yield good results.
  191.  
  192.      Many of the Directory Assistance ops can easily be talked to.  Although
  193. they get a lot of calls (1000-1300 a day), they still will talk for a few 
  194. minutes.  The problem is that they don't have access to much.  They can tell
  195. you if a number is unlisted or not, and that's about it.  The CN/A operator can
  196. give you the name and address of a number.  And, if done correctly, you can
  197. get some information from her.  I hear that most CN/As are going to become a
  198. regular customer pay service in the near future, due to all the teens already
  199. abusing them.  My CN/A (614) doesn't even give you the full address or name on
  200. most of the numbers, they just tell you the major city it's in (like for a 614
  201. number they'll say "that's in Columbus", and for a 216 number they'll say 
  202. "that's in Cleveland"), which doesn't help at all.  For unlisted numbers 
  203. they'll tell you that they have no record.  Some CN/As are on Microfische(like
  204. mine), and that's what happens when you call them.  The others are computerized
  205. but they ask for a pass code (two letters and two numerals).  It won't be long
  206. before this once-valuable operator becomes useless. 
  207.  
  208.  
  209. IV. Exchange Scanning
  210.  
  211.      The best way to find pbxes, loops, and other goodies is to manually scan 
  212. for them.  In the NPA-NXX-99XX numbers, there's a lot of Bell goodies, just 
  213. waiting for you to explore them.  Get a notebook for phreaking and make a 
  214. chart for each prefix like this (thanks to BIOC Agent 003 for this method):
  215.  
  216.  
  217.  
  218.                           NPA-NXX-99XX Scan
  219.  ___________________________________________________________________________
  220. |99x    x>| 0    |1     |2     |3     |4     |5     |6    |7    |8    |9    |
  221. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  222. |990      |      |      |      |      |      |      |     |     |     |     |
  223. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  224. |991      |      |      |      |      |      |      |     |     |     |     |
  225. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  226. |992      |      |      |      |      |      |      |     |     |     |     |
  227. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  228. |993      |      |      |      |      |      |      |     |     |     |     |
  229. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  230. |994      |      |      |      |      |      |      |     |     |     |     |
  231. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  232. |995      |      |      |      |      |      |      |     |     |     |     |
  233. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  234. |996      |      |      |      |      |      |      |     |     |     |     |
  235. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  236. |997      |      |      |      |      |      |      |     |     |     |     |
  237. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  238. |998      |      |      |      |      |      |      |     |     |     |     |
  239. |---------+------+------+------+------+------+------+-----+-----+-----+-----|
  240. |999      |      |      |      |      |      |      |     |     |     |     |
  241. |_________|______|______|______|______|______|______|_____|_____|_____|_____|
  242.  
  243.      Then make a key something like:
  244. R = ring [try again later]
  245. B = busy [ "    "     "  ]
  246. R1= recording 1 [make a list of all that you come across, R1, R2, R3, etc.]
  247. D = dial tone
  248. O = intercept operator
  249. S = sweep tone
  250. T = tone [tone at lower number + ignore it's a loop]
  251. I = ignore [dead silence.  at higher number, it's a loop]
  252. V = voice number to telco
  253. C = carrier [modem]
  254. Q = strange tone/clicks/buzzing
  255. M = voice mail system
  256. N = SCC / Network port (MCI, Sprint, etc)
  257.  
  258.      Dial all the numbers on your sheet, and record your findings on the chart
  259. in your notebook.  Another area that has a lot of things are the <800>/9XX-9999
  260. series of numbers.  At the time of this writing, most are disconnected, but a
  261. few useful numbers are still there.  Also, <800>/NXX-10XX tend to yield with
  262. a lot of good findings.  Try to do your scanning late at night, when most 
  263. businesses are closed.  Put all your scans in one big notebook, and attempt to
  264. scan as much of the Network [the whole phone system if you were wondering] as
  265. you can.  Another good prefix to scan are the pay <900>/200-XXXX numbers.  These
  266. generally cost more than most of the normal 900 numbers, and some of them are
  267. private AT&T numbers.  You can also try NPA-NXX-00XX, and NPA-NXX-01XX.  But
  268. you don't have to be limited to these.  Different numbers can be found in 
  269. different areas.  Explore into deep depths of the Networks' insides, and the
  270. deeper you go the better things you will find.  Currently in my area, the
  271. 98xx numbers have a lot of loops in them, such as <216>/661-9898/9.  Here's 
  272. a listing of prefixes for the <800> exchange and the states that the number
  273. resides in (a lot of companies set up numbers that can only be reached in the
  274. same state, and others have ones that can only be called outside their state).
  275. An asterisk to the right indicates that a toll switching office that accepts
  276. MF tones has been found in the area code served by that prefix.   An asterisk
  277. to the left indicates that numbers have been found in that prefix that can be 
  278. whistled off using 2600.  The numbers that should be hacked for blowable 
  279. numbers have asterisks before and after them like this:  *XXX*.  
  280.  
  281.  
  282. State                 800 Prefix    NPA served
  283. -----                 ----------    ----------
  284. Alabama                  633         <205>
  285. Alaska                   544         <907>
  286. Arizona                  528         <602>
  287. Arkansas                 643         <501>
  288. California               227         <415>
  289.                          421         <213>
  290.                          423         <213>
  291.                          854         <714>
  292.                          824         <916>
  293.                          538         <408>
  294.                          235         <805>
  295.                          344         <209>
  296.                          358         <707>
  297. Colorado                 525         <303>
  298.                          255         <303>
  299. Connecticut              243         <203>
  300. Delaware                 441         <302>
  301. District of Columbia     424         <202>
  302.                          368         <202>  For high volume traffic
  303. Florida                  327         <305>
  304.                          237         <813>
  305.                         *874*        <904>
  306. Georgia                  841         <912>
  307.                         *241         <404>
  308.                          554         <404>
  309. Hawaii                   367         <808>
  310. Idaho                   *635         <208>
  311. Illinois                 621         <312>
  312.                          323         <312>
  313.                          637         <217>
  314.                          435         <815>
  315.                          447         <309>
  316.                          851         <618>
  317. Indiana                  428         <317>
  318.                          457         <812>
  319.                          348         <219>
  320. Iowa                     553         <319>
  321.                         *247         <515>
  322.                          831         <712>
  323. Kansas                   835         <316>
  324.                          255         <913>
  325. Kentucky                 626         <502>
  326.                          354         <606>
  327. Louisiana                535         <504>
  328.                          551         <318>
  329. Maine                    341         <207>
  330. Maryland                 368         <301>
  331. Massachusetts            343         <617>
  332.                          225         <617>
  333.                          628         <413>
  334. Michigan                 253         <616>
  335.                          521         <313>
  336.                          338         <906>
  337.                          517         <248>
  338. Minnesota                328         <612>
  339.                          533         <507>
  340.                         *346         <218>
  341. Mississippi              647         <601>
  342. Missouri                 821         <816>
  343.                          325         <314>
  344.                          641         <417>
  345. Montana                 *548*        <406>
  346. Nebraska                 228         <402>
  347.                          445         <308>
  348. Nevada                  *634         <702>  Las Vegas
  349.                          648         <702>  Reno
  350. New Hampshire            258         <603>
  351. New Jersey               257         <609>
  352. New Mexico               545         <505>
  353. New York                 223         <212>
  354.                          847         <607>
  355.                          221         <212>
  356.                          431         <914>
  357.                          828         <716>
  358.                          645         <516>
  359.                          448         <315>
  360.                          833         <518>
  361. North Carolina           334         <919>
  362.                          438         <704>
  363. North Dakota            *437         <701>
  364. Ohio                     321         <216>
  365.                          543         <513>
  366.                          537         <419>
  367.                          848         <614>
  368. Oklahoma                 654         <405>
  369.                          331         <918>
  370. Oregon                  *547*        <503>
  371. Pennsylvania             523         <215>
  372.                          345         <215>
  373.                         *458*        <814>
  374.                          245         <412>
  375.                          233         <717>
  376. Puerto Rico              468         <809>
  377. Rhode Island             556         <401>
  378. South Carolina          *845*        <803>
  379. South Dakota            *843*        <605>
  380. Tennessee                251         <615>
  381.                          238         <901>
  382. Texas                    527         <214>
  383.                          433         <817>
  384.                          531         <512>
  385.                          231         <713>
  386.                          351         <915>
  387.                         *858*        <806>
  388. Utah                     453         <801>
  389. Vermont                 *451         <802>
  390. Virginia                 446         <804>
  391.                          368         Arlington - (for D.C.)
  392.                          336         <703>
  393. Virgin Islands           524         <809>
  394. Washington               426         <206>
  395.                          541         <509>
  396. West Virginia            624         <304>
  397. Wisconsin               *356         <608>
  398.                          558         <414>
  399. Wyoming                  443         <307>
  400.  
  401.  
  402.      Another area to scan are the <NPA>/NXX-4499 numbers.  These will connect 
  403. you to a loud annoying busy signal.  But the neat part about it is that if 
  404. anyone else calls it while you're on, you can talk.  Many people (I've seen it
  405. where they've gotten 20) can be on it at the same time.  And the more people on
  406. the line, the quieter the busy signal gets.  Although the busy signal is 
  407. annoying, it's good because you don't get charged for busy signals so you can
  408. call it direct.  Two working numbers are <603>/353-4499 and <205>/356-4499. 
  409. There are a lot of these, at least one in every area code.  
  410.  
  411.  
  412. V. Closing Notes
  413.  
  414.      This ends the first in a series, "The Telecommunications Collage".  This
  415. one was aimed more at the newer phreaks, but more information will be in issue
  416. number two, including Bell computers, answering machine/VRS hacking, radio
  417. hacking, and other topics.  This file was written on various dates between
  418. March 17th, 1987 to April 26th, 1987 [as if you really cared, huh?].  Here I'm
  419. listing some suggested reading like I promised you at the beginning of the
  420. publication.  Use this material well, and remember,knowledge is power! [as I
  421. quote Scan Man]
  422.  
  423.  
  424.  
  425. |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
  426. ||                              Suggested Reading                            ||
  427. |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
  428.  
  429.  
  430. BIOC Agent 003's Basics of Communications Series (old, somewhat outdated, but
  431.                                                  still good for beginners.)
  432. Illustrated Encyclopedic Dictionary of Electronics, by John Douglas-Young
  433. Phrack Publications
  434. The Legion of Doom/Hackers Technical Journal
  435. The Shockwave Rider, by John Brunner
  436. Understanding Telephone Electronics, Radio Shack Manual 62-1388
  437. _______________________________________________________________________________
  438.  
  439. Downloaded From P-80 Systems 304-744-2253
  440.