home *** CD-ROM | disk | FTP | other *** search
/ Amiga ISO Collection / AmigaDemoCD1.iso / DEMOS / ?-HackersCronicles16-32_1.DMS / ?-HackersCronicles16-32_1.adf / PHRACK1.TXT < prev   
Encoding:
Text File  |  1993-09-19  |  41.6 KB  |  1,010 lines

  1.  
  2.  
  3.  
  4.                                   _  _       _______
  5.                                  | \/ |     / _____/
  6.                                  |_||_|etal/ /hop
  7.                                  _________/ /
  8.                                 /__________/
  9.                                  (314)432-0756
  10.                          24 Hours A Day, 300/1200 Baud
  11.  
  12.                                   Presents....
  13.  
  14.                                 ==Phrack Inc.==
  15.                      Volume One, Issue One, Phile #1 of 8
  16.  
  17.                                 Introduction...
  18.  
  19. Welcome to the Phrack Inc. Philes.  Basically, we are a group of phile writers
  20. who have combined our philes and are distributing them in a group.  This
  21. newsletter-type project is home-based at Metal Shop.  If you or your group are
  22. interested in writing philes for Phrack Inc. you, your group, your BBS, or any
  23. other credits will be included.  These philes may include articles on telcom
  24. (phreaking/hacking), anarchy (guns and death & destruction) or kracking.  Other
  25. topics will be allowed also to an certain extent.  If you feel you have some
  26. material that's original, please call and we'll include it in the next issue
  27. possible.  Also, you are welcomed to put up these philes on your BBS/AE/Catfur/
  28. Etc.  The philes will be regularly available on Metal Shop.  If you wish to say
  29. in the philes that your BBS will also be sponsering Phrack Inc., please leave
  30. feedback to me, Taran King stating you'd like your BBS in the credits.  Later
  31. on.
  32.  
  33.                                             TARAN KING
  34.                                             2600 CLUB!
  35.                                          METAL SHOP SYSOP
  36.  
  37.  
  38. This issue is Volume One, Issue One, released on November 17, 1985.  Included
  39. are:
  40. #1  This Introduction to Phrack Inc. by Taran King
  41. #2  SAM Security Article by Spitfire Hacker
  42. #3  Boot Tracing on Apple by Cheap Shades
  43. #4  The Fone Phreak's Revenge by Iron Soldier
  44. #5  MCI International Cards by Knight Lightning
  45. #6  How to Pick Master Locks by Gin Fizz and Ninja NYC
  46. #7  How to Make an Acetylene Bomb by The Clashmaster
  47. #8  School/College Computer Dial-Ups by Phantom Phreaker
  48.  
  49.  
  50.  
  51.  
  52.                                 ==Phrack Inc.==
  53.                      Volume One, Issue One, Phile #2 of 8
  54.  
  55.    ::>Hacking SAM - A Description Of The Dial-Up Security System<::
  56.                        ::>Written by Spitfire Hacker<::
  57.  
  58.      SAM is a security system that is being used in many colleges
  59. today as a security feature against intrusion from the outside.  This
  60. system utilizes a dial-back routine which is very effective.  To
  61. access the computer, you must first dial the port to which SAM is
  62. hooked up.  The port for one such college is located at (818) 885-
  63. 2082.  After you have called, SAM will answer the phone, but will make
  64. no other responses (no carrier signals).  At this point, you must
  65. punch in a valid Login Identification Number on a push-button phone.
  66. The number is in this format -- xxyyyy -- where xx is, for the number
  67. mentioned above, 70.  'yyyy' is the last 4 digits of the valid user's
  68. telephone number.
  69.      If a valid LIN is entered, SAM will give one of 3 responses:
  70. 1) A 1 second low tone
  71. 2) A 1 second alternating high/low tone
  72. 3) A tone burst
  73.  
  74. Responses 1 and 2 indicate that SAM has accepted your passcode and is
  75. waiting for you to hang up.  After you hang up, it will dial the valid
  76. users phone number and wait for a second signal.
  77.  
  78. Response 3 indicates that all of the outgoing lines are busy.
  79.  
  80. If SAM accepts your passcode, you will have to tap into the valid
  81. users line and intercept SAM when it calls.  If you do this, then hit
  82. the '*' key on your phone.  SAM will respond with a standard carrier,
  83. and you are in!
  84.  
  85. That's all that I have hacked out so far, I will write more
  86. information on the subject later.
  87.  
  88.      -%>Spitfire Hacker<%-
  89.            2600 Club!
  90.  
  91.  
  92.  
  93.                                 ==Phrack Inc.==
  94.                      Volume One, Issue One, Phile #3 of 8
  95.  
  96. //////////////////////////////////////////////////////////////////////////////
  97. /                                                                            /
  98. /                           Boot Tracing Made Easy                           /
  99. /                                 Written by                                 /
  100. /                              ________________                              /
  101. /                              \Cheap/ \Shades/                              /
  102. /                               \___/   \____/                               /
  103. /                                 2600 CLUB!                                 /
  104. /                                                                            /
  105. //////////////////////////////////////////////////////////////////////////////
  106. \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
  107. \                                     \
  108. \           Be sure to call           \
  109. \                                     \
  110. \  Kleptic Palice......(314)527-5551  \
  111. \    5 Meg BBS/AE/CF                  \
  112. \  Metal Shop..........(314)432-0756  \
  113. \    Elite BBS  (Home of 2600 CLUB!   \
  114. \                and Phrack Inc. )    \
  115. \                                     \
  116. \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
  117.  
  118. About 3 or four years ago, a real good friend of mine was teaching a ML
  119. Programming course for the Apple 2 series.  I, being a good friend and
  120. quite bored, asked him about cracking Apple games.  He told me that he had
  121. spent the last summer cracking programs.  He showed me a method that he came
  122. up with entirely on his own, boot tracing.  Little did he know that this was
  123. already quite popular but he developed his own method for doing it which from
  124. reading other files about it, is the simplest I've ever seen.  (To give you
  125. an idea, I had SN0GGLE (I've never played the game but a friend had it on
  126. disk.) completely loaded into memory ready to be dumped in about 12 minutes.)
  127. Ok, first of all, ALL programs can be boot traced. The only thing is that some
  128. may not be easily converted into files.  The only programs that you should try
  129. if you aren't real good at ML, are ones that load completely into memory. Also
  130. to do this you will need a cassette recorder. (don't worry the program we will
  131. save won't take too long to save, and if all goes well it will only be saved
  132. loaded once.) I hate learning the theory behind anything so I'm not gonna
  133. give any theory behind this. If you want the theory, read some other phile
  134. that does this the hard way.
  135.  
  136. First make sure your cassette recoder works by BLOADing some program and
  137. typing:
  138. CALL -151
  139. AA60.AA73
  140. You'll see something that looks like this:
  141. AA60-30 02 xx xx xx xx xx xx
  142. AA68-xx xx xx xx xx xx xx xx
  143. AA70-xx xx 00 08
  144. or whatever...The 30 02 is the length ($0230 bytes). The 00 08 is the starting
  145. address ($0800).  Oh well, now you need to try and save the program. Type:
  146. 800.A2FW   (A2F=$800+$230-1)
  147. 1000<800.A2FM
  148. 800:00 N 801<800.A2FM
  149. 800.A2FR
  150. 1000<800.A2FV
  151.  
  152. Once you are sure that the cassette works, (by the way do be stupid and try
  153. that on a //c!) we can get to the good stuff...
  154. First move the ROM boot-up code into RAM...(all steps will be from the
  155. monitor * prompt.)
  156. 8600<C600.C6FFM
  157. 86F9:5C FF
  158. (Now load in step 1 of the boot.)
  159. 8600G
  160. C0E8  (turn the drive off)
  161. (Now you have successfully loaded in track 0 sector 0) Now since we won't want
  162. to overwrite what we've loaded in this time, Type:
  163. 8500<800.8FFM
  164. 86F9:01 85
  165. 8501L
  166. Lets see what you've gotten...
  167. First see if they move this part into the keyboard buffer. (A lot of programs
  168. do this and the boot trace files that I've read don't even deal with this.)
  169. LDX #00
  170. LDA 800,X
  171. STA 200,X
  172. INX
  173. BNE $803
  174. JMP $211  (or any $2xx)
  175. (sometimes done with Y's instead of X's.)
  176. Then the next part will scramble what's in $08xx. but we don't have to worry
  177. about that. Anyways find that JMP $2xx and change it to 4C xx 85 leaving the
  178. xx the same. Usually this will be the next address but just to be safe...
  179. Ok, now scan the code for any other JMP's if you find one that's direct
  180. (indirect ones have the address in parenthesis) change it to 4C 5C FF, but
  181. write down the location that it used to jump to first so you know where to
  182. look.  It'll probably be 301 or B700. If it's the B700, you got lucky.  If it's
  183. the 301 then you've got some more work ahead. If it was an indirect JMP, most
  184. likely it was JMP ($003E). No if you change that to 4C 5C FF then check 3E
  185. from monitor you'll find that 3E is 00 and 3F is 3E...Monitor uses that
  186. place in zero page for its current memory location. So what you need to do is
  187. 8400:A5 3F 00 20 DA FD A5 3E 20 DA FD 4C 5C FF
  188. then change that indirect jump to
  189. 85xx:4C 00 84
  190. (by the way if the indirect jump is anything other than 3E then most likely
  191. you can can just look at it from monitor if not write a little routine like
  192. the one above to print out the address hidden. (Oh, check the location after
  193. the next run. For now change it to 4C 5C FF.))
  194. Anyways this little game will probably go on no longer than 2 or 3 loads, each
  195. time just move the newly loaded part to another part of memory and change the
  196. jump to jump to monitor (4C 5C FF) and the jump from the part before it to
  197. go to the moved code.
  198. When you find the part that JMP's up to a high area of memory (usually $B700)
  199. you're almost`=n The exit routine of the will most likely be the start of
  200. the program.  Once you intercept it there, all you have to do now is save it to
  201. cassette and re-load DOS.  The starting address for saving should be the
  202. address that the B700 routine exits through. If thZ.y higher than $6000 then
  203. start saving at $2000 to get the Hi-Res pictures. Using WXYZ as your starting
  204. address type:
  205. WXYZ.9CFFW   (This will have the main program.)
  206. 800.WXYZW    (Save this are in case there is something needed down here we
  207.               don't have to start over from scratch.)
  208. Ok now reboot:
  209. C600G   (with a DOS disk in the drive!)
  210. CALL -151
  211. WXYZ.9CFFR
  212. Bsave PROGRAM,A$WXYZ,L$(Whatever 9CFF-WXYZ+1 is)
  213. If the it gives you an error the file is too big. A quick DOS patch to fix
  214. that is:
  215. A964:FF
  216. and try again.
  217. Now that the program is saved, try and run it. (It's a good idea to take the
  218. disk out of the drive, there's no telling what the program might try and do
  219. if it sees that DOS is loaded in.)
  220. WXYZG
  221. (If it works, just to make sure that it's a good crack, power down the system
  222. and try and BRUN it after a cold boot.)
  223. If your saved the pictures with the program, most likely, it won't run. You
  224. need to add a JMP at 1FFD to JMP to the main program. Then re-BSAVE it with a
  225. starting address of A$1FFD, and add 3 to the length.  If the program tries to
  226. go to the drive while its running, I'd suggest giving up unless you really
  227. understand non-DOS disk usage. (but if you did you probably wouldn't be
  228. reading this.)  If you get a break at an address less than $2000 then you need
  229. to load in the second program that you saved to cassette. Put a jump in at
  230. $800 to the main program and save the whole damn thing. If it still don't work
  231. you're gonna need to really get fancy.
  232. Now that you've got the thing running, it's time to figure out what is used and
  233. what is just wasted memory. This is where I really can't help you but just
  234. make sure that you keep a working copy and before every test power down the
  235. machine to clear anything that might be remaining.
  236.  
  237. Have phun and good luck.....
  238.                       ________________
  239.                       \Cheap/ \Shades/
  240.                        \___/   \____/
  241.                          2600 CLUB!
  242.  
  243.                                 ==Phrack Inc.==
  244.  
  245.                      Volume One, Issue One, Phile #4 of 8
  246.  
  247. THE PHONE PHREAK'S FRY-UM GUIDE
  248.  
  249.  
  250. COMPILED BY THE IRON SOLDIER
  251.  
  252. WITH HELP FROM DR. DOVE
  253.  
  254.  
  255. NOTE: THIS GUIDE IS STILL BEING COMPILED, AND AS PHONE PHREAKS LEARN
  256.       MORE IN THE ART OF VENGENCE IT WILL ALWAYS EXPAND.
  257.  
  258.  
  259. "Vengence is mine", says the Phreak.
  260.  
  261.  
  262.         METHOD 1-PHONE LINE PHUN
  263.  
  264. Call up the business office.  It should be listed at the front of the white
  265.     pages.  Say you wanted to diconnect Scott Korman's line. DIAL 800-xxx-xxxx.
  266.     "Hello, this is Mr. Korman, I'm moving to California and would like to have
  267.     my phone service disconnected. I'm at the airport now.  I'm calling from a
  268.     payphone, my number is  [414] 445 5005. You can send my final bill to
  269.     :(somewhere in California.  Thank you."
  270.  
  271.  
  272.         METHOD 2-PHONE BOOKS
  273.  
  274. Call up the business office from a pay phone.  Say "Hello, I'd like to order a
  275.     Phone Book for Upper Volta (or any out-of-the way area with Direct
  276.     Dialing).  This is Scott Korman, ship to 3119 N. 44th St. Milwaukee, WI
  277.     53216.  Yes, I under stand it will cost $xx($25-$75!!). Thank you."
  278.  
  279.  
  280.         METHOD 3-PHONE CALLS
  281.  
  282. Call up a PBX, enter the code and get an outside line.  Then dial 0+ the number
  283.     desired to call.  You will hear a bonk and then an operator.  Say, "I'd
  284.     like to charge this to my home phone at 414-445-5005. Thank you."  A friend
  285.     and I did this to a loser, I called him at 1:00 AM and we left the fone off
  286.     the hook all night.  I calculated that it cost him $168.
  287.  
  288.  
  289.         METHOD 4-MISC SERVICES
  290.  
  291. Call up the business office once again from a payfone.  Say you'd likon_~arding, 3 way, etc.  Once again you are the famed loser Scott
  292.     Korman.  He pays-you laugh.  You don't know how funny it was talking to
  293.     him, and wondering what those clicks he kept hearing were.
  294.  
  295.  
  296.         METly>o the same as in #4, but say you'd like to change and unlist your (Scott's)
  297.     number.  Anyone calling him will get:
  298.     "BEW BEW BEEP.  The number you have reached, 445-5005, has been changed to
  299.     a non-published number.  No further....."
  300.  
  301.  
  302.         METHOD 6-FORWRDING
  303.  
  304.     This required an accomplise or two or three.  Around Christmas time, go to
  305.     Toys 'R' Us.  Get everyone at the customer service or manager's desk away
  306.     ("Hey, help me").  then you get on their phone and dial (usually
  307.     dial 9 first) and the business office again. This time, say you are from
  308.     Toys 'R' Us, and you'd like to add call forwarding to 445-5005.  Scott will
  309.     get 100-600 calls a day!!!
  310.  
  311.  
  312.          METHOD 7-RUSSIAN CALLER
  313.  
  314.     Call a payphone at 10:00 PM.  Say to the operator that you'd like to book a
  315.     call to Russia.  Say you are calling from a payphone, and your number is
  316.     that of the loser to fry (e.g. 445-5005). She will say that she'll have to
  317.     call ya back in 5 hours, and you ok that.  Meanwhile the loser (e.g.)
  318.     Scott, will get a call at 3:00 AM from an operator saying that the call he
  319.     booked to Russia is ready.
  320.  
  321.  
  322.  
  323. IF YOU HAVE ANY QUESTIONS LEAVE E-MAIL FOR ME ON ANY BOARD I'M ON.
  324.            The Iron Soldier
  325.       TSF-The Second Foundation!
  326.  
  327.  
  328.  
  329.                                 ==Phrack Inc.==
  330.                      Volume One, Issue One, Phile #5 of 8
  331.  
  332.                             Using MCI Calling Cards
  333.                                       by
  334.                                Knight Lightning
  335.                                     of the
  336.                                   2600 Club!
  337.  
  338. How to dial international calls on MCI:
  339.  
  340.                "Its easy to use MCI for international calling."
  341.  
  342. 1.  Dial your MCI access number and authorization code (code = 14 digit number,
  343.     however the first 10 digits are the card holders NPA+PRE+SUFF).
  344.  
  345. 2.  Dial 011
  346.  
  347. 3.  Dial the country code
  348.  
  349. 4.  Dial the city code and the PRE+SUFF that you want.
  350.  
  351. Countries served by MCI:
  352.  
  353. Country                            code|Country                            code
  354. ---------------------------------------|---------------------------------------
  355. Algeria............................213
  356. New Zealand........................64
  357. Argentina..........................54
  358. Northern Ireland...................44
  359. Australia..........................61  |Oman...............................968
  360. Belgium............................32
  361. Papua New Guinea...................675
  362. Brazil.............................55  atar..............................974
  363. Canada..................Use Area Codes
  364. Saudi Arabia.......................966
  365. Cyprus.............................357 |Scotland...........................44
  366. Denmark............................45  |Senegal............................221
  367. Egypt..............................20
  368. South Africa.......................27
  369. England............................44
  370. Sri Lanka..........................94
  371. German Democratic Republic             |Sweden.............................46
  372. (East Germany).....................37  |Taiwan.............................886
  373. Greece.............................30  |Tanzania...........................255
  374. Jordan.............................962 |Tunisa.............................216
  375. Kenya..............................254
  376. United Arab Emirates...............971
  377. Kuwait.............................965 |Wales..............................44
  378. Malawi.............................265
  379. ===============================================================================
  380.  
  381. For local calling:
  382.  
  383. 1.  Dial 950-1022 or 1-800-624-1022
  384.  
  385. 2.  Wait for tone
  386.  
  387. 3.  Dial "0", the area code, the phone number, and the 14 digit authorization
  388.     code.  You will hear 2 more tones that let you know you are connected.
  389.  
  390.   - Knight Lightning -->  The 2600 Club!
  391. ===============================================================================
  392.  
  393.  
  394.  
  395.                                 ==Phrack Inc.==
  396.                      Volume One, Issue One, Phile #6 of 8
  397.  
  398.                            How to Pick Master Locks
  399. By Gin Fizz & Ninja NYC
  400.  
  401.     Have you ever tried to impress your friends by picking one of those Master
  402. combination locks and failed? Well then read on. The Master lock company has
  403. made this kind of lock with a protection scheme. If you pull the handle of it
  404. hard, the knob won't turn. That was their biggest mistake...... Ok, now on to
  405. it.
  406.  
  407.     1st number.  Get out any of the Master locks so you know what's going on.
  408. 1: The handle part (the part that springs open when you get the combination),
  409. pull on it, but not enough so that the knob won't move. 2: While pulling on it
  410. turn the knob to the left until it won't move any more. Then add 5 to this
  411. number. Congradulations, you now have the 1st number.
  412.  
  413.     2nd number. (a lot tougher) Ok, spin the dial around a couple of times,
  414. then go to the 1st number you got, then turn it to the right, bypassing the 1st
  415. number once. WHEN you have bypassed. Start pulling the handle and turning it.
  416. It will eventually fall into the groove and lock. While in the groove pull on
  417. it and turn the knob. If it is loose go to the next groove; if it's stiff you
  418. got the second number.
  419.  
  420.     3rd number: After getting the 2nd, spin the dial, then enter the 2 numbers,
  421. then after the 2nd, go to the right and at all the numbers pull on it. The lock
  422. will eventually open if you did it right. If can't do it the first time, be
  423. patient, it takes time.
  424.  
  425.  Have phun...
  426.  
  427.                             Gin Fizz/2600 Club!/TPM
  428.                                  Ninja NYC/TPM
  429.  
  430.  
  431.                                 ==Phrack Inc.==
  432.                      Volume One, Issue One, Phile #7 of 8
  433.  
  434. .-------------------------------------------------------------.
  435. !                ///////                                      !
  436. !                 //                                          !
  437. !                // h e C l a s h m a s t e r ' s             !
  438. !               .===============================.             !
  439. !             <        A C E T Y L E N E        >             !
  440. !             <        ->B A L L O O N<-        >             !
  441. !             <        ---->B O M B<----        >             !
  442. !              `==============================='              !
  443. !                  Written exclusively for...                 !
  444. !                       The Phrack Inc.                       !
  445. !                         2600 Club                           !
  446. !                        Newsletter                   11/01/85!
  447. `-------------------------------------------------------------'
  448.  
  449.  
  450.           Imagine this. A great, inflated, green garbage bag
  451. slowly wafting down from a tall building. It gains some speed
  452. as it nears the ground. People look up and say, "What the....?"
  453. The garbage bag hits! *BOOM!!!* It explodes in a thundering
  454. fireball of green bits of plastic and flame!
  455.           "What is this?" you may ask. Well, this is the great
  456. "Acetylene Balloon Bomb." And here is how to make it.
  457.  
  458. Ingredients:
  459. ============
  460. (1>       For a small bomb: a plastic bag. Not too big.
  461.           For something big(ger): a green, plastic garbage bag.
  462.  
  463. (2>       Some "Fun-Snaps". A dozen should be more than enough.
  464.  
  465. (3>       Some garbage bag twisties. String would also do.
  466.  
  467. (4>       A few rocks. Not too heavy, but depends on size of
  468.           bomb and desired velocity of balloon/bomb.
  469.  
  470. (5>       PRIME INGREDIENT: Acetylene. This is what is used in
  471.           acetylene torches. More on this substance later.
  472.  
  473. (6>       One or more eager Anarchists.
  474.  
  475. NOTES:
  476. ======
  477. Acetylene is a fairly dangerous substance. It is unstable upon
  478. contact with oxygen (air). For this reason, and for your
  479. safety, I recommend you keep all of the acetylene AWAY from any
  480. source of oxygen. This means don't let it get in touch with
  481. air.
  482.  
  483.  
  484. Cotruction:
  485. =============
  486. (1>       Fill up a bathtub with cold water. Make it VERY full.
  487. (2>       Now get put you garbage bag in the water and fill it
  488.           with water. Make sure ALL air/oxygen is out of the
  489.           bag before proceeding.
  490. (3>       Now take your acetylene source (I used it straight
  491.           from the torch, and I recommend this way also.), and
  492.           fill the bag up with acetylene.
  493. (4>       Now, being careful with the acetylene, take the bag
  494.           out of the tub and tie the opening shut with the
  495.           twisty or string. Let the balloon dry off now. (Put
  496.           it in a safe place.)
  497. (5>       Okay. Now that it is dry and filled with acetlene,
  498.           open it up and drop a few rocks in there. Also add
  499.           some Fun-Snaps. The rocks will carry the balloon
  500.           down, and the Fun-Snaps will spark upon impact, thus
  501.           setting off the highly inflammable acetylene.
  502.           *BABOOM!*
  503. (6>       Now put the twisty or string back on VERY tightly.
  504.           You now have a delicate but powerful balloon bomb.
  505.  
  506. To use:
  507. =======
  508. Just drop off of a cliff, airplane, building, or whatever. It
  509. will hit the ground a explode in a fireball. Be careful you are
  510. not near the explosion site. And be careful you are not
  511. directly above the blast or the fireball may rise and give you
  512. a few nasty burns.
  513.  
  514. Have fun!
  515. But be careful...
  516.  
  517. NOTE: I, The Clashmaster, am in NO WAY responsible for the use
  518. ===== of this information in any way. This is for purely
  519.       informational purposes only!
  520.  
  521.  
  522. This has been a 2600 Club production.
  523.  
  524.                  -=*Clash*=-
  525.                   2600 Club
  526.  
  527.  
  528.                              ==Phrack Inc.==
  529.                   Volume One, Issue One, Phile #8 of 8
  530.  
  531.  
  532.      Schools and University Numbers
  533.      ``````````````````````````````
  534. Harvard University         617-732-1251
  535. Yale                       203-436-2111
  536. District 214               312-398-8170
  537. Chicago Board of Education 312-254-1919
  538. Spence Schools             212-369-5114
  539. University of Texas        214-688-1400
  540. University of Missouri     314-341-2776
  541.                            314-341-2910
  542.                     (1200) 314-341-2141
  543. Cal-Tech                   213-687-4662
  544. University of Nevada       702-472-5065
  545. Princeton University       609-452-6736
  546. Stony Brook University     516-246-9000
  547. Depaul                     312-939-8388
  548. University of San Diego    619-452-6792
  549. RPI School                 518-220-6603
  550. William State University   313-577-0260
  551. Harvard                    617-732-1802
  552. Stockton                   209-944-4523
  553. Northwestern               312-492-3094
  554. Circle Campus              312-996-5100
  555.                            312-996-6320
  556. University of Mexico       505-588-3351
  557. University of Florida      904-644-2261
  558. Queens College             212-520-7719
  559. University of Denver       303-753-2737
  560.                            303-753-2733
  561. University of Syracuse     315-423-1313
  562. University of Illinois     312-996-5100
  563. University of Virginia     703-328-8086
  564. MIT Research             1-800-545-0085
  565. St.Louis Community College 314-645-1289
  566. SIUE                       618-692-2400
  567.                            618-692-2401
  568.                            618-692-2402
  569.                            618-692-2403
  570.                            618-692-2404
  571.                            618-692-2405
  572.                            618-692-2406
  573.                            618-692-2407
  574.                            618-692-2408
  575. University-------          215-787-1011
  576. Willaim  --------          313-577-0260
  577. University of Florida      904-392-5533
  578. Col & Union College        301-279-0632
  579. Georgia State              404-568-2131
  580. University of Mass.        413-545-1600
  581. Purdue                     317-494-1900
  582. Northwestern               312-492-7110
  583. University of New Mexico   505-227-3351
  584. University of Texas        214-688-1400
  585. Temple University          215-787-1010
  586. Melville High School       516-751-6806
  587. UCSD                       619-452-6900
  588. Oakland Schools            313-857-9500
  589. University of Maryland     301-454-6111
  590. California St. Fulerton    714-773-3111
  591. N.Y.U.                     212-777-7600
  592. University of San Diego    619-293-4510
  593. University of Colorado     303-447-2540
  594. University of Colorado     303-447-2538
  595. MIT Research               617-258-6001
  596. Dartmouth College          603-643-63q0
  597. Spence School              212-369-5114
  598. University of Washington   206-543-9713
  599. University of Washington   206-543-9714
  600. University of Washington   206-543-9715
  601. University of Washington   206-543-9716
  602. University of Washington   206-543-9717
  603. University of NC           919-549-0881
  604. Harvard-Law,Busi,Med Sch.  617-732-1251
  605. Virginia University        703-328-8086
  606. WVU      304-293-2921 thru 304-293-2939
  607. WVU      304-293-4300 thru 304-293-4309
  608. WVU(1200)304-293-4701 thru 304-293-4708
  609. WVU(1200)304-293-5591 thru 304-293-5594
  610. WVU(134.5 bps)             304-293-3601
  611. WVU(134.5 bps)             304-293-3602
  612. Lake Wash. School          206-828-3499
  613. University of San Diego    619-452-6792
  614. RPL School                 518-220-6603
  615. Another School             212-369-5114
  616. Harvard                    617-732-1251
  617. Harvard                    617-732-1802
  618. William State University   313-577-0260
  619. Florida University         904-644-2261
  620. Wayne State                313-577-0260
  621. U of F                     904-644-2261
  622. High School                513-644-3840
  623. ```````````````````````````````````````
  624.      File provided by the Alliance
  625.         6 1 8 - 6 6 7 - 3 8 2 5
  626.  
  627.  
  628.  
  629.  
  630.                                 ==Phrack Inc.==
  631.  
  632.                      Volume One, Issue One, Phile #4 of 8
  633.  
  634. THE PHONE PHREAK'S FRY-UM GUIDE
  635.  
  636.  
  637. COMPILED BY THE IRON SOLDIER
  638.  
  639. WITH HELP FROM DR. DOVE
  640.  
  641.  
  642. NOTE: THIS GUIDE IS STILL BEING COMPILED, AND AS PHONE PHREAKS LEARN
  643.       MORE IN THE ART OF VENGENCE IT WILL ALWAYS EXPAND.
  644.  
  645.  
  646. "Vengence is mine", says the Phreak.
  647.  
  648.  
  649.         METHOD 1-PHONE LINE PHUN
  650.  
  651. Call up the business office.  It should be listed at the front of the white
  652.     pages.  Say you wanted to diconnect Scott Korman's line. DIAL 800-xxx-xxxx.
  653.     "Hello, this is Mr. Korman, I'm moving to California and would like to have
  654.     my phone service disconnected. I'm at the airport now.  I'm calling from a
  655.     payphone, my number is  [414] 445 5005. You can send my final bill to
  656.     :(somewhere in California.  Thank you."
  657.  
  658.  
  659.         METHOD 2-PHONE BOOKS
  660.  
  661. Call up the business office from a pay phone.  Say "Hello, I'd like to order a
  662.     Phone Book for Upper Volta (or any out-of-the way area with Direct
  663.     Dialing).  This is Scott Korman, ship to 3119 N. 44th St. Milwaukee, WI
  664.     53216.  Yes, I under stand it will cost $xx($25-$75!!). Thank you."
  665.  
  666.  
  667.         METHOD 3-PHONE CALLS
  668.  
  669. Call up a PBX, enter the code and get an outside line.  Then dial 0+ the number
  670.     desired to call.  You will hear a bonk and then an operator.  Say, "I'd
  671.     like to charge this to my home phone at 414-445-5005. Thank you."  A friend
  672.     and I did this to a loser, I called him at 1:00 AM and we left the fone off
  673.     the hook all night.  I calculated that it cost him $168.
  674.  
  675.  
  676.         METHOD 4-MISC SERVICES
  677.  
  678. Call up the business office once again from a payfone.  Say you'd likon_~arding, 3 way, etc.  Once again you are the famed loser Scott
  679.     Korman.  He pays-you laugh.  You don't know how funny it was talking to
  680.     him, and wondering what those clicks he kept hearing were.
  681.  
  682.  
  683.         METly>o the same as in #4, but say you'd like to change and unlist your (Scott's)
  684.     number.  Anyone calling him will get:
  685.     "BEW BEW BEEP.  The number you have reached, 445-5005, has been changed to
  686.     a non-published number.  No further....."
  687.  
  688.  
  689.         METHOD 6-FORWRDING
  690.  
  691.     This required an accomplise or two or three.  Around Christmas time, go to
  692.     Toys 'R' Us.  Get everyone at the customer service or manager's desk away
  693.     ("Hey, help me").  then you get on their phone and dial (usually
  694.     dial 9 first) and the business office again. This time, say you are from
  695.     Toys 'R' Us, and you'd like to add call forwarding to 445-5005.  Scott will
  696.     get 100-600 calls a day!!!
  697.  
  698.  
  699.          METHOD 7-RUSSIAN CALLER
  700.  
  701.     Call a payphone at 10:00 PM.  Say to the operator that you'd like to book a
  702.     call to Russia.  Say you are calling from a payphone, and your number is
  703.     that of the loser to fry (e.g. 445-5005). She will say that she'll have to
  704.     call ya back in 5 hours, and you ok that.  Meanwhile the loser (e.g.)
  705.     Scott, will get a call at 3:00 AM from an operator saying that the call he
  706.     booked to Russia is ready.
  707.  
  708.  
  709.  
  710.  
  711.                                 ==Phrack Inc.==
  712.                      Volume One, Issue One, Phile #5 of 8
  713.  
  714.                             Using MCI Calling Cards
  715.                                       by
  716.                                Knight Lightning
  717.                                     of the
  718.                                   2600 Club!
  719.  
  720. How to dial international calls on MCI:
  721.  
  722.                "Its easy to use MCI for international calling."
  723.  
  724. 1.  Dial your MCI access number and authorization code (code = 14 digit number,
  725.     however the first 10 digits are the card holders NPA+PRE+SUFF).
  726.  
  727. 2.  Dial 011
  728.  
  729. 3.  Dial the country code
  730.  
  731. 4.  Dial the city code and the PRE+SUFF that you want.
  732.  
  733. Countries served by MCI:
  734.  
  735. Country                            code|Country                            code
  736. ---------------------------------------|---------------------------------------
  737. Algeria............................213
  738. New Zealand........................64
  739. Argentina..........................54
  740. Northern Ireland...................44
  741. Australia..........................61  |Oman...............................968
  742. Belgium............................32
  743. Papua New Guinea...................675
  744. Brazil.............................55  atar..............................974
  745. Canada..................Use Area Codes
  746. Saudi Arabia.......................966
  747. Cyprus.............................357 |Scotland...........................44
  748. Denmark............................45  |Senegal............................221
  749. Egypt..............................20
  750. South Africa.......................27
  751. England............................44
  752. Sri Lanka..........................94
  753. German Democratic Republic             |Sweden.............................46
  754. (East Germany).....................37  |Taiwan.............................886
  755. Greece.............................30  |Tanzania...........................255
  756. Jordan.............................962 |Tunisa.............................216
  757. Kenya..............................254
  758. United Arab Emirates...............971
  759. Kuwait.............................965 |Wales..............................44
  760. Malawi.............................265
  761. ===============================================================================
  762.  
  763. For local calling:
  764.  
  765. 1.  Dial 950-1022 or 1-800-624-1022
  766.  
  767. 2.  Wait for tone
  768.  
  769. 3.  Dial "0", the area code, the phone number, and the 14 digit authorization
  770.     code.  You will hear 2 more tones that let you know you are connected.
  771.  
  772.   - Knight Lightning -->  The 2600 Club!
  773. ===============================================================================
  774.  
  775.  
  776.                                 ==Phrack Inc.==
  777.                      Volume One, Issue One, Phile #6 of 8
  778.  
  779.                            How to Pick Master Locks
  780. By Gin Fizz & Ninja NYC
  781.  
  782.     Have you ever tried to impress your friends by picking one of those Master
  783. combination locks and failed? Well then read on. The Master lock company has
  784. made this kind of lock with a protection scheme. If you pull the handle of it
  785. hard, the knob won't turn. That was their biggest mistake...... Ok, now on to
  786. it.
  787.  
  788.     1st number.  Get out any of the Master locks so you know what's going on.
  789. 1: The handle part (the part that springs open when you get the combination),
  790. pull on it, but not enough so that the knob won't move. 2: While pulling on it
  791. turn the knob to the left until it won't move any more. Then add 5 to this
  792. number. Congradulations, you now have the 1st number.
  793.  
  794.     2nd number. (a lot tougher) Ok, spin the dial around a couple of times,
  795. then go to the 1st number you got, then turn it to the right, bypassing the 1st
  796. number once. WHEN you have bypassed. Start pulling the handle and turning it.
  797. It will eventually fall into the groove and lock. While in the groove pull on
  798. it and turn the knob. If it is loose go to the next groove; if it's stiff you
  799. got the second number.
  800.  
  801.     3rd number: After getting the 2nd, spin the dial, then enter the 2 numbers,
  802. then after the 2nd, go to the right and at all the numbers pull on it. The lock
  803. will eventually open if you did it right. If can't do it the first time, be
  804. patient, it takes time.
  805.  
  806.  Have phun...
  807.  
  808.                             Gin Fizz/2600 Club!/TPM
  809.                                  Ninja NYC/TPM
  810.  
  811.  
  812.  
  813.                                 ==Phrack Inc.==
  814.                      Volume One, Issue One, Phile #7 of 8
  815.  
  816. .-------------------------------------------------------------.
  817. !                ///////                                      !
  818. !                 //                                          !
  819. !                // h e C l a s h m a s t e r ' s             !
  820. !               .===============================.             !
  821. !             <        A C E T Y L E N E        >             !
  822. !             <        ->B A L L O O N<-        >             !
  823. !             <        ---->B O M B<----        >             !
  824. !              `==============================='              !
  825. !                  Written exclusively for...                 !
  826. !                       The Phrack Inc.                       !
  827. !                         2600 Club                           !
  828. !                        Newsletter                   11/01/85!
  829. `-------------------------------------------------------------'
  830.  
  831.  
  832.           Imagine this. A great, inflated, green garbage bag
  833. slowly wafting down from a tall building. It gains some speed
  834. as it nears the ground. People look up and say, "What the....?"
  835. The garbage bag hits! *BOOM!!!* It explodes in a thundering
  836. fireball of green bits of plastic and flame!
  837.           "What is this?" you may ask. Well, this is the great
  838. "Acetylene Balloon Bomb." And here is how to make it.
  839.  
  840. Ingredients:
  841. ============
  842. (1>       For a small bomb: a plastic bag. Not too big.
  843.           For something big(ger): a green, plastic garbage bag.
  844.  
  845. (2>       Some "Fun-Snaps". A dozen should be more than enough.
  846.  
  847. (3>       Some garbage bag twisties. String would also do.
  848.  
  849. (4>       A few rocks. Not too heavy, but depends on size of
  850.           bomb and desired velocity of balloon/bomb.
  851.  
  852. (5>       PRIME INGREDIENT: Acetylene. This is what is used in
  853.           acetylene torches. More on this substance later.
  854.  
  855. (6>       One or more eager Anarchists.
  856.  
  857. NOTES:
  858. ======
  859. Acetylene is a fairly dangerous substance. It is unstable upon
  860. contact with oxygen (air). For this reason, and for your
  861. safety, I recommend you keep all of the acetylene AWAY from any
  862. source of oxygen. This means don't let it get in touch with
  863. air.
  864.  
  865.  
  866. Cotruction:
  867. =============
  868. (1>       Fill up a bathtub with cold water. Make it VERY full.
  869. (2>       Now get put you garbage bag in the water and fill it
  870.           with water. Make sure ALL air/oxygen is out of the
  871.           bag before proceeding.
  872. (3>       Now take your acetylene source (I used it straight
  873.           from the torch, and I recommend this way also.), and
  874.           fill the bag up with acetylene.
  875. (4>       Now, being careful with the acetylene, take the bag
  876.           out of the tub and tie the opening shut with the
  877.           twisty or string. Let the balloon dry off now. (Put
  878.           it in a safe place.)
  879. (5>       Okay. Now that it is dry and filled with acetlene,
  880.           open it up and drop a few rocks in there. Also add
  881.           some Fun-Snaps. The rocks will carry the balloon
  882.           down, and the Fun-Snaps will spark upon impact, thus
  883.           setting off the highly inflammable acetylene.
  884.           *BABOOM!*
  885. (6>       Now put the twisty or string back on VERY tightly.
  886.           You now have a delicate but powerful balloon bomb.
  887.  
  888. To use:
  889. =======
  890. Just drop off of a cliff, airplane, building, or whatever. It
  891. will hit the ground a explode in a fireball. Be careful you are
  892. not near the explosion site. And be careful you are not
  893. directly above the blast or the fireball may rise and give you
  894. a few nasty burns.
  895.  
  896. Have fun!
  897. But be careful...
  898.  
  899. NOTE: I, The Clashmaster, am in NO WAY responsible for the use
  900. ===== of this information in any way. This is for purely
  901.       informational purposes only!
  902.  
  903.  
  904. This has been a 2600 Club production.
  905.  
  906.                  -=*Clash*=-
  907.                   2600 Club
  908.  
  909.  
  910.  
  911.                              ==Phrack Inc.==
  912.                   Volume One, Issue One, Phile #8 of 8
  913.  
  914.  
  915.      Schools and University Numbers
  916.      ``````````````````````````````
  917. Harvard University         617-732-1251
  918. Yale                       203-436-2111
  919. District 214               312-398-8170
  920. Chicago Board of Education 312-254-1919
  921. Spence Schools             212-369-5114
  922. University of Texas        214-688-1400
  923. University of Missouri     314-341-2776
  924.                            314-341-2910
  925.                     (1200) 314-341-2141
  926. Cal-Tech                   213-687-4662
  927. University of Nevada       702-472-5065
  928. Princeton University       609-452-6736
  929. Stony Brook University     516-246-9000
  930. Depaul                     312-939-8388
  931. University of San Diego    619-452-6792
  932. RPI School                 518-220-6603
  933. William State University   313-577-0260
  934. Harvard                    617-732-1802
  935. Stockton                   209-944-4523
  936. Northwestern               312-492-3094
  937. Circle Campus              312-996-5100
  938.                            312-996-6320
  939. University of Mexico       505-588-3351
  940. University of Florida      904-644-2261
  941. Queens College             212-520-7719
  942. University of Denver       303-753-2737
  943.                            303-753-2733
  944. University of Syracuse     315-423-1313
  945. University of Illinois     312-996-5100
  946. University of Virginia     703-328-8086
  947. MIT Research             1-800-545-0085
  948. St.Louis Community College 314-645-1289
  949. SIUE                       618-692-2400
  950.                            618-692-2401
  951.                            618-692-2402
  952.                            618-692-2403
  953.                            618-692-2404
  954.                            618-692-2405
  955.                            618-692-2406
  956.                            618-692-2407
  957.                            618-692-2408
  958. University-------          215-787-1011
  959. Willaim  --------          313-577-0260
  960. University of Florida      904-392-5533
  961. Col & Union College        301-279-0632
  962. Georgia State              404-568-2131
  963. University of Mass.        413-545-1600
  964. Purdue                     317-494-1900
  965. Northwestern               312-492-7110
  966. University of New Mexico   505-227-3351
  967. University of Texas        214-688-1400
  968. Temple University          215-787-1010
  969. Melville High School       516-751-6806
  970. UCSD                       619-452-6900
  971. Oakland Schools            313-857-9500
  972. University of Maryland     301-454-6111
  973. California St. Fulerton    714-773-3111
  974. N.Y.U.                     212-777-7600
  975. University of San Diego    619-293-4510
  976. University of Colorado     303-447-2540
  977. University of Colorado     303-447-2538
  978. MIT Research               617-258-6001
  979. Dartmouth College          603-643-63q0
  980. Spence School              212-369-5114
  981. University of Washington   206-543-9713
  982. University of Washington   206-543-9714
  983. University of Washington   206-543-9715
  984. University of Washington   206-543-9716
  985. University of Washington   206-543-9717
  986. University of NC           919-549-0881
  987. Harvard-Law,Busi,Med Sch.  617-732-1251
  988. Virginia University        703-328-8086
  989. WVU      304-293-2921 thru 304-293-2939
  990. WVU      304-293-4300 thru 304-293-4309
  991. WVU(1200)304-293-4701 thru 304-293-4708
  992. WVU(1200)304-293-5591 thru 304-293-5594
  993. WVU(134.5 bps)             304-293-3601
  994. WVU(134.5 bps)             304-293-3602
  995. Lake Wash. School          206-828-3499
  996. University of San Diego    619-452-6792
  997. RPL School                 518-220-6603
  998. Another School             212-369-5114
  999. Harvard                    617-732-1251
  1000. Harvard                    617-732-1802
  1001. William State University   313-577-0260
  1002. Florida University         904-644-2261
  1003. Wayne State                313-577-0260
  1004. U of F                     904-644-2261
  1005. High School                513-644-3840
  1006. ```````````````````````````````````````
  1007.      File provided by the Alliance
  1008.         6 1 8 - 6 6 7 - 3 8 2 5
  1009.  
  1010.