������ ���� ���� ����������� ���� ���� ������

�������� ���� ��� ��� ��� ���������� ��������

������ ���� ��� ��� ��� ����������� ������
�������� ����������� ����������� ����������� ��������
��������� ��������� ����������

PRESENTZ VOLUME ONE OF DA GERMANS PHREAK HANDBOOK

=================================================

�������������������
���������� �� �
�� ������ �� �� �
�� � ��� ������ �
����� ��� �� �
����� ��� �� �
�������������������

DEUTSCHES PHREAK HANDBUCH

written �y DOB KiNG

...--- powered �y T.BuSTaZ ---...

DOB - A GERMAN PHONE FRAUD HACKER

_
.� D `.
| D O B |
| B |
| |
| p |
| h |
| o |
| n |
| e |
| z |
` - - �
|
` . _
`. .' `.
+ +
` - �

���� ����
� ��������������������������������������� �
���� ���������������������������� ����
��� ������������������������ ����� ����
��� ����� ��� ���� ��� �������� �����
��� ����� ��� ���� ���� �������� ����
��� ����� ��� ���� ��� ����� ����� ����
���� ��� ���� ���� ���� ��������� �����
���������������������������������������
� �
� � � � ���� ���� ���� � �
 � � � � ��� � �� ���� � �
� � ���� � ���� ���� ���� � � ���� �
� ��������������������������������������� �
��� =iTS iL.LEGAL= ����

Erkl�rung/Hinweise/Verantwortung :
----------------------------------
Alle Informationen die in diesem Text enthalten sind, dienen nur als
Informationsquelle. Hiermit weise ich darauf hin, das in diesem Text
beschreibene Dinge _illegal_ und _verboten_ sind. Der Autor des Textes
ist nicht verantwortlich f�r Sch�den und Fehler die aus diesen Info's
entstehen k�nnten. Ich bin unschuldig. Fehler und �nderungen m�glich. Eine
Garantie, juristische Verantwortung oder Haftung f�r Folgen, die sich
daraus ergeben m�gen, wird nicht �bernommen. Alle beschriebenen Dinge sind
rein theoretischer Natur.
Dieser Text richtet sich nicht gegen die Telekom oder andere Anbieter,
er weist nur auf Gefahren und Sicherheitsl�cken hin.
Manche verwendete Bezeichnungen sind Waren- oder Markenzeichen. Hier ist
das (C) und (R) zu beachten.

Verbreitung/Copyright
---------------------
Dieser Text darf soweit es in den rechtlichen Begrenzungen geschieht ver-
�ffentlicht werden. Mir ist es egal ob dieser Text im Internet oder auf
sonst welchen Medien zu finden ist. Nur eine Bitte h�tte ich: Last ihn
so wie er ist und schreibt mix rein oder l�scht etwas. Ich nehme mir auch
das Recht heraus es zu verbieten diesen TXT in ein anderes Format zu wandeln
und ihn so im Internet oder wo anders zu zeigen. (DOC, HTML, WRI, SAM, ..).
Ich werde eine HTML Version dieses Textes in K�rze zur Verf�gung stellen so
das der Text auch Online gezeigt werden kann. Falls uns eine Site im Netz
oder eine Herkunft von einem gewandelten 44 unter die Augen kommt werden wir
diese Site bursten. Wer eine Wandlung des Textes ben�tigt kann sich ja mit
mir oder dem Distributer in Verbindung setzten.
Ich habe diese Informationen aus verschiedenen Texten, Brosch�ren und vor-
allem eigenen Recherchen. Ich hoffe das ich hier niemandem was geklaut habe.
Fals doch, tschuldiung. ;] Am Ende des Handbuches sind alle freiwillig und
unfreiwilligen Mitarbeiter gek�hrt. Also Jungs, bitte nicht b�se sein! Ihr
seid auch die Kings of Phreaking!

Text/Lesen/Drucken
------------------
Dieser Text ist im MS-DOS Editor geschrieben und sollte auch da betrachtet
werden. NC Edit tuts aber auch. Beiliegend zu dieser TXT ist ein Betrachter
der immer in Verbindung mit dieser TXT weitergegeben werden sollte. Er ist
nur f�r diese TXT optimiert. Das Programm unterliegt dem Copyright Psycho.
In WIN k�nnte es Porbleme mit der Umsetzung der �/�/� und der ASCII Bilder
geben. Geht aber zur Not auch. Um zu einem direkten Thema zu springen gehe
auf Suchen in Deinem Editor und gib die Kapitelnummer mit dem '@' davor ein.
Bei numeral einstelligen Zahlen brauch die '0' nicht eingegeben werden.
Bsp: '@3' - Springe zu Kapitel 3, '@12' - Springe zu Kapitel 12
Rechtschreibung und gramtische Richtigkeit lassen wir Phreaker mal aussen
vor. In der Phreakschrift ist das eh unwichtig.
 ������������������������������������������������������������������������
� I H A L T S V E R Z E I C H N I S S �
������������������������������������������������������������������������

o0. EINLEITUNGEN.................(Hinweise, Warum und Wieso, Phreak?)

o1. GESCHICHTE DES PHREAKEN............(Geschichte, Namen, Was geht?)
o2. BEGRIFFE UND MERKMALE.............(Synatxerkl�rungen, Fremdworte)
o3. THE HANDMANS SET.......................(Grundger�te zum Phreaken)
o4. DAS TELEFONNETZ.........(Einf�hrung und Aufbau des Telefonnetzes)
o5. PROTOKOL C(SS)7...........(�berwachung des Netzes gegen Betr�ger)
o6. TAE UND LEITUNGEN............(TAE Dose, Funktion, Leitungsaufbau)
o7. 0130/0800 NUMMERN.....(Freecall, Aufbau und Funktion der Nummern)
o8. COLORBOX NAMEN......................(Boxnamen und Ihre Bedeutung)
o9. TELEFONUMBAU..........(Wie baue ich ein Telfon um, 3 Phreakpl�ne)
10. BEIGEBOX PHREAK..........(kostenlos Telefonieren, Wie?, Wo? ...!)
11. VMB PBX HACKER..........(geheime Infos, kostenlos phonen m�glich)
12. ANRUFBEANTWORTER.....................(hacking, Wohnungen abh�ren)
13. SCANNING.....................(suchen nach Codes und 0130 Nummern)
14. CLUBFONES..............................(geheime Mailbox, Pornbox)
15. BLACKBOX........................(kostenlos �bers Ausland Anrufen)
16. TELEFONZELLEN...........(Umgehen der Impulse, Telfonkartentricks)
17. T.NET/BOX..................(Funktion, Hackm�glichkeiten, Telekom)
18. APrPl ANSCHLUSSTEST...................(Tests durch Selbstanrufen)
19. FREQUENZLISTE......................(DTMF, Sonderfrequ., Sonstige)
20. HANDYZ.....................(SMS Bomber, Betrugtip, SexFreeCaller)
21. GSM HACK...................(Handies und ihre Secrets, HackHandys)
22. R�CKVERFOLGUNG.........................(Wann, Wie lange dauerts?)
23. EXPLOSIVES.....................(Verschmelzbombe bauen, Kill OVsT)
24. DOB HAS HACKED............(Einige interessante Nummern und Kicks)
25. RIZA GREETZA GIZZA LIST.........(Danksagungen, Gr�sse, Lamerlist)
26. SCHLUSSWORT..........................(Adressen, Hinweise, Goodis)

���������������������������������������������������������������������������
� 0. Einleitung .........................................................@0 �
�����������������������������������������������������������������������������
Ich habe das Handbuch geschrieben, weil ich der Meinung bin das die
Phreaker mal ein gesammeltes Werk gebrauchen k�nnten wo alles drinsteht.
Vorallem denke ich, das ich hier nur aktuelle Dinge und bei uns in Deutsch-
land funktionierende Dinge niederschreiben habe. Desweiteren ist dieser Text
f�r Newbies ein relativ guter Einstieg. Im Internet findet man zwar sehr
viel wenn man nach 'phreak AND hack AND phake' sucht, aber dann endet man
meist bei englisch-amerikanischen Texten und Links. Ich hoffe die ausf�hr-
liche Beschreibung der einzellnen Dinge gef�llt euch. Lies jedes Kapitel
auch wenn es Dir erst langweilig erscheint, dennich habe �berall die Phreak
trix mit den theoretischen Dingen verbunden. Somit gibts nicht 1000de von
Kapiteln und Du beh�lst die �bersicht.
Ich beziehe mich hier manchmal auf Conrad Electronic, weil, kennt ja jeder,
und das es da manchmal teuer ist wei� ich auch.

+++ ATTENTION !! ACHTUNG +++

ISDN und auch Handy Besitzer sollten vorher wissen das es vorallem bei ISDN
ganz schnell geht euch ausfindig zu machen. Also Vorsicht. Ich gehe hier
auch nur auf das normale NON-ISDN Netz ein. Vereinzellt auch auf Handy Funk-
netze. Also, ISDNer vergesst es nie. Ich werde in diesem Text mich auch nur
auf NON-ISDN und Handys beziehen. Keinesfalls ISDN.
+++ LAMER OUT +++

Ich bedanke mich bei allen die mir Informationen gegeben haben. Als Dank
habe ich am Ende dieses Textes eine ausf�rlich Greetza Liste.

(W) WRiTTEN BY 1998/99 DOB [HOV-MEBN] alias T.ZeLL

(c) 1999 DOB / T.BuSTaZ POWERED BY T.BuSTaZ PhReAkeRz DOB, PsychO, A-RON
(p) ProG iNFz PsychO CodEz
(c) 44 Reader released PsychO
(p) ANSi �Y DOB thx TheDraw <>< FiSHaZ
(p) 1999 PsychO
(THX) all txt writers

-=* PHREAKING AROUND DA PAINFULL PLANET AND COME iN OUR WORLD OF HACKERZ *=-

+++ T.BusTaZ CoDeR hAi +++++++++++++++++++++++++++++++++++++++++++++++++++++

������ �PsychO CoDez� ���� �����

����� ��� ��� �� ��� �� �� � �
���� �� ���� �� � ��� �� ��� �� �� �� ����
���� �� ��� �� ��� �� �� � � ����
��� ����� �� ����� ��� ��� �����
cOdeR, p/h/c �� �� CaRpE Di�M ��
�
PsychO: .coder asm/pas/c/delphi
.cracker
.phreak
.muzak

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

���������������������������������������������������������������������������
� 1. Geschichte des Phreaken ............................................@1 �
�����������������������������������������������������������������������������
Popul�r wurde es vor ungef�hr 30 Jahren. Damals war der erste Phreaker
Capt'n Crunch. Man sagt, eines Morgens beim Fr�hst�cken fand er als Geschenk
in seine Kellogs(R) Crunch Kiste eine Pfeife. Er rief einen Freund an und
wollte mit der Pfeife den Freund das Ohr zersplittern. Als er den Freund
abnehmen h�rte blies er mit der Pfeife ins Telefon und stellte fest das
die Verbindung getrennt wurde. Somit war f�r ihn das neue Hobby geboren.
Sein Name im TeleNetz stand fest. Capt'n Crunch. Er ermittelte weiter und
stellte fest das seine Pfeife einen 2600 Herz Ton erzeugt. Dies geschah
in Amerika. Zu der damaligen Zeit war das Telefonnetz noch mit Frequenzen
steuerbar und Crunch entdeckte noch zahlreiche andere ... So wanderte er
lange durch das welteite Telefonnetz.
Der Begrif Phreak bedeutet: Phone Fraud Hacker oder Phone Hacker, zu Deutsch
also Telefon Betr�ger oder Telefonhacker.
In den Anfangszeiten des Phreaken ware der PC gerade erst auf dem Markt und
so waren viele Scanner und Wardailer noch Marke "CONRAD ELECTRONiC" ;)
Ich h�re hier mal auf mit der Geschichte und komme zu aktuellem Stuff...

���������������������������������������������������������������������������
� 2. Begriffe und Merkmale .,............................................@2 �
�����������������������������������������������������������������������������
Hier sind erstmal ein paar Begriffe erkl�rt um das sp�ter zu erleichtern:

CCiTT - kurz CT, Norm f�r Telefonnetze (CT5 alt, CT6, CT7 - aktuell)
Scanner - Proggis um Telefonnumern anzuw�hlen und nach Bestimmten
Infos zu pr�fen (Modem, VBX, ..)
TAE - Bezeichnung f�r Deine Anschlussdose zum Telefonnetz
TAE - TelekommunikAtionsEndeinrichtung
VBX, VMB - VoiceMailboX
PBX - Private Bank eXchange
MFW - Mehrfrequenzwahlverfahren auch DTMF
tracen - Nummerr�ckverfolgung
signalling - Kommunikation zwischen verschiedenen Telefonnetzen
VTS - Vermittlungsstellen
OVST - OrtsVermittlungSTelle
Loops - Kabel zwischen TAE Dose und OVST
Trunk - Kabel zwischen VST
BlueBoxing - Kostenlos Telefonieren (seit '94 vorbei)
BeigeBox - Anschluss anzapfen, kostenlos Telefonieren
Firewall - Schutz bei Server gegen unbefugte Zugriffe/Daten
SMS/F - Service Managment System/Funktion
ATH - Auflegen
ANI - Automatische Nummer Identifikation
Wardailer - Pincodesucher von Telefonloginroutinen

���������������������������������������������������������������������������
� 3. The Handman's Set ..................................................@3 �
�����������������������������������������������������������������������������
Tja, was ben�tigt Ihr als Phreaker. Hier ist das Werkzeug aufgelistet
was man als Phreaker so haben sollte und womit man gut arbeiten kann.

Als erstes das Mobile Werkzeug wenn man zum phreaken ausr�ckt!

- TELEFONAPPARAT der MFW unterst�tzt und vielleicht Rufnummern

speichert. Conrad Electronic hat da zwei ab 30,- DM. Der gr�ssere
ist besser geeignet f�r Umbauten, der kleinere ist f�r BeigeBox
besser. Am besten beide holen ;)

- DTMF Peepser, das ist son Teil womit Ihr die Anrufbeantworter
veranabfragen k�nnt, Conrad Elect. ab 10,- DM glaubsch
 - SCHRAUBENDREHER, eine mit Schlitzbreite 100mm oder st�rker, also
nen stablielen, nen kleineren so 50mm, und nen mittleren Kreuz.

- SEITENSCHNEIDER, gro� - also so das man ein 220V Kabel kappen kann.

- TASCHENLAMPE, am besten eine Fahrrad-Batterie-R�cklicht-Stecklampe

- FOTOAPPARAT, muss nicht sein, aber auch gut, man kann sich was
festhalten und es sp�ter genauer betrachten. Muss aber ni sein!

- HANDSCHUHE, vorallem beim BeigeBoxen in H�userkellern die vorher

ge�ffnet wurden. Einbruch!

- PHREAKGAS, was ihr in jedem guten Laden findet, Drogerie,

Waffenladen, Autozubeh�rhandel hat das manchmal auch.

- RUCKSACK, damit Du deine Phreakzubeh�r rumschleppen kannst

- USW.., wie paar Ziggis, bissel Kabel und paar Krogo Klemmen...

Zu Hause sollte man noch haben:

-------------------------------

- L�TKOLBEN, Teleumbauten, Kabel l�ten, usw..

- PC, WIN-DOS-UNiX, Sound, Modem, Ahnung!

- TELEFONANSCHLUSS, f�r scanning und net

- ... gibt bestimmt noch bissel mehr

���������������������������������������������������������������������������
� 4. Das Telefonnetz ....................................................@4 �
�����������������������������������������������������������������������������
Die alten Telefonnetze kommunizieren mit mechanischen VST. Hier findet
das Impulswahlverwahren statt. (rattatat tatt oder dgdgg gdddgdgdd) Das
gabs also bei den Telfonen mit W�hlscheibe. Falls Du so eins hast - caio!
Moderne elektronisch gesteuerte Vermittlungsstellen kommunizieren meist
mit Mehrfrequenzwahlverfahren DTMF.
Der Aufbau des Netzes:
Also jeder Endbenutzer hat in seiner Wohnung irgendwo die Telefondose.(TAE)
Diese Dose ist mit der zugeh�rigen Ortsvermittlungsstelle verbunden. (OVST)
Diese OVST ist ebenfalls mit einer h�heren VST verdrahtet. Diese wiederum
mit einer h�heren. (LandesVST kVST). Die Strippen zwischen Deiner Dose und
der OVST werden 'Loops' gennant und bestehen aus Kupferdraht. Trunks
werden die Leitungen zwischen den einzellnen kVST genannt. (Kupfer oder
Glasfaser) Diese vermitteln 10000de von Gespr�chen gleichzeitig.

>> Bild: Telefonnetz <<

TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE TAE
\ \ | / / \ \ | / / \ \ | / /
`----`[OVST]-'----' `----`[OVST]-'----' `----`[OVST]-'----'
`-----------. | |
 | | |
`------[VST]-' [VST]
`----------------------.----'
|
[kVST]

Genauer: TaeDOSE -> OrtsVST -> KnotenVST -> HauptVST -> ZentralVST -> Ausl.

Die �bertragung auf den Trunks ist also Digital. F�r die gleichzeitige
�bertragung von Gespr�chen wird ein Protokoll verwendet. Heutzutage
ist das Protokoll CCITT (C7) in Nutzung. Es ist sehr ausgereift und sehr
stabil. Es ist so gut wie unm�glich zu hacken oder auszutricksen.
CCITT5 (C5) ist das Protokol der Vergangenheit. Es war das Protokoll f�r
BlueBoxing. Allerdings wird C5 immer mehr verschwinden und durch das
sichere CT7 ersetzt. Nur in L�ndern mit wenig Kapital ist es noch vorhanden.
(Indien,Afrika,Asia). C5 wurde f�r die Vermittlung �ber Transatlantic Kabel
zwischen den Kontinenten verwendet.
Die Trunk Leitung ist also die Leitung die zwei Netzt miteinander verbindet.
Einfach gesagt werden dort nur einzellne Frequenzen gesendet die den ver-
wendeten Protokollen die Signal zuweisen und die VST steuern.

���������������������������������������������������������������������������
� 5. Das Protokoll C7 ss7 ...............................................@5 �
�����������������������������������������������������������������������������
Das aktuelle in Deutschland verwendete �bertragungssystem. CCITT #7, SS7,
Common Channel Signaling System No. 7. Es werden zwei Kan�le verwendet.
Ein Sprachkanal f�r Sprache und Fax. Der Zweite Kanal ist der Datenkanal.
Er ist voll getrennt vom ersten. Er enth�lt alle Gespr�chsinformationen
wie Rufnummer beider am Gespr�ch beteiligten, Konferenz-Optionen, Call-FWD,
R-Gespr�ch, und und und. Dieser Datenkanal war bei C5 noch nicht seperat und
konnte deshalb zum BlueBoxing verwendet werden. Seit C6 ist das also vorbei.
Vorteile sind Rufnummeranzeige, speed, ...
Diese C7 ist in Deutschland seit Mitte 1996 aktiv. C7 oder SS7 ist von
Hewlett Packard (R) HP. Neben HP gibt es noch 3 andere.
Heutzutage benutzen von den 30 gr�sten Telekomunikationsanbietern der Welt
�ber 20 SS7. Phreaker adeee?? Nein!
SS7 besteht in der BasisVersion aus 4x8SMP Rechnern. Diese kann bis zu 800
Anrufe auf einmal verwalten. Als Software wird UNIX verwendet mit OpenView
x-windows. Es gibt ToolKits die die Abrechnung, Kostenkontrolle, Betrugsid.,
usw. kontrollieren.
Wichtig f�r den Phreaker ist ja mehr oder weninger die Betrugsidentifikation.
Sie beruht auf einer Art 'Pattern matching'. Das heist, es wird ein Muster
aufgestellt, wie es in einem Betrugsfall aussehen k�nnte. Wenn dieses Muster
eintritt wird der Alarm ausgel�st. Jedes Pattern muss in jedem Kommunikat.-
Netzwerk eingestellt werden. Die Systeme werden immer aktuallisiert und mit
neuen Betrugsvarianten gef�ttert. Solche Betrugspattern k�nnen unter vielen
anderen sein: Anrufe langer Dauer, Wiederholte Anrufe einer Nummer aus einem
Gebiet, �ftere Anrufe aus einer Gegend zu verschiedenen Nummern, das an-
w�hlen Geb�hrenfreier Nummern. Spezielle Pattern sind auch Anrufe an Nummern
die oft missbraucht werden oder Anrufe von �ffentlichen Anschl�ssen.
Wenn ein Alarm ausgel�st wurde bekommt dieser eine Prioriet. Je l�nger der
Alarm dauert desto h�her steigt die Prioriet�t und der Operater kann
Aktionen einleiten. Anschluss sperren, Nummernr�ckverfolgung, Verbindung
trennen. Das System ist so klug das es Nummern von Firmen die, in solche
Patterns gelangen nicht �berwacht werden. Das sind Internetanbieter, etc.
Da diese Nummern sehr oft und auch lange besetzt sind. Erst nach einer hohen
Anzahl von Prioriet�ten wird ein Operator eine manuelle Pr�fung einleiten.
Also wer in der Nacht mal eben so 6 Stunden sein Modem 0130 Nummern scannen
l�st, 'kann' in den Genuss von C7 kommen. Also nochmal kurz:
SS7 findet raus ob Du Deinen Anruf per Modem, Fax , Schnellwahltaste oder
Hand t�tigst. Wen und wann und f�r wielange und wie oft Du anrufst.

���������������������������������������������������������������������������
� 6. TAE und Leitungen ..................................................@6 �
�����������������������������������������������������������������������������
Hier mal was zum Aufbau Deiner Dose zu Hause und etwas Grundwissen.
Die Spannung an Deinem Telefon liegt bei h�chstens 60Volt Gleichspannung.
Bei manchen modernen Nebenstallanlagen bei 48V. Wenn es klingelt dann gibt
es f�r alle f�nf Sekunden eine Sekunde lang eine Wechselspannung von 25 Herz
und so ca 65V. Alles ungef�hrlich, denn der Strom ist minimal. 1/10 A oder
6Watt. Damit kann man max ne Led leuchten lassen. Also f�r StromHacker - go
home! Im Fachmunde heist das 'Schleifenstrom'. Dieser kommt in Deine Bude
�ber zwei Leitungen. Man nennt diese 'a' und 'b'. Auf a-Ader liegt in Ruhe,
also wenn aufgelegt, auf +60V DC. b-Ader hat Erdpotential also 0V (Masse).
Wenn mans vertauscht passiert nix. Kurz nenne ich das mal Leitung 'a' & 'b'
'La' und 'Lb'. Dort wo das steht muss in Richtung der Post verbunden werden.
'a2' und 'b2' sind die Leitungen die zur n�chsten TAE f�hren. Meist sind
diese unbenutzt. Vielleicht mal hier der Hinweis. Die erste Dose in Deiner
Wohnung oder sonstwo geh�rt einschlieslich aller hinf�hrenden Kabel nicht
Dir sondern Deinem Telefonnetzbetreiber. Telekom! Also Vorsicht - am besten
bei der Oma an der Dose schrauben.
Achso, falls Du mal eine Telefondose TAE sehen solltes und danneben so eine
runde Dose mit 5 schlitzartigen nebeneinanderliegenden Anschl�ssen dann
ist das eine Zone Dose. Also DDR. Findeste in den neuen Bundesl�ndern in
manchem verlassenem Abrisshaus.
Nun mal zum TAE Kabel. Die TAE Dose hat drei Anschl�sse. N F N. N steht f�r
Nicht Telefon oder Nebenger�te und F steht f�r Fernsprecher. Das sagt Dir
also das Du in die Mitte Deine Tele reinstopfst und in die N das Modem, Fax
usw. Wenn Du versuchst ein zweites Telefonkabel in die N Dose steckst dann
passt das nicht. Nimm Dir eine Nagelfeile und feile ganz zart die Plastik-
nibbel weg. Das ist am Ende der Pinkontakte, sozusagen zum Kabel hin. Wenn
die weg sind dann kannste auch von N aus telefonieren. Der Telefonstecker
TAE sieht ungef�hr so aus:

>> Bild 'TAE Stecker' <<

(+++ Typ F +++ von oben betrachtet)

__.---.__
|_ _| 1 ... Leitung 'a' La (meist weiss)
_|4 3|_ 2 ... Leitung 'b' Lb (meist rot / braun)
|_ _| 3 ... Wecker W (meist gr�n)
_|5 2|_ 4 ... Erde
|_ _| 5 ... b2
_|6 1|_ 6 ... a2
|___ ___| Beim "N" Typ (Modem, Fax,..) sind die Kontakte:
| | 5 und 6 dienen zur Weiterleitung wenn
| | 1 ... La Ger�t abgeschaltet. 3 und 4 sind un-
| | 2 ... Lb benutzt. (nc)
| | 5 ... b2
 \ \ 6 ... a2
\ [Telefonkabel zum Telefon]

In Deiner TAE Dose ist �ber La und Lb ein passiver Pr�fanschluss. Bestehend
aus einem Widerstand 470kOhm und einer Diode. �ber diesen Pr�fanschluss
kann die Telekom von der Ferne aus feststellen, ob der Strom in der Leitung
noch rundflie�en kann. Zum Pr�fen polt die Telekom den Strom um und mi�t den
dann flie�enden Strom. Die W Leitung dient zum anschliesen einer zweiten
Klingel. Sie ist heutzutage unbenutzt und war fr�her mal interessant. Sie
ist heute mit der 'a2' Ader verbunden. In diesem Fall muss dann 'Lb' mit
'b2' gebr�ckt werden. E also Erde ist nur noch bei alten Nebenstallen
n�tig. Leitungsfarbe ist meist gelb. Also du kannst sozusagen E und W in
den braunen Salon schieben.
Alle Telefone werden in Reihe geschaltet. Kaskadenschaltung. Das ist f�r
den Phreak ein Nachteil. F�r die Telekom ein Vorteil. Es ist n�mlich so,
wenn Du ein Telefon in Deinem Haus im Keller hast und eins auf dem Dachboden
dann bimmeln beide bei einem Anruf. Wird zuerst auf dem Dachboden abge-
nommen, so wird die Reihenschaltung unterbrochen und wenn jetzt zus�tzlich
noch der H�rer im Keller abgenommen wird, h�rt der im Keller nix. Also das
Weihnachtsbaum Lichterketten Prinzip f�r die Lamerz unter euch. Das heist
also mit dieser Reihenschaltung k�nnt Ihr nicht mit oder abh�ren. Shitt.
Trotzdem will ich'S aber! Mehr dazu in einem anderen Kapitel. Erstmal Theo.!
Dies wird in der TAE Dose �ber kleine Schalter geregelt. Vergleichbar mit
der Klinkebuxe im TV. Wenn ein Kopfh�rer drin ist ist der Lautsprecher aus.
Die Standart TAE die in fast jeder Wohnung zufinden ist nennt sich genau:
'TAE 3x6 NFN'. In dieser Standartdose hast Du 3 Steckpositionen. Links,
Mitte und Rechts. Es wird zuerst Links dann rechts und dann die F Dose in
der Mitte angesprochen. Wenn Du also Dein Telefon in die Linke N-Buxe rein-
steckst (muste vielleicht die Plastenibbel am Stecker entfernen) dann kannst
Du die Nachherkommenden Telefone Sperren oder auch die Verbindungen trennen.
Wenn Dir das hier zu kompliziert war, probier einfach bissel rum. Ist nix
illegales.
Wenn Du an Deiner TAE Dose mehrere Telefone angeschlossen hast dann kannst
Du ja normalerweise wie eben beschrieben nicht mit allen Apparaten h�ren
und oder sprechen. So gehts aber ... Nimm dir eine Streifen Silberpapier in
Lamettagr�sse. also so 1,5mm breit. Besser noch Du machst das mit nem L�t-
kolben. Verbinde 6 - 1, 5 - 2 (und ggf. 3 - 4). Siehe Bild. Dann m�ste
es gehen das Du mith�ren kannst. phunky!

���������������������������������������������������������������������������
� 7. 0130/0800 Nummern ..................................................@7 �
�����������������������������������������������������������������������������
Eine Service 130 Nummer (0130 Nummer / 130er) ist ein Service
der Telekom, vergleichbar mit 0180, 0190, 0137/8. Mit dem Unterschied,
dass fuer eine Nummer, die mit 0130 beginnt, keine Telefongebuehren anfallen.
Mann kann eine 0130 von Telefonzellen anrufen. Manchmal muss man aber 30pf
einwerfen oder die Karte einstecken. Es wird allerdings nichts abgebucht.
Es ist nicht m�glich eine 0130 aus dem Ausland anzurufen. Eine 0130 Nummer
besteht aus der Vorwahl 0130 + 4 oder 6 Ziffern. Die 6 stelligen beginnen
meist mit 1xxxxx, 81xxxx, 82xxxx, 83xxxx, 85xxxx, 86xxxx. 4 stellige mit
jeder Zahl aus 1 und 8. Es gibt keine 5 und 7 stelligen Nummern.
Ein gro�er Teil der 0130 Nummern hat sein Ziel im Ausland. Einige Firmen
haben auch ein Modem an dem Anschluss h�ngen. Meist aber mit Passwort und
Login Id. Hacker haben da kaum M�glichkeiten. Erstens ist nach 3 Passwort-
versuchen sowieso ein Verbindungsende und bei automatischem Call der
die Nummer anruft und hackt sollte man an C7 denken. Pattern matching. Es
gibt einige wenige Hackerprogramme die C7 ausdricksen k�nnten. (thc)
Es ist nicht verboten eine 0130 Nummer zu w�hlen, allerdings sollte man
sich nicht wundern wenn man st�ndig die selbe Nummer anruft umd z.B. einen
Code zu knacken, die Frage gestellt bekommt, warum man die Nummer so oft
anruft. Es ist auch der Telekom vorbehalten eine Nummer zu tracen. Aller-
dings muss ein begr�ndeter Antrag vorliegen.
Was sind HCD Nummern? Home Country Direct Nummern sind 0130 Nummern, die zu
auslaendischen Telefongesellschaften abgehen (z.B. 0130 AT&T -0010,
MCI -0012, Chile -800056, Hongkong -800852). Dann besteht die Moeglichkeit,
ein R-Gespraech in das 'angerufene' Land zu fuehren oder mit einer
CallingCard (vgl. T-Card) zu bezahlen. HCD Nummern haben meist folgenden
Aufbau: 0130-800xxx. Bei 2 stelligem Laendercode xxx=0CC (CC=Countrycode).
Bei 3 stelligem Laendercode xxx=CCC. Einige HCD Nummern im Abschnitt 'DOB
HAS HACKED'.
Neuerdings gibt es die Telekom freecall Nummern 0800. Sie sind auch kosten-
frei. In K�rze wird die Telekom die 0130 Nummern in 0800 Nummern um�ndern.
Am 1.8.1996 trat das neue Telekommunikationsgesetz in Kraft. Seit dem
1.1.1998 liegt die Strukturierung der Rufnummern und deren Vergabe nicht
mehr in den H�nden der Telekom. Daf�r ist nun eine unabh�ngige Regulierungs-
beh�rde zust�ndig. Diese Regulierungsbeh�rde nennt sich Regulierungsstelle
im Bundesministerium f�r Post und Telekommunikation (BMPT).
Diese hat beschlossen, da� alle Rufnummern, die mit 01 beginnen (darunter
z�hlt auch die 0130) auf andere Bereiche verlegt werden sollen, um Platz
f�r neue Dienste zu schaffen. F�r den sogenannten freecall-Rufnummernbereich
wurde die Vorwahl 0800 ausgew�hlt.
F�r die bisher bestehenden 0130 Nummern sieht das BMPT einen �bergangs-
zeitraum bis zum 31.12.2000 vor. W�hrend dieser Zeit k�nnen sowohl 0130-
als auch 0800- Nummern parallel genutzt werden.
Seit dem 31.12.1997 werden keine neuen 0130- Nummern mehr vergeben.
Nach dem 31.12.2000 k�nnen diese �berhaupt nicht mehr genutzt werden.
Die neuen 0800-Rufnummern sind grunds�tzlich siebenstellig. Die alten 0130-
Nummern sind haupts�chlich vier oder sechstellig. Um nun die neue Rufnummer
nutzen zu k�nnen muss die alte Nummer auf sieben Stellen gebracht werden.
Dies geschieht im einfachsten Fall durch anhengen von Nullen. Du must da
ggf. etwas probieren.

Und weil wir derade bei den Nummern sind. Hier ist eine Liste mit den
kosten bei Vorwahlen.

Nummer | Sek/12Pf | Minutenpreis

----------+----------+-------------
0190 1 ...| 6 | 1,20 DM
0190 2 ...| 6 | 1,20 DM
0190 3 ...| 6 | 1,20 DM
0190 4 ...| 9 | 0,80 DM
0190 5 ...| 8 | 1,20 DM
0190 6 ...| 9 | 0,80 DM
0190 7 ...| 3 | 2,40 DM
0190 8 ...| 2 | 3,60 DM
0190 9 ...| 3 | 2,40 DM
| |
0180 2 ...| xx | einmalig 0,12 DM f�r den gesamten Anruf
0180 3 ...| 30 | 0,24 DM
0180 5 ...| 15 | 0,48 DM
���������������������������������������������������������������������������
� 8. ColorBox Namen .....................................................@8 �
�����������������������������������������������������������������������������
Es gibt verschiedene Schaltungen die man bauen kann um besser phreaken zu
k�nnen. Solche Schaltungen nennt man Box(en). Anschliesend findest Du die
bekanntesten Boxnamen aufgelistet. Zu jeder gibt es im Netz mindestens zwei
Txts mit Bauanleitungen. Allerdings sind die meisten in Englisch und auch
nicht im deutschen Telfonnetz m�glich. Es gibt deben diesen noch zahlreiche
andere Boxen aber diese sind wohl die 'gebra�chligsten'...

SILVER Box.....[DTMF T�ne f�r A, B, C und D erzeugen]

GOLD Box.......[Umleiten von ausgehenden Anrufen]
CHROME Box.....[Manipulierung des Trunks �ber eine Fernbedienung]
CHARTREUSE Box.[Stromes der Telefonleitung nutzen]
BROWN Box......[Partytelefonieren �ber zwei Leitungen Konferenzschaltg.]
BLACK Box......[Der Anrufer bezahlt nix, in BRD nicht mgl. da digitale VST.]
BEIGE Box......[Anzapfen einer Leitung mit nem Umbautelefon]
BLUE Box.......[Simuliert einen 2600Hz Ton um VST zu kontorlieren US]
BLAST Box......[Mikrofonverst�rker f�r die Sprechmuschel]
COLOR Box......[aktives Aufnehmen der Telefongespr�che]
DARK Box.......[Umleiten An- und Abgehender Rufe auf ein anderes Telefon]
DAYGLO Box.....[Anzapfen eines zweiten Telefons]
DLOC Box.......[Konfernezschaltung �ber zwei Telefonleitungen]
GREEN Box......[Simulieren eines Geldeinwurfs, Geldr�ckgabe .. US]
JACK Box.......[DTMV Telefonumbau]
RAINBOW Box....[VST Zerst�ren mit 220/120V auf der Leitung]
PARTY Box......[Konfernezschaltung �ber 2 Leitungen]
PEARL Box......[Ton Generator]
RED Box........[Kostenlos aus einer Telefonzelle telefonieren mit T�nen US]
ROCK Box.......[Musik auf der Telefonleitung �bertragen]
LUNCH Box......[Ein AM-Funksender f�r Empfangen und Senden ]
WHITE Box......[Transportabler DTMF Geber]
OLIVE..........[Eine externe Klingel]
BUSY Box.......[Sperrt den W�hltone und der Anrufer h�rt ein Besetztzeichen ]
BUD Box........[Anonymes Telefonieren durch anzapfen der Line (BeigeBox)]
AQUA Box.......[Schutz gegen R�ckerverfolgung, Selber R�ckverfolgen US]
NOISE Box......[Erzeugen eines Leitungsger�usches]
MAUVE Box......[Anzapfen einer Leitung durch auftrennen einer Leitung]
TRON Box.......[Umdrehen der Phasen im Hausanschluss - Zeiger dreht langsam]
TAN Box........[Telefongespr�che aufzeichnen]
URINE Box......[kapazitive St�rung der Telfonleitung beim Leuten ..]
YELLOW Box.....[Zuf�gen eines weiteren Telefons]
STATIC Box.....[Hochhalten der Leitungsspannung]
MAGENTA Box....[Verbinden einer entfernten Leitung mit einer anderen US]
VIOLET Box.....[Auflegen �ber die Telfonzelle]
CHEESE Box.....[Verbindung zweier Telefone um eine Umleitung zu schafen]
TBUSTA Box.....[nach Anruf von Nummer wieder ein Freizeichen �ber BeigeBox]
NEON Box.......[Externes Mikrofon am Telefon]

Wenn Du dir die Anleitungen zu einzellen Boxen durchliest wirst Du auf

Schaltpl�ne stossen die wie gesagt meist nicht f�r das Deutsche oder
Europ�ische Telefonnetz zutreffend sind. Die Widerstanssgr�ssen und die
Gr�ssen der anderen Bauelemente m�ssen daher vielleicht neu berrechnet
werden. Die meisten Schaltungen sind allerdings mit Angaben �ber Ein- und
Ausgangsspannung und vielleicht sogar mit eine Gr�ssenangabe �ber den Strom
versehen. So kannst Du ganz leicht mit Hilfe des ohmschen Gesetzes und
einen paar elektronischen Grundrechenregeln die Schaltung neu berechnen.
Wenn Du damit nicht klar kommst, nimm einfach die gegebenen Werte und
probiere etwas herum. Ich weise hier allerdings nochmal daraufhin das es
verboten ist an das Telfonnetz eigenwilig Schaltungen anzuklemmen. Also
BeigeBox Leitung nehmen.

��������������������������������������������������������������������������
� 9. Telefonumbau ......................................................@9 �
����������������������������������������������������������������������������
Du soltest vorerst wissen das es verboten ist ein Telefon umzubauen. Mit 'nem
Umbau erl�scht das BZT Siegel. Das Ger�t ist nicht zugelassen. Weiterhin
solltest Du keine Fehlschaltungen verursachen oder wenn Du dir nicht sicher
bist ob Du das Telefon bei deinem Umbau nicht zersaut hast geh zu Deiner Oma
um test es dort.
Hier sind nur Umbauvarrianten aufgelistet, Funktionen findest Du unter
anderen Kapiteln.

A. Wir bauen uns ein MultiPhreakPhone das MPPhone

*************************************************

Was macht das MPPhone? Mit dem MPP kannst Du �ber eine Buxe deinen Sound-
blaster Ausgang oder dein Kassettenplayer (Frequ.) einspeisen. �ber eine
andere kannste Kopf�rer anschliesen. Du kannst dir auch sonn Kombieger�t
aus Kopfh�rer und Micro holen. So must Du zum Beispiel beim BeigeBoxen
nicht den H�rer halten und die Messpitzen usw... �ber eine dritte Buxe
kannst du die beide Telfonleitungskabel anzapfen. Diese kannste dann an zwei
Me�spitzen f�hren und beim Beigeboxen besser arbeiten. Lets go...

Baukosten: max. 50,-DM! (Bei ELV Electronic gibts auch Telefone ab 9,-)

Dazu holst Du dir aus dem Conrad Electronic das Telefon f�r 30,- DM. Die
Bst.Nr lautet: �hh pfffff ...
Es eignet sich sehr gut f�r einen Umbau. Fals Du schon ein Telefon zu Umbau
hast dann w�rd das bestimmt auch gehen. Das aus dem Conrad ist erstens
Preiswert und hat alle Standart Funktionen. Es bietet nebenbei auch 10 Ruf-
Speicher. Naja, dann kann man wundersch�n die Abdeckplaste �ber den Zahlen
abnehmen. In dieser Klappe kann man oben optimal Schalter, Lampen und Buxen
installieren. An Platzmangel im Inneren scheiterts auch nicht. Als erstes
ziehste das Telefonkabel wieder ab. Dann den H�rer. Du schraubst das Phone
auf. Von dem Geh�useboden l�st Du aus dem Clip die Western Buxe. Die H�rer
Buxe must due bissel rausdr�cken. So nun bauste in den Plastedeckel �ber den
Zahlen in das Index Feld drei 3,5mm Klinke Buxen ein. Danneben jeweils einen
Miniaturschalter (ein/aus). Nun trennste alle Kabel an der Buchse wo der
H�rer reingesteckt wird. Dannach Abisolieren und wieder zusammendrudelln.
Jetzt nimmst Du Dir einen Litzedraht und drusselst ihn mit an die vier vor-
her zertrennten und auch wieder zusammengedrusselten Kabeln dran. So nun
verl�teste die vier Kabel-Sammelpunkte erstmal. Als Isolierung kannste
entweder Schrumpfschlauch nehmen oder Klebenband. Danach m�stest Du also
vier einzellne Kabel haben. L�nge der Angel�teten Kabel sollte so 10cm
betragen. So nun l�teste das eine Paar Kabel an die Kilnke Buxe und l�test
den Schalter dazwischen. Mit dem anderen Kabelpaar machst Du das selbe.
Wichtig!: Achte darauf das du die richtigen Kabel an die Buxen anl�test. Also
Sprechen Kabel und H�ren Kabel. (Bei dem Conrad Telefon sw/ge Sprechen, die
anderen H�hren) Wenn Du es vermehrst geht es nicht.
Also m�stest Du jetzt wenn Du geschnallt hast schon zwei Buxen und die da-
nebenliegenden Schalter angeschlossen haben. �brig bleibt eine Buxe und
ein Schalter. An den machst Du eine ******* Parallelanzapfung, allerdings
vom TAE Stecker. Also der Westernbuxe, die an die Telefonleitung und endlich
in der TAE Dose endet. Klartext, in dem Conrad Tele ist das ein rotes und
ein schwarzes Kabel. Es kann aber auch anders aussehen. Wenn mehrere Kabel
weggehen wird schon komplizierter. In diesem Fall musst Du mal mit einem
Durchgangspr�fer checken welche beiden Leitungen die richtigen sind.
So jetzt haste die richtigen Kabel gefunden. Nun durchtrenne, isoliere ab,
verdrussle die zugeh�rigen Kabel wieder (sw mit sw, ro mit ro). Jetzt
nimmste Dir 10cm Litze und drusselst di auch mit an die Drusellpunkte ;),
und verl�test Sie. ISoliere mit Schrumpfschlauch oder Klebeband. Die zwei
10cm langen Leitungen schliest Du jetzt an die dritte Buxe an und l�test
den Schalter dazwischen. F�r die die zwei linke H�nde haben, hier nochmal
ein Bildchen ... (ASCII will never die)

>> Bild 'Telefon Umbau' <<

(Parallelabgriff)
von H�rer.Buxe>---[SPRECHEN1]----.-----[LOETPUNKT AUF PLATINE] (Farben
von H�rer.Buxe>---[SPRECHEN2]----)-.---[LOETPUNKT AUF PLATINE] beachten)
| |
| |
| | S1
| `---� --<X1.1
`---------<X1.2

(Parallelabgriff)
von H�rer.Buxe>---[HOEREN1]----.-----[LOETPUNKT AUF PLATINE] (Farben
von H�rer.Buxe>---[HOEREN2]----)-.---[LOETPUNKT AUF PLATINE] beachten)
| |
| |
| | S2
| `-----� --<X2.1
`-----------<X2.1

(Wenn Du nicht das Conrad Telefon hast k�nnen es auch mehrere Kabel sein, Du
must halt die richtigen finden (rot/schwarz..siehe Text)
(Parallelabgriff)
Telefonleitung>---[LEITUNG1]----.-----[LOETPUNKT AUF PLATINE] (Farben
Telefonleitung>---[LEITUNG2]----)-.---[LOETPUNKT AUF PLATINE] beachten)
| |
| |
| | S3
| `---� --<X3.1
`---------<X3.1

Legende: S1, S2, S3 ... Schalter neben der jewaligen Buxe

X1.1,X1.2 .... Buxenbelegung, Innen/Au�en (Sprechen)
X2.1,X2.2 .... Buxenbelegung, Innen/Au�en (H�ren)
X3.1,X3.2 .... Buxenbelegung, Innen/Au�en (Telefonkabel)

Jetzt kontrollierste nochmal so das Du keine Fehler reingebaut hast. Schraub

das Teil zu. Nun brauchste noch einen Kopfh�rer und vielleicht noch ein
Klinkestecker - Klinkestecker Kabel was du an ein Tonband anschlie�en kannst
oder so. F�r die dritte Buxe, die die den Parallelabgriff an die Telefon-
leitung hat, wird folgendes Kabel ben�tigt. Zweiadrige Litze, 2m lang oder
halt so lang Du willst. Je nach dem wie weit de dann vom ort des Geschehens
wegstehen willst. Sp�tere Verl�ngerungen sind allerdings m�glich. Also wir
nehmen mal die 2m L�nge. An die eine Seite l�teste mal flinke nen 3.5
Klinkenstecker. An die andere Seite f�gst Du zwei Bannanenstecker an. So
kannst Du hier sp�ter optimal Komponeten wie Krokoklemmen, Me�spitzen, Ver-
l�ngerungskabel, .. anschlie�en. Jetzt ist das MPPhonz ready.

B. iDEAL STANDArT PHONE alias iSP

*********************************

Das iDEAL STANDArT PHoNE iSP ist das Phone was der Box Phreakerz
immer dabei haben sollte. Es ist klein, leicht, bedienfreundlich und
preisg�nstig sowie einfach umbaubar. Es erf�llt alle Beigebox Funktionen
und einige weitere Futures.

Du brauchst ein Handtelefon was man als Wand- oder Tischmontage verwenden
kann. In dem Telfonh�rer sollten die Ziffern und die Gabel zu finden sein.
Ich kann das Telefon f�r 25,-DM aus dem Mediamarkt empfehlen. Bei diesem
sind alle Tasten im H�rer und die H�rerschnur geht an eine Auflagestation
die aus einem geformten Plastikgeh�use besteht und zwei kleine Eisenplatten
enth�lt. Die Telfonh�rerschnur ist in dem Geh�use nur durchgeschleift und
mit einer Zugentlastung versehen. Diese l�st sich einfach entfernen so
das Du nur noch den H�rer in der Hand h�lst und das Kabel freih�ngend ist
und sofort in die TAE Dose gesteckt werden kann.

>> Bild 'iSP Telefon' <<

.---------.
| IIIIII |
| |
| 1 2 3 |
| 4 5 6 | XXX - hier war die Auflagestation
| 7 8 9 |
| * 0 # |
| |
| o o o o o |
| II |
` ----------'
||
||
``------XXX--TAE

Du kannst auch jedes andere Telfon verwenden. Es sollte halt nur die Tasten
im H�rer haben und zwichen H�rer und TAE Stecker kein Zwischenger�t haben.
Wie baust Du es nun um: Als erstes entfernst Du die Zwischenauflagestation
falls eine vorhanden ist. Dazu schaust Du Dir das Geh�use an. Fals Du keine
Schrauben enddeckst veruch mal die Anti-Rutsch-Muffen zu entfernen, darunter
sind vieleicht die Schrauben. Sonst brichs einfach auf. Nun lege das Kabel
frei. Jetzt hast Du also den H�rer in der Hand, 20cm Wendelschnur und dann
2m stino TAE Kabel mit nem Stecker. So ist das nat�rlich h�slich. Du nimmst
einen Seitenschneider und trennst 4cm nachdem die Wendelschnur aufh�rt das
Kabel durch. An dem abgeschnittenem Ende �ffnest Du mal eben den TAE
Stecker. Dort sind bei einem billig Telefon zwei Kontakte unbenuzt. Dr�cke
diese beiden zart raus. Die Kontakte an denen die Kabel dranh�ngen entfernst
Du auch. Nun nimm das Ende der Wendelschnur und isoliere die Hauptisolierung
2 cm ab. Nun kommen Dir zwei Kabel entgegen. Wenn es mehr sind, finde her-
raus welche der Leitungen La und Lb sind. Die beiden Kabel sind meist aus
Draht die mit einer Art Strick verwunden ist. Aus diesem Grund l�st es sich
schlecht l�ten. Benutze die beiden Kontaktstifte aus dem TAE Stecker die
unbenutzt waren. Nun klemme das Kabel dazwischen und dr�cke die Klemme mit
einer Flachzange zusammen. Dasselbe machst Du mit der andern Leitung auch.
Jetzt hast Du also am Ende der Wendelschnur zwei Dr�hte die in den Kontakt
geklemmt sind. An dieser Stelle solltest Du mit einem Durchgangspr�fer oder
einem Widerstandsmesser pr�fen ob die Klemm-Schneid-Kontakte auch Kontakt
geben. Dazu h�lst Du eine Mespitze an die eine Klemme und die andere an die
andere Kleme. Da das Telefon bekanntlich in das Telefonnetz in Serie (Reihe)
geschalten ist, kann man so also den Durchgang pr�fen. Fals es keinen
Durchgang geben sollte, so must Du Dir ggf. einen neuen TAE Stecker aus dem
Conrad Electronik besorgen oder entferne zwei unbenutzte Kontakte aus einem
anderen Stecker. Nun nimmst Du dir zwei farbige Kabel. z.B. Blau und Rot.
Sie sollten ca. 10cm lang sein. Isoliere die Enden ab und verzinne sie. Nun
l�test Du ganz zart aber stabil jewals ein Kabelende an die Kontakte die
sp�ter wieder in den TAE Stecker sollen. Nun dr�ckst Du die Kontakte wieder
in den TAE Stecker. Wichtig ist das sie an die richtige Stelle kommen.
Wenn Du nicht mehr weist an welche Stelle die Kontakte sollen, dann schau
im Kapitel 'TAE und Leitungen' nach. Das Bild m�ste Dir weiterhelfen.
Nun dr�ckst Du die Kontakte rein und friemelst den TAE Stecker wieder zu-
sammen. Geht bissel bl�d, ich weis. Da Du nun am Kabel keine Zugentlastung
mehr hast, so hast Du am Kabeleingang des TAE Steckers ein gr��ers Loch.
Das macht im Grunde aber nix. Vielleicht kannst Du da selber was bauen,
so das dir es nicht die Kontaktstifte aus dem Stecker zieht, wenn Du mal
am Kabel zerrst. Wenn Du Dir das Phone nun anschaust stellst Du fest, das
aus dem TAE Stecker zwei Kabel rausbammeln. Dort l�test Du jetzt jewals
einen Kabelschuh oder eine Krokoklemme oder ne B�roklammer an. Damit kannst
Du es dann am besten an die Kontakte in der BeigeBox klemmen.
Nun bauen wir noch eine Kopfh�rerbuxe an. Damit kanst Du das Phone optimal
bedienen wenn Du �fters mal die Tasten dr�cken must. (BlueBox, VBX,..).
Dazu must Du nun das Telefon �ffnen. Wenn Du keine Schrauben siehst, dann
versuch mal irgendwelche Blenden an dem H�rer zu entfernen, an den Schaltern
oder sonst wo, darunter verbergen sich manchmal die Schrauben. Wenn Du es
offen hast, dann l�test Du parallel zu der H�rmusch(i) eine 3,5Klinkebuxe
ein. Das Loch schmelzt Du am besten mit dem L�tkolben rein. Wenn Du nicht
weist wie Du es verschalten must, sieh mal einen Artikel weiter oben. (A.)
(Zusatz: Blackbox Schaltung, Ist leider in Deutschland nur noch �ber
analoge VST m�glich. Leider gibt es davon nicht mehr viel. Aber im �stlichen
Ausland geht es noch. Also ganz gut wenn Du mal in anderen L�ndern bist.)
Jetzt kannst Du Optional eine Blackbox in das iSPhone einbauen. Lies dazu am
besten mal den Abschnitt 'BlackBox' vorher durch, ich m�chte hier tiefere
Erkl�rungen sparen. Kurz gesagt ist eine Blackbox eine Schaltung bei der
der Anrufende nix bezahlt wenn Sie aktiviert wird. F�r diesen Einbau be-
n�tigst Du einen kleinen Kippschalter einen 1.8 Kilo Ohm Widerstand sowie
eine 2.5 Volt Led. Das bekommst Du f�r knappe 8,-DM im Conrad Electronik.
�ffne das iSPhone und suche das ankommende Kabel vom TAE Stecker was in das
Telefon reinf�hrt. Es m�sten zwei Kabel sein. Nimm das rote und durchtrenne
es g�nstig, so das Du etwas anl�ten kannst. F�r den Fall das es nicht rot
ist nimm Dir eines der beiden ankommenden. L�st es sich nicht l�ten so
besorge Dir eine Klemm/Schneidbr�cke. L�te also an die beiden vorher ab-
isolierten durchtrennten Dr�hte jewals ein Kabel an. 4cm bis 5cm an Kabel-
l�nge solten reichen. Nun nimm Dir die LED und passe sie irgendwo in dem
H�rer passen ein. Es gibt daf�r auch Led-Fassungen die das ganze etwas
eleganter aussehen lassen. Wenn Du die Led eingebaut hast l�te ein Kabel
des 4-5cm Langen (das vom TAE-Stecker) an einen Pin der Led. An das andere
Ende l�test du direkt den Widerstand. Es ist nicht sehr technisch und sollte
deshalb mit Schrumpf- oder Isolierschlauch und Klebeband fixiert und ebenso
arritiert werden. Nun bleibt von dem Widerstand noch ein Anschluss offen.
An diesen l�test Du das andere Ende des 4-5cm langen Kabels an. Das was so-
zusagen aus dem Telefon kommt und fr�her mal direkt an die TAE Dose ging.
Nun baust Du den Schalter in den H�rer ein. Auch dies erfordert etwas
Geschick. Du solltest also keine klumpischen grossen Schalter verwenden
sondern einen Mikroschalter bzw. Miniaturschalter. Nach dem Einbau l�test
Du an ihn auch zwei Kabel an. (l�nge ist optional zu bestimmen) Auch hier
die Kontakte wieder mit Schrumpfschlauch isolieren. Die meisten Miniatur-
schalter haben drei Pins. Du must also mal kurz durchmessen welcher der
Bezugspinn ist. Meist der in der Mitte. Merke Dir auch die Stellung f�r
On/Off. Am besten gleich am Geha�se mit 1 und 0 kennzeichnen. Nun nimm die
beiden Kabel vom Schalter und l�te sie parallel �ber den eingebauten 1.8k
Widerstand und die Led. Kappiert? Im Abschnitt 'Blackbox' ist auch noch-
einmal ein Schaltplan und eine Anleitung zu finden.
Nun mach Dein Telefon zu und fertig ist das iSP.

C. Das PHaKE.PHoNE.HoUSE Phone alias PPH

****************************************

Vorher solltest Du den BeigeBox Abschnitt gelesen haben.

Was kann ich mit dem Phake Phone House Telefon tun? Tja, wie der Name
schon sagt, eine falsche Telefonzelle. Im Vergleich zum MPPhone ist
dieses Telefon so gebaut das es l�ngere Zeit an einem Phreakort bleiben
kann, ohne dass es 'rostet'. Wenn Du eine Beige Box ausgemacht hast, kannst
Du Dir sozusagen ein Telefon fest installieren. Nat�rlich nicht direkt an
der Box sondern etwas versteckt. Wie im Artikel BeigeBox beschrieben. Ich
beschreibe hier also nur wie das Phone aufgebaut sein sollte, nicht wie
Du es verwendest.

Baukosten: 30,- oder billiger (min 10,- DM je nach dem wo mans herholt!)

Also nehmen wir mal an Du holst das Telefon aus dem Conrad. Dort holste
Dir ein Handtelefon. Das ist so eins was an die Wand oder auf dem Tisch
montiert werden kann. Es ist insgesamt also kaum gr��er als der H�rer
selber. Die Tipzahlen sind entweder am H�rer oder in der Halterung. Es
geht auch jedes andere Phon, jedoch ist es halt nicht so klein.
Okay Du hast jetzt angenommen so ein telefon f�r Wandmontage. Jetzt nimmste
Ma� an dem Phone. H�he, Breite und Tiefe notieren. Jetzt nimmste den Wisch
und gehst in den n�chste Netto oder sonst eine billig Markt. Dort kaufste
dir eine Frischhaltebox wo das Tele reinpassen k�nnte. Manchmal gibts auch
etwas gr��ere Brotb�chsen oder sonnstige Plastikgef�sse. Es sollte auch
noch etwas Platzreserve f�r ca 1m Kabel und vielleicht noch eine Liste mit
coolen Nummern oder ne Taschenlampe sein (Ziggis,..). Fakt ist, es sollte
Wasserdicht sein und Deine Tele muss reingehen. So nun nimmste die Plastik-
box mit zur Kasse und kaufs gleich noch bissel Kleber (Universal) wenn Du
keinen guten mehr hast. Fassen wir zusammen, Du hast jetzt also das Tele,
die Plastebox und den Leim. So jetzt holste Dir so viel Meter Kabel wie
Du brauchst um die BeigeBox zu erreichen. (siehe Arktikel BeigeBox) Wir
gehen mal von 15m aus. Also rennste in den Baumarkt oder in den MediaMarkt,
weil bist ja nicht bl�d, und holst Dir 15m doppeladrige Litzen. Leiter-
querschnitt ist egal (ca. 1�, Klingeldrahtdicke reicht). Dazu noch eine
L�sterklemme. Das ist die wo auf beiden Seiten zwei L�cher sind und von oben
vier Schrauben zu sehen sind. Gibts im Baumarkt meist in 10er Kette. Also
ein Paar abdrehen. Okay, nun gehste Heim, wirfst Dein L�tkolben an und
schraubst das Phone auf. Durchtrennst wie beim iSPhone die beiden Kabel die
zur Westernbuxe gehen. Also die die dann in die Telefondose geht. Wenn da
mehrer Kabel sind finde, die richtigen raus. Wie? Lies oben iSPhone! Jetzt
machste da also wieder ne Parallelanzapfung. Die beiden Kabel durchtrennen,
abisolieren, Kabelpaar zusammendrusseln (rot mit rot, x mit x) und an diese
beiden Knotenpunkte drusselste jetzt deine beiden 15m Kabelenden dran. Klar?
Die Rausf�hrung des 15m Kabels geht mit zwei Varianten. M�glichkeit 1 ist
in die Plaste nen Schlitz reinzaubern. Flachzange mit Kabelbreite vom Papa
nehmen und ansetzen. Brech! Varriante zwo, bau dir noch ne Buxe rein. Quasi
so wie beim iSPhone. So hastest im Notfall etwas schneller ab fals Deine
versteckte Telefonzelle auffliegt, so kannste wenigsten noch das Tele retten
und must nicht die 15m oder mehr hinterdir herzerren oder erst abschneiden.
Absteck und weg! Naja, muste selber wissen. okay, Du hast das Kabel dran.
Nun nimmste die Plastikbox und legst das Telefon rein. Das Kabel f�hrste
durch ein sauber gefertigtes Loch nach ausen. Lass im Plastenkistchen noch
eine Leitungsschleife von 1m drin. Also so das Du das Tele bequem aus der
Plastebox nehmen kannst. So kannste sp�ter mal noch bissel die Umgebung
beachten und h�ngst nicht mit dem Kopf �ber der Erde und bekommst nichts
mit wenn die Telekomtesse kommt. Das Loch bekommste sauber mit bohren rein
oder einfach mit dem L�tkolben reinschmelzen. Du hast jetzt in der Plastebox
dein Tele mit ca. 1m Kabel und drausen die restlichen 14m Kabel. Das Loch
machste Wasserdicht zu. Zweikomponentenkleber oder sonst irgendeinen guten
Kleben. Fals Du das nicht hast dann nimm Wax von einer Kerze oder schmelt es
mit dem L�tkolben wieder zu. Du kannst auch bissel Schmierfett nehmen. Das
ist allerdings nicht so dicht .. wirsts schon packen. So nun machen wir
mal nen Probellauf. Mach den Deckel auf die Box und tauch sie in einen
Eimer Wasser oder in Deine Badewanne. Dicht? Ja, sehr gut - So gut wie, ist
auch gut - Nein, Verklage Netto. Naja, an das andere Ende des 15m lange
Kabel machst Du ne L�sterkleme oder halt ein passendes Adapterst�ck was zu
Deinem Phreakanschluss passt. So nun installierste es an deinem Phreak
Aerodom. --> Siehe BeigeBox Abschnitt.

���������������������������������������������������������������������������
� 10. BeigeBox PhReAk ..................................................@10 �
�����������������������������������������������������������������������������
Soooh, jetzt wirds hei�. Sehr hei�. Die folgenden f�nfzehn Minuten wirst Du
aus dem Mund sabbern oder nen Herzkasper kriegen. Es wird nachfolgend be-
schreiben wie man von �berall in Deutschland umsonst telefonieren kann, wie
man sich verschanzt, wie man die Post und die Bullen austrickst, wo man so
BeigeBoxen kann und und und ... Bis jetzt war alles ja nur so ziehmlich
Theorie.

Phreak hat eigentlich wenig mit BeigeBox zu tun. Oder besser gesagt, es ist
nicht das Hauptanliegen eines Phreaks. Allerdings ist das hier die Sache die
am meisten Phun gibt und wo jeder gern mal Adrenalin tankt. Deshalb nenn ich
uns mal PhreAk!

Ich unterteile das Kapitel, denn sonst wird's un�bersichtlich...

10.1 Was ist BeigeBox'n

10.2 Was ist zu beachten
10.3 Wo und Wie BeigeBox
10.4 Was brauche ich
10.5 Keller BeigeBox
10.6 Freiland BeigeBox
10.7 Beige Telefonzelle'n
10.8 Anschlussnummer ist?
10.1 Was ist BeigeBox'n
������������������������-
BeigeBox ist KOSTENLOS TELEFONIEREN! ARGH! ;-] MMh He hE-heEM!
Der Name BeigeBox, sprich 'Beeisch Boks', r�hrt daher, weil n�mlich
die K�sten von denen aus man BeigeBox'n kann, na - , die Farbe beige
haben! Das sind also die K�sten die ...

10.2 Was ist zu beachten

������������������������-
BeigeBox'n ist illegal. Man sollte es nie von dem eigenen Hausverteiler-
kasten aus tun. Also NIE in Deinem Keller den Kasten zerlegen. Der Kasten
ist 100% der Telekom! (wie alle anderen auch).
Wenn Du BeigeBox'n gehst so tue das NUR Nachts oder im dunklen. Es ist nicht
ratsam bei Tag zu BeigeBox'n. Auch nicht aus dem besten Versteck. Nat�rlich
gehts am Tag aber auch, die Gefahr das euch jemand sieht und der Service-
techniker mal schnell vorbeischaut ist doch aber gr��er, gelle? Schaut euch,
falls ihr es noch nicht gelesen habt, den Artikel �ber das SS7 an!

10.3 Wo und Wie BeigeBox

������������������������-

Du brauchst zum BeigeBox'n eine solche Box und ein Telefon mit nem
kleinen Umbau. Mehr dazu sp�ter.
Wie findest Du eine solche Box. Es gibt zwei Typen. Die eine Art findest
Du bei Dir im Keller. In alten H�usern gibst das nicht, da trifft dann Typ2
zu. Es ist ein Kasten mit den Abmessungen ( ca. BxHxT 30x45x10 ). Er hat die
Bezeichnug ( POST ). Du findes den Keller-Kasten ganz einfach.
Gehe zu Deiner TAE Dose. Ist Sie Aufputz und das Kabel was hinf�hrt auch?
(Nicht Dein Telefonkabel vom Telefon). Wenn Nein - Problem .. Trozdem hier
weiterlesen. Wenn ja, dann folge diesem Kabel und Du stellst fest es geht in
das Treppenhaus und wenn Du weiter folgst endet es normalerweise im
Keller in dieser besagten Hausanschlusssammelbox. Es kann auch irgendwo im
Haus in irgendeiner Etage in eine Sammelbox gehen. Dies ist aber nicht der
Normalfall. In dieser Box im Keller (ich leg jetzt mal fest das sie im
Keller sei) werden alle Hausanschl�sse gesammelt. Von dort aus gehen Sie in
die OVST. Auf dieser Strecke, also von Haus zu OVST findest Du den zweiten
Typ von BeigeBox. Die aus Plastik bestehenden Freilandk�sten h�ngen an den
Telefonmasten. H�? Das heist also Du kannst auch dort drin BeigeBox'n. Du
findest diese Freilandk�sten relativ einfach. Geh einfach mal am Tag durch
Deinen Ort und achte mal auf die Masten am Strassenrand. Wenn Du einen aus
Holz siehst und der Mast oben ein dickes Kabel f�hrt, dann ist die besagte
BeigeBox nicht weit weg. Falls Du in einem Stadtzentrum wohnst, fahr bissel
an die Stadtgrenzen. Dort findest Du eher solche Freiland Boxen. Auf D�rfern
ist es noch leichter. Hast Du also eine Holzmast ausgemacht so gehe mal hin.
H�ngt in Brusth�he ein wei�er Kasten aus Plastik? Nein, dann folge der
Leitung auf dem Mast in die dunklere, Stadtausw�rtige, abgelegenere Richtung
und an einem der folgenden Masten wirst Du einen finden. Wenn nicht dann
must Du wo anders suchen. Auf dem Kasten steht 'POST/TEL.'. Er ist beige und
aus Plastik.
Nachtrag: Wenn Du auf der Autobahn langf�hrtst siehst Du manchmal an den
R�ndern, teilweise kilometerlange Kabel auf Holztpfeilern. Es sieht aus wie
ein Zaun. Bei genauerem Hinsehen erweist sich dieser Zaun aber als Kabel mit
kleinen H�rern drauf. Das sind die Trunks zwischen den einzellnen Ortsver-
mittlungsstellen. Ob ein Pheaken, speziell das Beigeboxen da m�glich ist
weis ich nicht, da die �bertragung zwischen grossen OVSTs meist digital ist.
Versuch doch mal an so einem Kabel dich in Reihe einzuklinken.

10.4 Was brauche ich

��������������������-

Das Phreakers Handman's Set habe ich ja weiter oben schon mal erw�hnt. Es
ist ausreichend um diesen beiden Box Typen den Krieg zu erkl�ren.
F�r Deinen ersten Gang wenn Du eine Freilandbox ausgemacht hast solltest
Du eine Taschenlamp mitnehmen, es eignet sich sehr gut eine Fahrrad Steck
Lampe und zwar der R�ckscheinwerfer. Da kannst Du die rote Plastikabdeckung
abt�deln und Du kannst gut leuchten. Das rot dimmt Dir dann das Licht etwas
wenn Du an Deine Box bist. Desweiteren solltest Du beim ersten mal nen
starken Schraubendreher mitnehmen um mal sone Box zu �ffnen. Mehr dazu
gleich. Am besten ist es wenn Du Deinen Freund mit einweihst, denn 4 Augen
und zwei Gehirne sind BESSER! Okay, z�nde Dir ne Ziggi und ...

10.5 Keller BeigeBox'n

����������������������-

Als erstes brauchst Du einen fremden Keller wo Du den Kasten �ffnen kannst.
Hier mal paar Tips wo Du relativ ungest�rt phreak'n kannst: Abrisshaus,
leer stehendes unsanniertes Haus, neu gebautes Haus was noch unbewohnt ist,
oder offengelassene Kellert�r, durchs Kellerfenster einsteigen, ... .
Nehmen wir an Du hast eine Kasten gefunden. Nun ist die Frage ob der noch
aktiv ist oder schon abgeklemmt oder noch gar nicht freigeschaltet ist. Also
am besten in einem bewohntem Haus wo man gut in den Keller rein und raus
kommt und wo der Kasten relativ unauff�lig h�ngt. Hochhaus ist auch cool.
Wie die Box im Keller aussieht weist Du ja nun. (9.3) Die normalen Keller-
sammelboxen (also kein Hochhaus) lassen sich Folgenderma�en �ffnen. Entweder
ihr kennt jemand der oft auf Baustellen zu tun hat und dort mal so einen
Schl�ssel mitgehen l�st. Meiner Infomann sagte mir, das es alles Generall-
schl�sser sind und vergleichbar mit dem Schloss f�rs Kabelfernsehen. Die
zweite Varriante ist die hart Tour. Stellt Dich vor die Box. Dein Phreak
Kumpel steht Schmiere. Wenn die Box das Schloss unten hat dann setze in
der ober rechten Ecke eine starken, l�ngern Schraubendreher aus Deinem
Set an. Hebel die Box etwas auf. Knax. Kommt jemand? Setzt den Schrauben-
dreher auf die linke Seite und Knax. Wiederhole das solange bis der
Deckel aus seine oberen Verankerung springt. Sitzt das Schloss oben dann
solltest Du die Schraubendreher unten ansetzten.

>> Bild 'Kellerbox �ffnen' <<

Kabel rein/raus
|| ||
|| ||
!L! || || !R!
.--------------------------.
| | S ... Schloss
| | !L! . Schraubendreher ansetzen
| | !R! . Schraubendreher ansetzen
| P O S T |
| |
| |
| |
| |
 | |
| |
| . - . |
| | S | |
| ` - ' |
| |
| |
`--------------------------'

Je nach dem wo das Schloss sitzt ist auch die Schlossverrieglung. Wenn das
Schloss unten sitzt, dann ist es unten durch das Gest�nge gesperrt. Ober ist
dann das Scharnier. Das brechen wir mit dieser Methode auf.
Wenn Du es so nicht aufbekommst, dann ramme den Schraubendreher in das
Schloss und drehe, heble, dr�cke und ziehe dran.

Gehen wir davon aus das Du es geschaft hast die Box zu �ffnen. Nun siehst
Du bei der Standartbox folgendes. Bei einer wo meherere Anschl�sse (>8)
reinf�hren, ist es halt bissel gr�sser. Also Du siehst Klemmleisten, die
oben und unten an den Chassirahmen angeschraubt sind. Links gehen Kabel
dran. Sie werden mit einer Art Klemm-Schneid befestigt. Du siehst das wenn
Du die Plastikschiene entfernst. Auf dieser Schiene m�ste draufstehen von
welcher Wohnung oder welcher Etage der Anschluss ist. (Bsp.: Erd Li - heist
Erdgeschoss links, ..) Nochmal zu den Kabeln die da ran gehen. Es ist immer
ein 4er B�ndel. Das erste ist meist rot. Die anderen sind dann auch rot und
auch andersfarbig, aber haben immer die selbe Musterung, die wie folgt
aufgebaut ist:

>> Bild 'Kellerbox Kabelmuster' <<

Wir nehmen eine roten 4er Strang als Beispiel, dito f�r alle Farbgruppen)

----------------------------------------------- La (keine Musterung)

-�-�------�-�------�-�------�-�------�-�------� Lb (Striche langer Abstand)
-�-�---�-�---�-�---�-�---�-�---�-�---�-�---�-�- ?? (Striche kurzer Abstand)
-�-�---�-�---�-�---�-�---�-�---�-�---�-�---�-�- ?? (Striche kurzer Abstand)

?? - Werden zum Durchschleifen f�r die N�chsten Dosen verwendet - eher un-
interessant. (f�r 0815 phreaken zumindest)

Trenne das La und Lb Kabel auf und isoliere die entstandenen Kabelenden ab.
Jetzt nimmst Du deine Phreaktelefon was Du umgebaut hast (siehe Tele-Umbau)
und klemmst es mit den beiden Krokoklemmen dort an. Es ist normalerweise
egal wie rum. Nun m�stest du einen Freiton erhalten. Ja? Okay, dann hast Du
jetzt einen TAphrEk Anschluss. Nun kannste anrufen. Denke aber an Punkt 9.2
'Was ist zu beachten'! Falls es nicht funktioniert ist der Anschluss ab-
geklemmt (Abrisshaus?, unbewohntes Haus?). Hast Du was falsch gemacht?
Versuch doch mal ein anderes Kabelpaar.
Du h�rst eine Freiton? Okay, calle erstmal ne kostenfreie 0130-0010 und
dann erstmal 0190-666-666! ;]

Hier noch paar Tips, wenn Du die Box mehrmals nutzen willst und Du sie
nicht jedesmal aufbrechen willst.

Coolnis #1: Durchtrenne die Leitung wie oben beschrieben. Klemme eine
doppelte L�sterklemme an. Also die Kabel nicht wieder ver-
binden, sondern nebeneinander einschrauben. An die andere
 Seite der L-Klemme zwei l�nger Litzen dran. Sie sollten so
lang sein, das Du sie in dem Keller in eine sichere Ecke ver-
legen kannst und sie sollten m�glichst die Farbe schwarz
haben. Jetzt hast Du also die Kabel rausgef�hr. Wenn Du diese
Enden nun aneinander halten w�rdest m�stest Du den Anschluss
wieder verbinden und er ist wieder OK. Nun verlege die beiden
Kabel gescheit aus der Box in dem Keller. Ist die Kellerwand
weis, dann nimm lieber wei�es Kabel, Dummi! Hast Du nun also
die Leitung in eine sichere Ecke gef�hrt oder an ein Keller-
fenster, dann kannst Du nun an die beiden Enden zwei Bannanen-
buxen anschrauben. So kannst Du immer dein PhreakPhone gut
anbringen. Wichtig ist das wenn Du nicht an dem Anschluss bist,
das Du die Kabel verbindest. Am beste ein Bananen-Bananen
Stecker in die beiden Buxen als Br�cke stecken. Wenn Du jetzt
zu Deinem Phreakanschluss gehst dann zieh die Br�cke und stecke
sofort das Telefon ein. Wenn Du phreakst sperrt es den richtigen
Anschluss in der Wohnung des Lamers. Es ist auch m�glich das er
mith�rt oder Du ihn reden h�rst.

Coolnis #2: In vielen Wohngettos sind die Keller untereinander verbunden,

oder durch Fernw�rmekan�le besteht ein Loch in die anderen
H�user. F�r doch Dein Kabel dort durch. Also wie in #1 be-
schrieben.

F�r den Fall das euch jemand sieht, verschwindet und kommt nie wieder. Es
sei denn ihr seit euch wirklich sicher das ihr sicher sein k�nnt. ?! ;].
F�r den Fall das ihr erwischt werdet und es feststeht das Ihr den Lamern
die Rechnungen hochtreibt dann haut ab!!! Wenn Ihr vom Lamer festgehalten
werdet dann holt tief Luft, zieht euer PhreakGas, macht die Augen zu und
spr�ht lossssss und rennt so schnell ihr k�nnt. Last nix liegen wenn es
geht. Es kann t�tlich sein! Macht euch vorher eine Art Codespruch aus, so
das Ihr m�glichst gleichzeitig euer Gas zuckt und spr�ht. Bsp.: Der der
denkt es soll gespr�ht werden sagt 'PUMP UP DA BASS' Wenn der Rest bereit
ist sagt der oder die wenn Ihr mehrere seid 'FRIDAY SCENE'. Ihr k�nnt das
bei jeder Person anwenden, also auch wenn das ein Telekomianer ist. Wenns
ne Frau ist dann k�nnt ihr euch sicher auch so losreisen? Achso und spr�hts
nicht direkt ins Auge - weil blind und Du morgen gesiebt amtmend!

10.6 Freiland BeigeBox

����������������������-

Das Freilandbeigeboxen ist im Vergleich zum Keller Beigebox'n nicht so be-

quem aber Du hast dort bessere Entfaltungsm�glichkeiten.
Wie DU eine solche Freilandbox findest ist ja etwas weiter oben beschrieben.
Es gibt verschiedene Arten von Freiland Mast Boxen. Kleine, mittlere und
grosse und auch sehr grosse und dann die OVSt. Die Kleine und die mittlere
solten Deine Opfer sein. Die grosen sind meist richtig verchlossen und
h�ngen meist unzug�nglich, d.h. oben an den Masten oder sehr beschissen halt
so das man sich abw�rgt beim rannkommen. Allerdings funktioniert das Beige-
Boxn aus den grossen K�sten nat�rlich auch. Die sehr grossen sind die Boxen
die am Stra�enrand stehen und wo Ihr vielleicht schonmal den Strecken-
arbeiter habt rumfummeln sehen. Diese sind meist beschissen gelegen und auch
ziemlich schwer unauff�llig und leise zu �ffnen. Ganz anderes ist es bei
den kleinen und mittleren. Die Mittleren sind f�r ca. 5 oder mehr Anschl�sse
gedacht. Die Kleinen eher f�r nen Einzellanschluss. Bahnhofskasino ist da
ein guter Tip. Diese Boxen sind so gross wie 2 Ziggarettenschachteln. Die
mittlere Box ist aber unser Prim�rziel. Diese findet man fast �berall. Der
Vorteil dieser mittleren Box und der Kleinen ist, sie lassen sich leicht
�ffnen. Bei der mittleren Box (kurz: mBox) den Deckel nach oben oder unten
abschieben. Dies geschieht �ber die Plastef�hrungsschienen in der mBox. F�r
den Fall das das nicht geht, oben oder unten mit der Hand kr�ftig ziehen.
Manchmal hilft auch ein Schraubenziehr zum Hebeln.
Die mBox findest Du wenn Du Aufmerksam suchst ohne gro�e Probleme. Du wirst
feststellen das Sie an mehreren Masten auch kurz nacheinanderfolgend auf-
treten. Dies ist so, damit der Telekom Streckenarbeiter, wenn er einen
Kabelfehler vermutet immer Schritt f�r Schritt messen kann und somit den
Fehler lokalisieren kann. Aus diesem Grund sind die mBoxen auch nicht oben
auf em Mast angebracht. Denn von der Box k�nnen somit auch sp�ter noch
weitere Abgriffe f�r neue Dosen gezogen werden. Was ich allerdings nicht
ganz raffe ist warum man die K�sten so leicht �ffnen kann. Hat die Telekom
kein Geld, oder sind sie zu gutgl�ubig oder wird das �berwacht? Also ich
bin mir sicher das die Telekom es nicht sofort sysnchronisiert wenn einer
an einem Solchen Kasten phreakt, geschweigeden den �ffnet. Sie werden erst
etwas einleiten wenn der Besitzer der Nummer sich meldet und sich beschwert
das er zu viel zahlen muss. pech. ;]
Gehen wir mal davon aus das Du den Kasten offen hast. Du siehst in der Mitte
Pins. Diese sind mit den Zahlen 1 bis 10 bennant. Dies sind immer Pin
Paare.

>> Bild 'normale Freilandkasten' <<

(ge�ffnet, also Dekel abgeschoben)

.--------------------------.
S Schraube |S S|
# Klemmen f�r | .--- # -x 1 y- # ---. |
die einzellnen | |.-- # -- 2 -- # --.| |
Anschl�sse | |.-- # -- 3 -- # --.| | ---. Das sind die
1 2,3.. Nummern | |.-- # -- 4 -- # --.| | --.| Kabel die an
-- Klemmstecker | |.-- # -- 5 -- # --.| | || die TAEs od.
| |.-- # -- 6 -- # --.| | || in die OVSts
| |.-- # -- 7 -- # --.| | gehen
| |.-- # -- 8 -- # --.| |
| |.-- # -- 9 -- # --.| |
| |.-- # -- 10 -- # --.| | x - hier einen Stecker
| || ������ || | vom Phone dran, an
| || �� || | y - den anderen.
| || � �� � � � || |
|S `.`---------------. || S|
`--------------------------'
|| ||
hier verschwindets in der Erde
oder das KAbel geht auf den Mast

So in etwa sieht das aus. Nun holst Du dein MultiPhreakPhone MPP oder wenn
Du schon bissel der Freak im Phreaken bist nimmste gleich dein iSP. Was und
wie die Telefone gebaut und besorgt werden steht ganz ausf�hrlich im Kapitel
Telefonumbau. Nimm also Dein Phone und klemme das eine Kabelende an dem
ne Krokoklemme h�ngt oder besser noch ein Kabelschuh ist und schiebe es �ber
den einen Pin wo die 1 in der Mitte steht. Das zweite Kabel was von Deinem
Phone kommt stopfst Du auf der anderen Seite an den Pin. Auch dort wo die 1
steht. Tuuuuuut. Und Freizeichen? Wenn nicht dann ist der Anschluss tot.
Probier es bei der 2, 3 und so weiter. Wenn nat�rlich links und rechts keine
Kabel abgehen, dann kannst Du es lassen. Es mus gehen. Wenn nicht dann nimm
diese Fehlersuchtabelle:

1 - Kabel vom PhreakPhone richtig angeschlossen wie beschrieben?

2 - Richtigen Pins angesteckt?
3 - Verpolt? Ist eigentlich egal, aber bei nem CZ Phone m�glich!
4 - Den kasten den Du ge�fnet hast ist kein Telfon BeigeBox Kasten?!
5 - Der Kasten ist nicht angeschlossen, laufe zum n�chsten
6 - Kein Kontakt?
7 - Besoffen?

Auch hier am Freilandbeigeboxkasten solltet Ihr darauf achten das euch

keiner entdeckt. Findet deshalb solche Boxen die irgendwo im dunklen liegen
oder schiesst mit nem Luftgew�hr die Stra�enlampen aus.

10.7 Beige Telefonzelle'n

�������������������������-
Tja, der Name ver�ts ja schon. Bevor Du hier weiterliest schau mal ins
Kapitel 9.B 'Das PHaKE.PHoNE.HoUSE Phone alias PPH'. Dann lieste wieder hier
weiter. Also nimm nun Deine PPH unter den Arm und suche dir einen guten
Freiland BeigeBox Kasten. Das Aerodom sollte ungef�hr so aussehen. Wennig
Bev�lkerung, kaum Menschen, gro�e Grasfl�che, B�ume, Str�ucher und sch�n
verwachsen und abgelegen. Nun �ffne die BeigeBox und klemme das eine Ende
des Kabels was beim Bau des PPH entstanden ist und schliese es an den Kasten
der Tante T! Verschliese den Kasten und mache einen zarten Klebestreifen
dar�ber. Vielleicht so 2mm breit und 1cm lang. Wenn der irgendwan mal fehlen
sollte, weist Du es war jemand dran. Okay nun verlegst Du das Kabel so un-
auff�lig wie irgendm�glich an dem Mast in die Erde. Zieh nun eine Furche
bis zu Deinem Versteck im Geb�sch und verscharre das Kabel. In dem Geb�sch
oder wo auch immer (sollte ein gutes Versteck sein) buddelst Du nun ein
L�chlein und vergr�bst dort Dein PPH und schliesst es an die beiden Drat-
enden die vom T-Kasten kommen an, falls noch nicht geschehen. Nun stelle
sicher das der H�rer aufgelegt ist, damit wenn Du nicht phreakst die Leitung
genutzt werden kann. Jetzt sch�tte Erde auf die geschlossene Plastekiste die
das Phone enth�lt und tarne die Stelle geschickt. Lege St�cke drauf oder
ein B�ndel Gras, so das Du siehst wenn jemand dran war.
F�r den Fall das Du dir in der Erde in deinem Versteck nur die zwei Kabel-
enden verstecken willst und dein Tele nur anst�pselst wenn Du phreakst,
dann verbinde die Kabelenden immer wenn Du nicht dran bist. Wenn Du direkt
von den Me�schuhen im Kasten nen Abgrif hast, dann kanst Du sie auch offen
lassen. Bei nem Leitungs-Reihe-Eingriff muss die Br�cke rein!

10.8 Anschlussnummer ist?

�������������������������-
Es gibt zwei gute M�glichkeiten um eine Nummer herauszufinden. Dies ben�tigt
man wenn Du eine Leitung angezapft hast und nun die Nummer von dieser
Leitung herausfinden willst. Ich habe es damals ben�tigt weil ich ne gold-
box auf einer BeigBox bauen wollte. Es hat aber nicht so geklapt wie ich
es wollte, da der OH-Umschalter bissel rumgemuckt hat. Nun aber zu den zwei
Methoden. Variante eins ist �ber den Funkrufdienst Quix, also die Kosten-
intensievere Variante (beim BeigeBoxen isses Wurst), aber die schnellere;
die zweite Variante ist �ber die T-Net Box der Telekom. Ein kostenloser
Service der Telekom der �ber eine 0130 angerufen werden kann. Hier kann es
allerdings es etwas l�nger dauern bis Du die Nummer hast. Ausserdem wird
dem Nummerneigent�mer eine Briefchen zugesendet. Man muss also von Fall
zu Fall entscheiden welche der beiden Methoden man verwendent.
QUiX VARRIANTE. Du brauchst als erstes eine Quix Rufnummer. Wenn Du keine
hast dann nimm eine von denen (0165-4-3086408) . Fals diese nicht mehr
funktioniert dann nimm doch einfach eine zuf�llige. (TTT: 0165-4-3086417)
Nun w�hle vor der Quixnummer 0165-4-(Quixnummer). Wenn Du nun dort anrufst
dann h�rst Du eine kurze Ansage. Es wird Dir mitgeteilt, wem dieser Quix
geh�rt. Wenn Du nun die Taste 4 auf Deinem DTMF f�higen. Nun dr�ckst Du die
Taste 1 und Du h�rst Deine Telfonnummer. Diese Funktion wird normalerweise
benutzt um zu pr�fen ob die richtige Anrufernummer an den Quix weiterge-
leitet wird. Jetzt h�rst du die Nummer von dem Anschluss und fertig.

Nun zur zweiten Methode, die TNet Box. Die TNetBoxnummer ist 0130/144770.
Genaues zur T-Net Box findest Du im Abschnitt T-Net Box. DTMF Dailer nutzen!
Du ruftst nun diese Nummer an. F�r den Fall das schon eine TNet Box
installiert ist dann must Du die Variante mit dem Quix nehmen und dar�ber
die Nummer rausfinden. Nun labbert Dich immer eine sch�ne Ansage zu. Folge
dieser einfach. Du must nun eine PIN f�r diese Box vergeben. Sie muss
allerdings einige Sicherheitstuffen haben. Sie darf nicht vortlaufend sein,
also 123 oder 456 geht nicht. Es geht aber 124578. Sie muss 4 bis 12 Stellen
haben. Ich verwende meist 0815. Okay gib also einen Pin ein und wiederhole
ihn zur Richtigkeitsbest�tigung. Nun bist Du im Hauptmen�. Dr�cke die 3. So
gelangst du ins Menu 'Begr��ungstext'. Nun die 1 dr�cken und danach die
Taste 2. Jetzt h�rst Du 5 Texte und unter anderem die Nummer. Jetzt gehst
Du direkt zur�ck ins Hauptmen�, dr�cke dazu die Taste 0. Nun die 3 dann die
2 und zuletzt die 9 dr�cken. Damit ist die TNet Box gel�scht. wars.

���������������������������������������������������������������������������
� 11. VMB PBX Hacker ...................................................@11 �
�����������������������������������������������������������������������������
Eine VMB ist eine VoiceMailBox. Dies ist nichts anderes als ein System,
welches auf einen steuerbaren Anrufbeantworter umschaltet, wenn die
angerufene Person auf ihrer Extension (Durchwahl) nicht erreichbar war.
VMBs werden u.a. dazu benutzt, jemandem eine Nachricht zukommen zu lassen,
bzw. die Nachrichten abzufragen. Befindet sich eine VMB am anderen
Ende einer 0130 Nummer, ist dies kostenlos. Oftmals sind solche VMBs im
Ausland. Sie sind f�r Aussendienstmitarbeiter oder Personen gedacht die in
Deutschland t�tig sind und einen Anrufbantworter oder eine Art Mailsystem
ben�tigen. Manchmal sind es aber auch nur Firmeninterne Informationsanlagen.
Hier mal paar Nummern zum probieren:
0130-823154, 0130-823174, 0130-811171, 0130-811116, 0130-811125, 0130-811135
0130 811144, 0130 811145(!!)
Eine PBX (PrivatBranchEXchange) ist ein System, bei dem uebers Telefon
ein 4- 16 stelliger Code einzugeben ist. Nach der Eingabe besteht
normalerweise die Moeglichkeit so weiter zu waehlen, als haette man ein
Freizeichen. Was eine PBX hinter einer 0130 Nummer bedeutet, ist
offensichtlich. Weltweit kostenlos telefonieren. (o8oo6620066 ViP66)
Wichtig ist dabei, das fast alle modernen VMBs einen Tracer haben und auch
mit dem SS7 sofern es vorhanden ist, eng zusamenarbeitet. Es ist also gut
m�glich das Du nach 10 Anrufen die du get�tigt hast, um die Pin zu erhacken,
zur�ckgerufen wirst und Dir unangenehme Fragen gestellt werden, oder Dein
Anruf einfach auf Busy geleitet wird. Es trifft aber eher Variante eins zu.
Also heist das f�r uns? Richtig, entweder mit dem DTMF Peepser in der Tele-
fonzelle hacken oder per BeigeBox mit nem Modem scannen. Letzters ist war-
scheinlich efektiver aber auch schwieriger. Problem in der Telefonzelle,
ihr m�st euch vorher �berlegen, welche Pins ihr probieren wollt. Also mal
ein kleines Program coden was mal paar Zufallpins ausdruckt. Dann mit dieser
Liste in die Zelle wanderen und systematisch von oben nach unten abarbeiten.
Du kannst allerdings hinter der Pinabfrage 'auch' nur eine Art betriebs-
interner Anrufbeantworter finden. Dort kannste dann aber auch bissel rum-
spielen.
Ein kleiner Trick ist das Aufnehmen einer Nummer eine PBX und als DTMF auf
ein Diktierger�t und dahinter in entsprechenden Zeitabst�nden die Pins. So-
mit kann man vieleicht etwas schneller in der Telefonzelle suchen.

���������������������������������������������������������������������������
� 12. Anrufbeantworter .................................................@12 �
�����������������������������������������������������������������������������
Wolltest du schon immer mal von jemanden Wohnung abhorchen oder seine Anrufe

abchecken? AutoAnswerMachineHacking AAM-Hack so nenne ich es mal ist dann

das richtige. Was brauchst Du dazu? Einen DTMF Dailer oder ein MFW Telefon.
Jetzt rufst Du die Nummer an wo ein Anrufbeantworter am Ende der Leitung
seinen Dienst tut. Nun gibst Du den Pin durch. Nun kannst Du Dir die auf-
gezeichneten Gespr�che anh�ren, den Ansagetext �ndern, l�schen der Anrufe,
den Mith�rverst�rker einschalten und den Pincode �ndern. Was Du also als
erstes brauchst ist der Pin. Viele Anrufbeantworter haben einen Werkspin,
das ist der Pin der als Standartpin wirkt. Ein Vorteil ist, das viele
Menschen diesen nicht ver�ndern weil sie es a nicht wissen und denken wenn
sie diese Funktion nicht einschalten, dann kann man den Anrufbeantworter
nicht vernabfragen und b weil der Standartpin in den meisten F�llen sehr
eifach herausfindbar ist. Der Standartpin bei vielen Ger�ten ist '0000'.
Bei manchen 'sonderbaren' Ger�ten ist der pin sogar nur beschr�nkbar. Das
heist es gibt nur 3 oder 4 verschiedene Pincodes. Manche Anrufbeantworter
haben aber auch einen anderen Standartpin wie '7272' oder '7474'. Wenn Du
nun eine Nummer anrufst und der Anrufbeantwortertext angesagt wird dann gib
den Pin ein. Ist er falsch so passiert nix oder das System sagt 'Falscher
Pin'(Gigaset Siemens) oder peept nur kurz. Nun kannst Du es nochmal ver-
suchen. Drei Versuche hast Du meistens. Wenn allerdings der Ansagetext
vorbei ist und der Peepton schon ert�nt ist, dann ist der Loginrythmus
vorbei und man muss erneut anrufen. Hast Du einen Pin geknackt so h�rst
Du vielleicht eine Ansage die Dich durch das Fernabfrage Men� des Anrufb.
leitet. Meist ist dieses aber nur bei teuren Ger�ten der Fall. Da Du
also keine Ansage h�ren wirst, kannst Du nur probieren. Ich empfehle Dir
irgendwie Notizen zu machen. So kannst Du im Nachhinein feststellen welche
Tasten welche Funktion haben. M�gliche Funktionen sind eingegangene ge-
speicherte Anrufe abh�ren, gespeicherte Anrufe l�schen, Ansagetext �ndern,
Mith�ren einschalten, Anrufbeantworter ausschalten und vielleicht noch ein
paar Sonderfunktionen wie Vor- und Zur�ckspulen der einzellnen Gespr�che.
Die Mith�rfunktion ist eigentlich gedacht um z.N. aus dem Urlaub mal zu
Hause zu horchen ob es leise ist, oder ob Einbrecher am Werk sind, oder
es knistert weil es brennt usw. Wenn der Anrufbeantworter keinen L�rm macht,
also auch nicht durch die ersten ein bis x mal klingen keinen Menschen an-
gelockt hat, dann ist es fast sicher das Du unbemerkt Dein unwesen treiben
kannst. (Achtung ISDN und Handy, manche Anrufbeantworter k�nnten No. saven)
Es kann Dir nat�rlich auch passieren das du an eine Maschine kommst die
einen ge�nderten Pincode hat. Dann solltest Du mal ein paar einfach Pins wie
0815, 2580, 1256, ... probieren. Viele w�hlen nur einen 4 stelligen Code
aber es kann nat�rlich auch etwas hartn�ckiger werden. Dann hilft nur eine
Scannerproggi oder Du suchst Dir ne neue Nummer. Ich selber habe mir ein
Scannerproggi f�r Anrufbeantworter geschrieben. Es ist zwar etwas langsam
und es kann teuer werden, aber die Entlohnung war damals gro� :=).
Hier noch ein paar Tips und Kniffe. Nimm Dir doch mal das Branchenbuch und
suche Dir paar Firmen raus die vieleicht heisse Informationen auf Ihren
Maschinen haben k�nnten. Ich denke da nur an Detekteien oder Banken oder
Geldleihinstitute usw. Auserdem hast du eine gr��ere Trefferquote an Hot
Infos wenn Du am Wochenende Sonntags oder nach Feiertagen eine LogOn
hackst. Im Netz findest Du auch einige FAQs und TxTs �ber einige Anrufbeant-
worter. Suche doch mal nach AEG+Telefon, Conrad Electronic, Siemens Gigaset,
Telekom Misc, .. Ach und noch was, wenn Du was cooles Abh�rst, dann stecke
immer ein Aufzeichnugsger�t an die Kopfh�rerbuxe an Deinem iSPhone. So
kannst Du vielleicht ein paar heizze Informationen verkaufen .. ;)

���������������������������������������������������������������������������
� 13. Scanning .........................................................@13 �
�����������������������������������������������������������������������������
Scanning heist soviel wie suchen. Beim Scanning werden entweder Telefon-
nummern suchen oder Pincodes bei VMBoxen oder bei Anrufbeantwortern. Ich
beschreibe hier mal das Telefonnumern scannen. Normalerweise scannt man
ja nur kostenlose Nummern um keine Kosten zu erzeugen. Da gibt es also
die 0130 und 0800 Nummern. Ziel kann es also sein nach einer kostenlosen
Mailbox zu suchen oder nach nem C5 Connect f�r das Blueboxen oder nach
einer coolen VMB oder ner PBX zu suchen. Beim 0130 Scanning solltest Du
vorher mal den Abschnitt 0130/0800 Nummern gelesen haben, damit Du auch
weist wie die Nummern bei dem 0130 Service sich zusammensetzen. So kannst
du effektiv suchen. Bei 0800 Servicen ist es relativ unwichtig, das die
Nummern immer 7 Stellig sind. Es gibt verschieden Programme die zum einen
nach eine Modem Carrier scannen oder welche die automatisch erkennen ob
es ein Fax, Daten oder Voice Carrier ist. Grundsa�tzlich funktionieren aber
alle Scanner gleich. Man gibt Anfangs die Startnummer ein und dann die
Nummer bei der der Scanner stoppen soll. Das Programm f�ngt nun also mit
der ersten Nummer an und addiert dann 1 dazu. Wenn er dann bei der letzten
angekommen ist, beendet er das Programm. Nun kannst Du in verschiedenen Log
Liste die Arten der Nummern ansehen. Die meisten Scanner sind f�r Dos. Ein
guter Windows Modemcarrier Scanner schwirrt auch durchs Netz. Allerdings
sind hier auch viele nur f�r das amerikanische Telefonnetz. So kannst Du da
nicht dieee 4 -Stellige 0130 oder 0800 Vorwahl eintragen sondern nur die
erste drei Zahlen. Wenn es allerdings freigestelt ist wie lang die Nach-
folgenden Zeichen sein d�rfen so setze einfach die 0 hier mit davor. Meist
sind diese aber auch beschr�nkt auf 6 Zeichen bzw. Zahlen. Ein deutscher
Scanner ist der von THC. Ich selber habe auch einen geschrieben. F�r Ihn
wird allerdings ein Modem mit Lautsprecher ben�tigt. Also ein externes.
Das Programm nennt sich EarScannaz. Es w�hlt 0130 Nummern und Du kannst
je nach dem was Du h�rst aus einem Pull Up/Down Menu schnell die richtige
Auswahl treffen. Findest du nicht das richtige so kannst Du auch eine kurze
Message schreiben. Diese bzw. die vorgefertigten Eintr�ge werden dann im
Logbuch eingetragen. So hast Du eine tolle Liste mit genauen Angaben dar�ber
was an der Freecall Nummer dranh�ngt. Wenn Du automatisch scannen l�st dann
denke dran das S7 bei der Telekom l�uft. So kann es passieren wenn Du eine
ganze Nacht scannst das am Morgen Deine Nummer gesperrt ist und erst wieder
freigeschaltet wird wenn ein Service Mensch da war oder Du von der St�r-
zentralle angerufen wirst und ein paar Feagen beantworten durftest.
Unter Scannen kann versteht man auch das suchen nach einer Pin. So zum
Beispiel bei den CallingCard Anbietern wie AT&T, Sprint, MCi oder auch
Telekom. Die Funktion ist denkbar simpel. Abh�ngig vom Anbieter ruft man
eine Freecall Nummer an und gibt dann eine ID Pin ein und danach einen Pin-
code. In diesem Fall braucht man keinen Scanner der Telefonnummernbereiche
absucht sondern der bei ein und der selben Nummer anruft und dann versucht
den Pin zu knacken. Auch Wardailer gennant.
���������������������������������������������������������������������������
� 14. Clubfones ........................................................@14 �
�����������������������������������������������������������������������������
Du kennst sicherlich die Telefone in den Telfonzellen. Wenn ich Dich jetzt
fragen w�rde wo Du noch telfonieren kannst, aber auch Geld einwerfen must
dann fallen Dir doch bestimmt die Telefone im Schwimbad, Restaurants,
Discos, McDonalds oder in der Schule ein. Sie sind braun schwarz gekleidet.
Manche modernen tragen jetzt auch schon eine alpineweiss Metall oder Plastik-
geha�se. Meist steht an den Apparaten auch Clubfone 5 dran. In Tankstellen
findest Du oft kleiner schwarze die auch zu der Familie der Clubfones ge-
h�ren. Das CLubfone ist im Vergleich zur Telefonzelle immer an einen
normalen Telefonanschluss angeschlossen. Aus dem Clubfonapparat gehen zwei
Leitungen raus. Eine TAE und ein Stromkabel was manchmal an ein Steckernetz-
ger�t f�hrt. Wenn den Apparat ein Lamer installiert hat dann siehst Du so-
gar die TAE Dose die Dir meist noch die beiden N Buxen anbietet und Dich
zum phreaken einl�dt. Dann sollte Dein iSPhon nicht weit weg sein, denn der
abgeschliffene Stecker past ja auch in eine N Buxe. Okay, um nun ein Dail-
tone dem Club5 zu entlocken ist es erstmal notwendig ihm was ins Maul zu
stopfen. F�r 50Pf machts der Apparat schon. Nun kannst Du eine Nummer
w�hlen und loslegen. Als erstes kannst Du nun die unter dem Kapitel 'T-NET
BOX' beschriebenen Sendek�rzel mal versuchen. Du kannst also mal versuchen
den Anschluss zu Sperren indem Du einen Pincode auf die Leitung legst. Dies
geht indem du '*33*xxxx*l#' per DTMF Dailer eingibst. Das 'x' ist das Pass-
wort und 'l' der Sperrtyp. l=Sperrtyp: 1=Ferngespraeche, 2=internationale
Gespraeche, 3=Sonderdienste, 4=1+3, 5=2+3, 0=alle ausser Notruf). Ein
weiterer Phreaktrick ist das Weiterleiten auf eine andere Nummer. Ich denke
da nur mal an 0190, 00599 oder �berseeconnects ali BBS. Wenn Du Pech hast
funktioniert das nicht, da man einige Sonderfunktionen erst bei der Telekom
freischalten lassen mus. D�rfte aber kein Problem sein. (o8oo3302000)
Hier die Weiterleitungskommandos:

*21*Rufnummer# Anrufweiterleitung (sofort)

#21# Keine Weiterleitung (sofort)
*61*Rufnummer# Anrufweiterleitung (wenn keine Rufannahme)
#61# Keine Weiterleitung (wenn keine Rufannahme)
*62*Rufnummer# Anrufweiterleitung (wenn Anschluss besetzt)
#62# Keine Weiterleitung (wenn Anschluss besetzt)

Ein weiterer Spass ist das W�hlen einer Nummer nach 5 Sekunden wenn der
H�rer abgenommen wurde. Lege es doch auf ne 0190 die vielleicht noch Dir
geh�rt. (*53*Rufnummer# Automatikwahl fuenf Sekunden nach Hoererabheben)
Oder Verbinde diese Phunkyfunki mit der T.NeT BoX auf einem anderen Club-
fone. Dort l�uft dann ein Ansagetext mit Deinem Phreakintro, cooler Mukke
oder nem st�hnen.

>> Bild 'Clubphone tells you' <<

- - - - - - - -
| CLUB | | CLUB |
| PHONE | nach 5s. weiter | PHONE | sofort TBox BLAAABLAAA
| #1 | --------------> | #2 | -------------->
| | leiten auf #2 | | Anrufbeantworter
| | | |
- - - - - - - -

Die T-Net Box die in einem Kapitel ganz ausf�rlich beschrieben ist kannst
Du Dir auch auf einem Clubfone installieren. Die Funktionen beschreibe ich
hier jetzt nicht nocheinmal. Lies am besten im Kapitel 'T-NET BOX' weiter.
Beachte aber das die T.Net Box Geld kostet und der Antrag f�r die T-Netbox
dem Besitzer des Clubfones zugesand wird. Desweiterem werdem ihm 4DM pro
Monat abgebucht. Versuch Dich also unauff�llig zu verhalten wenn Du am
Club5 bist.

Der Nachteil des Clubphonez ist das es meist kein DTMF sendet. DTMF brauchen
wir aber f�r den n�chsten Phreak trick nuneinmal. So schnapp Dir mal schnell
deinen DTMF Handdailer und halte ihn an die Spr�chmuschi, gib eine Nummer
ein wo Du dir sicher bist das am Ende jemand dran sitzt. Wenn es klappt dann
stellst Du fest das es klingelt ohne das Du Geld ein geworfen hast. Wenn
nicht gehe an ein anderes Clubfone. Allerdings wird die Verbindung unter-
brochen wenn am andern Ende jemand abnimmt. Denn zu diesem Zeitpunkt wird
ein Geb�hrenimpuls ausgel�st, und da kein Geld drinne ist kannst Du nicht
quatschen. Was Dir das bis hierhin bringt weis ich auch nicht. Eine Idee
w�re eine Fernz�ndung f�r irgendetwas anderes wie die T.BusTaz BoX.

���������������������������������������������������������������������������
� 15. Black Box ........................................................@15 �
�����������������������������������������������������������������������������
Eine Blackbox ist eine Schaltung die dem Anrufenden den Anruf kostenlos
macht. Quasi eine 0130/0800 Schaltung. Wenn Du diese Schaltung also in
Deine Leitung h�ngst und Dich jemand anruft und Du sie einschaltest dann
kannst Du mit dem Anrufer sprechen und er bezahlt nix. Allerdings ist die
Warscheinlichkeit das Ihr erwischt werdet gro�. Also Vorsicht.

+++
PROBLEM: Deine VST muss noch analog sein und das sind kaum noch welche,
aber dann probiers halt bei den �stlichen Nachbarl�ndern und baue dir
doch dort ne Goldbox dran.. na gute Idee?
+++

>> Bild 'Blackboxschaltung' <<

.------[WIDERSTAND]----(LED)------.
ROTE an- | | ROTE ab-
kommende >--------+ SCHALTER +-------< gehende
Leitung | / | Leitung
von TAE Dose `---------' ---------------------' an Telefon

WIDERSTAND ... 1k8 Ohm (1.8K Kilo-Ohm Widerstand 0.5Watt)

LED .......... 6mm LED, 1.5 Volt, Rot
SCHALTER ..... ein Schalter

Diese Schaltung must Du nun aufbauen. Sie kostet Dich vielleicht ca. 5,-DM.
Wenn Du keine Platine hast dann l�te es einfach aneinander oder gleich mit
in Dein Telefon mit rein. Das iSPhone hat es �brigens integriert. Du must
die Schaltung zwischen die rote Leitung (kann auch andersfarbig sein) ein-
schleifen. Also die rote Leitung in deime Telfonkabel was zur TAE Dose geht.
Am besten ist es nat�rlich wenn Du Dein Telefon aufschraubst und die
Schaltung gleich mit einbaust und den Schalter und die Led in das Geh�use
einbaust. Eben genauso wie im MPPhone, wie im Abschnitt Telefonumbau be-
schrieben ist.
Wenn Du normal telefonieren willst dann dann schalte die Blackbox ab. Somit
ist die LED und der Widerstand gebr�ckt. Nun kannst Du normal telefonieren.
Wenn Du das nicht machst bekommst Du kein Freizeichen, b�hh. Wirst Du an-
gerufen und Dein Telefon klingelt dann schalte die Blackbox ein. Nun blinkt
die LED mit jedem Klingelzeichen. Du kannst sie auch immer eingschaltet
lassen. Du h�rst so aber kein Klingelzweichen und darfst nicht vergessen
sie abzuschalten wenn Du telefonieren willst. Wenn nun die LED blinkt hebst
Du den H�rer ab und telefonierst. Der Anrufer zahlt nun nix. Fals es Dein
IQ zul�st, so kannst Du diese Funktion auch mit dem Gabelschalter in Deinem
Telfon kombinieren und nur noch eine Umschalter zwischen 'pay' und 'free'
benutzen. Klabt es nicht, so baue ein 2k Ohm Poti statt dem 1.8k Widerstand
ein und kalibriere etwas nach. Du solltest es aber nicht auf 0 drehen, also
0 Ohm, denn sonst kann die Led bissel heiss werden und leuchtet statt rot
dann gelb und derAnrufer zahlt dann auch. Also probiere etwas rum. Du kannst
ja mit dem Voltmeter ein paar Messungen vornehmen. z.B. Spannung bei 'Pay'
Anurfern und bei 'Free' Callen. Viel Spass beim basteln kinigs..

���������������������������������������������������������������������������
� 16. Telefonzellen ....................................................@16 �
�����������������������������������������������������������������������������
In diesem Kapitel steht einiges �ber die deutschen Telefonzellen. Auch hier
erschien es mir sinnvol eine Unterteilung vorzunehmen, um es �bersichtlich
zu halten.

16.1 Wo und Wie Telefonzelle

16.2 Telefonkarten Clou
16.3 T-Hackzelle

16.1 Wo und Wie Telefonzelle

����������������������������-
Es ist sicherlich jedem klar was eine Telfonzelle kostet und es sinnlos ist
die Scheibe einzuschlagen. Das ist nicht phreaken! Wenn Du aus Telefonzellen
phreaken willst dann mach Dir einen Plan von Deiner Umgebung wo �berall die
H�usel sind, und benutzte nich unbedingt die vor Deiner Haust�r.
Es ist eigentlich egal ob Du in einer gr��eren Stadt oder in einem Dorfkaff
wohnst. Die Telefonzellen sind eigentlich in �berall zu finden. Nat�rlich
hat der Stadtmensch mehr M�glichkeiten. Fahre mal durch Deinen Ort und Du
stellst unweigerlich fest, das es viele TZelln um Dich herum gibt.
Wenn Du in einer Telefonzelle bist stellst Du fest das es ein M�nz oder
Kartenapparat ist. Vorerst ist es egal welches Zahlungsmittel Du da ver-
wendest.
Wenn Du die Telefonzelle auf Tonwahl DTMF umstellen willst dr�cke die
SET Taste, das ist die wo der Pfeil in ein Karo reingeht. Nun dr�cke die
Raute Taste und wieder SET. Jetzt hast Du DTMF. Manchmal must Du erst die
Nummer w�hlen '040-12345678 SET * SET'. Das brauchst Du f�r die TNet Box
oder beim Anrufbeantworter hacken oder um bissel schneller zu w�hlen.
Die Taste mit dem Kreuz im Kreis l�st vom Display deine Nummer ver-
schwinden.
Wichtig: Wenn Du in einem Kartentelefon telfonierst wird deine Kartennummer,
die Angerufene Nummer, Uhrzeit, .. f�r 80Tage von der Telekom gespeichert.
Das solltest Du Dir bei manchen hei�en Anrufen immer vo Augen halten. Gehe
deshalb daf�r lieber in M�nztelefone.
Ein kleiner Trick in der Kartentelefonzelle: Lass den H�rer auf der Gabel
h�ngen und dr�cke von unten ganz langsam nach oben. Langsam! An irgendeinem
Punkt steht dan auf dem Display 'Au�er Betrieb'. Dann kanst Du loslassen und
die Anzeige erscheint dauerhaft auf dem Display. F�r wie lange weis ich

nicht? Ich weis allerdings nicht wann man das mal verwenden kann.
Du solltest in die T Zelle trozdem einen Handdailer mitnehmen. Den bekommst
Du f�r 10,-DM oder den der Speichern kann f�r 20,-DM. Mit dem kannst Du
dann 0130 VMB versuchen zu hacken. Mehr zum VBX hacken gibts im Kapitel
'VMB ...'. Wenn Du Dir eine Telefonzelle suchst, dann schaue nach einer
abgelegenen und etwas getarnten Zelle. B�ume oder St�uche sind ideal. Dann
solltest Du eine Tag bevor Du in die Zelle gehst das Licht ausschlagen.

16.2 Telefonkarten Clou

�����������������������-
Eine Standarttelefonkarte hat folgende Ma�e: 86mm x 54mm. Dicke 1mm.
Diagonale 99mm. Chipgr��e 11mm x 12mm. Es gibt verschiedene Chips. Einige
haben 8 Kontaktfl�chen, die neueren haben nur 6. Ich verwende hier die mit
6 Fl�chen.

>> Bild 'Chip der Telefonkarte Aug95 (vergr��ert)' <<

------- . | . 1 .. 6 - Kontaktfl�chen aus Kupfer

1 | 6
------ \ .+. / ------
2 + + 5
------ / `+' \ ------
3 | . 4
------- | -------

Die Kontakte 1 bis 6 sind an einem unter den Kontakten liegen Mikro Schalt-
kreis angeschlossen. Nun kannst Du mal etwas rumprobieren. Nimm Dir einen
9V Block und klemme an (+) und (-) eine Me�spitze an. Nun halte KURZZEITIG
die Me�spitzen willk�rlich an die Kupferkontakte. Nun gehe in die Telefon-
zelle und schau was passiert. Wenn die Karte nicht mehr geht dann hast Du
zulange Kontakt gegeben. Halte nur kurz die Messpitzen dran. Dann erh�lt
der Chip eine kurze �berlast. Ich weis nicht ob man damit wenn man eine
bestimmte Konstelation der Pins einh�lt etwas phreaken kann.

Die folgende Idee ist nur an vereinzellten Kertentelefonen m�glich, da viele

neuere Modelle die Karte einziehen und erst dann die Karte lesen wenn die
Kalppe zu Ausenwelt am Einzugsschacht geschlossen ist. In unserem Fall geht

aber nicht, da die Platine rausschaut. Eine M�glichkeit w�hre Plastik Flach-
bandkabel zu nehmen oder solange suchen bis eine daf�r funktionierende Zelle
gefunden ist.
Eine andere Idee ist so. Nimm dir eine Kupferplatine. S�ge und feile sie Dir
auf eine Standart Telefonkarten gr��e. Gib acht das die Kupferschicht nicht
zerkratzt wird. Am besten nimm eine Platine mit Schutzfolie. Eine zum Foto-
belichten. Nun zeichne auf der richtigen Position die 6 Konatkte auf die
Rohlingskarte. Es muss sehr genau sein. Nun f�hre 6 Leitungsadern an das
Ende der Karte, welches aus dem Telefonkarteneinschub der Telefonzelle
rausschauen w�rde. Nun �tze Dir die Karte. An die Enden der Leitungsz�ge
die von den Kontaktfl�chen abgehen l�test Du jewals ein Kabel an. Nun
hast du eine Karte mit am Ende 6 abegehenden Kabeln. Mach die Karte am
besten etwas l�nger als die normal Telefonkarte. So steht sie noch etwas
herraus weenn Du sie einschiebst. So verklemmt sie nicht an den L�tstellen
wo die Kabel am _Ende_ der Karte angel�te sind. Wichtig ist auch das Du die
Leitungsadern auf der Platine so von den Kontaktf�chen wegleitest, das
sie bei den Kontaktabnehmern im Telefonzellenleser keine Leitungsschluss
verursachen. Also von der Kontaktfl�che nach ausen f�hren und dann zum
Ende der Karte wo die Kable dranbammeln sollten. Nun kannst du die Karte
mal in die Telefonzelle einschieben und am Ende der 6 Strippen mal mit
nem Oszi messen oder dort auch mal paar Logische Signale einspeisen.
Ich weis das man sich bl�d mit nem Oszi oder nem Logikgenerator in die
Zelle stellen kann. F�hre doch aus der Zelle mal Nachts 6 Kabel in ein
Auto und Osziloskopiere dort oder messe bissel rum. Einer sollte dann
in der Zelle telfonieren um Abbuchungen zu erreichen. Mit einem Logik-
generator kannst Du auch H/L Signale auf die Kontakte absenden.
Nun schau was passiert. Und siehe da ... get phreaky! Das ganze nenne
ich mal die DOBCard. Allerdings muss ich hier sagen das ich nicht n�her
sagen kann was passiert. Mir fehlen hierzu Informationen.

16.3 T-Hackzelle
����������������-
Unter der T-Hackzelle versteht man eine Telefonzelle die einen guten
Standort hat. Also einen solchen wo Du unerkannt phonen kannst. Ob es
ein Karten oder M�nzvernsprecher ist sei dahingestellt. Es w�re gut wenn
die Hackzelle anrufbar w�r. Im Grunde genommen ist eigentlich jede TZelle
anrufbar. Schaue mal an die Anschlagtafel in der Zelle. Dort m�ste eine
Standortnummer vermerkt sein. Diese Standortnummer ist die Ortsvorwahl
mit einigen Nullen und Zahlen wie eine Telefonnummer aussieht. Dies ist
auch die richtige Telefonnummer. Ob es nun in der Zelle klingelt h�ngt
von dem Appartat ab. Wenn es nicht leutet dann ist die Klinge abgeschaltet.
Das jede Telefonzelle theretisch anrufbar ist ist damit zu erkl�ren das

jeder Zellenapparat an einer ganz stinknormalen Telefonleitung h�ngt. Das

heist das Du auch von jeder Zelle Beigeboxen kannst. Entferne gewaltsam
den Apparat und klemme nach dem Beigeboxverfahren dein iSPhone an.
Telefonzellen haben intern eine Mikrocode. Also eine Art Betriebssystem.
Dieses kann von der Telekom von fern ge�ndert werden, also �ber ein internes
Modem in der Telefonzelle. Wie man dieses Anruft und dort etwas manipulieren
kann weis ich noch nicht. Man sollte sich mal sonnen Apparat ausleihen. ARG!
An einem �ffentlichen M�nzverspprecherendger�t das wie der Name uns schon
verr�t mit M�nzen funktioniert ist bestimmt schon jeder einmal auf die Idee
gekommen ein 2,00 DM St�ck nachzufeilen. Es ist allerdings ziemlich schwer
die Induktionsschleife zu �berlisten sowie das Geswicht und den Durchmesser
zu treffen. Am besten man verwendet eine CNC Fr�se und verwendet als Roh-
material eine lange Stange mit entsprechendem Durchmesser. Das ausrechnen
der Dichte und der Masse sowie des Durchmessers in bezug auf den Rohling
sollte das wohl das kleinste �beln sein. Du kannst aber auch mal veruschen
mit einem Draht der eine Schlaufe am Anfang hat bissel in dem Coin Schlitz
zu poppeln. (...oder ein St�ck Butter an die Wand nageln)

Jede der Telefonzellen hat eine Firmware mit der des Apparat konfguriert
wird. Da wir in Deutschland ja eine ganze Menge Telefonzellen haben stellt
sich die Frage ob bei Umstellungen oder UpDates jede Telefonzelle vom
Technicker angefahren wird. Nein. Die Apparate haben ein interness Modem.
Dar�ber werden Firmenwareupdates sowie Tarif�nderungen und solche Dinge
eingestellt. Wie Du die Zelle anw�hlst und ob es �berhaupt vom Privatan-
schlussgeht weis ich nicht. Fakt ist es wird nicht von Hand gemacht. Norm-
 alerweise, bei dennen weis man ja nie.

���������������������������������������������������������������������������
� 17. T-Net Box ........................................................@17 �
�����������������������������������������������������������������������������
Kurz vorab, hier sind neben der TNet Box auch einige andere Funktionen im
Telekomnetz beschrieben die der Phreaker unbedingt wissen sollte. Anschluss-
sperung, Weiterleitung, Pins .. halt alles was im T-Net geht.

Was ist die T-Net Box? Der Originaltext aus dem Prospektel der Telekom be-
schreibt diese Phunkybox so: 'Ihre T-Net Box ist der unsichtbare Anruf-
beantworter im modernen ... sie meldet sich nach dem 5ten klingeln oder wenn
sie gerade telefonieren ... es geht kein Anruf verloren ... es k�nnen Fax
empfangen werden und an jedem beliebigen Faxger�t abgefragt werden ... Fax/
Anrufe k�nnen weltweit abgefragt werden ... jedes Familienmitglied kann eine
Box mit Spruch einrichten ... Sie k�nnen bei Eing�ngen in die Box sich �ber
den Beepser informieren lassen.' Schluss mit dem O8I5 Krahm. Was kann uns
als Phreaker nun die T-Box bieten. Erstmal Grundlegende Dinge: T-Box funkt-
ioniert nur im Telekomnetz - kein Handy, MFV wird ben�tigt, Einrichtung
nur am eigenen Anschluss (oder bissel Trixen) und keine Funktion beim ISDN
Protokoll 1TR6! Die Nummer lautet 0130/144770. Die T-Box kostet im Monat
um die 4,00 DM. Nach dem Einrichten wird in den n�chsten Tag ein Brief
zugesannt. Aus dem Grund nach dem Einrichten wieder l�schen damit keine
Kosten entstehen. Und Vorsicht beim Verwenden an dem BeigeBox Kasten, denn
es k�nnte dem Anschlussinhaber auffallen wenn er nen Boxeinrichtungsbrief
bekommt und selbst nichts eingerichtet hat.
Wie verwende ich die Box denn nun? Also ruffe die Nummer an. Nun labert dir
das Porngirl was in die H�rmuschi. Dr�cken '*' um die Box einzurichten.
Jetzt muss man einen Pincode vergeben der den Anschluss vor den b�sen Buben
wie UNS sch�tzt. Folgende Sicherheiten MUSS der Pin haben: 4-7 Ziffern, nur
Ziffern, max. 2 gleiche Ziffern hintereinander, max. 2 aufeinanderfolgende
Ziffern. Unser Standartpin lautet mal 0815. Diesen Eingeben und mit '** be-
st�tigen. Danach nochmal 0815 und '*' um zu best�tigen. Jetzt st�nt Dir die
alte wieder ins Ohr. Deine T-Box ist eingerichtet. Ab hier gebe ich jetzt
mal ne Kurzanleitung an weil ich nicht das ganze Prospecktel hier reintippen
m�chte. Ihr k�nnt die 46 seitige Brosch�re �ber jeden T-Punkt erhalten. Ich
empfehle es jeden der die T-Box �fters nutzen m�chte, da am Anhang des
Heftes ein Zusammenfassung aller Funktionen in Kreditkartengr�sse anh�ngt.

'T-Net Box Funktionen'

Funktion/Beschreibung Eingabe
----------------------------------------------------------------------
Einschalten der T-Box nach 5xKlingeln [H�rer abnehmen]........ *888#
bei Besetz.............................. *555#
sofort.................................. *000#
Ausschalten der T-Box nach 5xKlingeln [H�reh abnehmen]........ #888#
bei Besetz.............................. #555#
sofort.................................. #000#
Anw�hlen vom eigen Anschluss (No-eigene Nummer)............... No+Pin+*
Anw�hlen vom fremden Anschluss (0130/144770).................. *+No+Pin+*

NACHRICHTEN abfragen.......................................... 1
aktuelle Nachricht wiederholen............................... 11
Pause ein/aus................................................ 12
 n�chste Nachricht............................................ 13
abgefragte Nachricht l�schen................................. 19
alle abgefragten Nachrichten l�schen........................ 199
FAMILY Box Nachrichten senden wenn eingerichtet............... 2
EINSTELLUNGEN Begr�ssungstext................................. 31
Boxnamen aufsprechen......................................... 311
einen von 5 Standarttextenm w�hlen........................... 312
pers�nlichen Text aufsprechen................................ 313
Ansagetext aufsprechen....................................... 314
Grundeinstellungen........................................... 32
Betriebsart �ndern.......................................... 321
Menusprache ausw�hlen....................................... 322
Stanndart Faxnummer einstellen.............................. 323
aktuelle Einstellungen abfragen............................. 326
T-Net Box l�schen........................................... 329
Benachrichtungen............................................. 33
Benachrichtigung zum eigen/fremden TelAnschluss............. 31
Benachrichtung zum Infofix.................................. 32
Benachrichtung zu anderen Pagern............................ 33
Pin �ndern................................................... 34
WEITERE LEISTUNGSMEKMALE...................................... 4
Faxfunktion einrichten....................................... 41
Familybox einrichten......................................... 42
Familybox hinzuf�gen........................................ 421
Familybox l�schen........................................... 429
HILFE........................................................ 5
OPERATOR..................................................... #5
T-NET INFOSERVICE............................................ 8
EINSCHALTEN VON FREMDEN ANSCHLUSS �ber Telno:................ 0190/676767

Tips und Trix beim T-Boxen. Wenn du die '0' dr�ckst kommst Du ins Hauptmen�.
Eingaben kann man auch schon w�hrend der Ansage t�tigen. Also lass die Tante
nicht immer ausreden. Du kannst auch den Ansagetext verk�rzen. Dr�cke wenn
Du dich eingew�hlt hast 322 1-deutsch lang, 322 2-DEUTSCH KURZ, 322 3-f�r
englische. Um dei T-Netbox zu verwerfen dr�cke wenn Du im Hauptmen� Deiner
Box bist 329 und '*' und PIN uns '*' AUFLEGEN. Nun noch abschalten mit
H�rer abnehmen + '#888#, #555# oder #000#, je nach dem was Eingangs vor-
eingestellt wurde. Nun ist die Box ausgeschaltet. Teste es am besten indem
Du nocheinmal versuchst die Box einzurichten und die 0130/144770 nocheinmal
anrufst. Was Dir das als Phreak nun n�tzt. Du kannst Dir die TBox an jedem
BeigeBox Kasten einrichten oder an nem Clubfone. Telefonzellen gehen aller-
dings nicht. Zumindest habe ich noch keine gefunden. Meist gehen aber auch
die eben genannten Clubfones bei McDonalds oder in der Schwimmhaller und
in der Sprothalle (siehe Clubfones). Beim Beigeboxen kannste Dir �ber die
Beigebox die Nummer des Anschlusses ansagen lassen. Nat�rlich aufwendiger
als die Methode mit dem Scall. (siehe Biegebox/Anschlussnummer ist) Dazu
must Du die TBox einrichten und dann anrufen. Im Menu 31 h�rst Du Dir den
Standarttext an und h�rst di Nummer. 'Das ist die TNetbox vom Anschluss 012-
12345678' ist die GetNumbaAnsage. Du kannst Dir dort auch nen Anrufbe-
antworter einrichten. Nehmen wir an Du hast ein paar Phreakkummpels dann
richtest Du Dir dort eine Familybox und somit k�nnt Ihr euch dann anonym
News zukommen lassen. Du kannst den Anschluss sperren oder auf irgendein Fax
Nachrichten ausspucken lassen oder ... hol dir am besten das Prospekt oder
suche nen guten Apparat wo Du mal ein zwei St�ndchen die Box kennenlernen
kannst. Im Netz gibt es auch eine ganz ausf�hrliche TXT �ber die T-Net Box
die ich noch schreiben werde gehaben sein worden sollte eigentlich najkfre!

Es gibt allerdings noch etwas neues seit Anfang 1999. Komfortleitungen im

TNet (analoges Phone). Das sind Dinge die bis jetzt nur bei ISDN m�glich
waren. Anklopfen, R�ckfragen, Dreikonferenz, Anrufweiterschaltung, Fern-
steuerung der Anrufweiterchaltung, Ver�nderbare Anschlusssperre, Verbindung
ohne Wahl, R�ckruf bei Besetzt, Anzeige der Rufnummer und die �bermittlung
der Rufnummer sind die Funktionen. In der Brosch�re ist alles beschrieben.
Einige Dinge sind kostenlos, die interessanten wie Anrufweiterleitung nicht.
Infos unter 0800/3301000. Die Interessanten Funktionen mit denen man etwas
phreaken kann will ich nun mal erkl�ren.

Anrufweiterschaltung: ..sorgt daf�r das der Anruf am Heimanschlus auf jedes

andere Telefon umgeleitet wird wo der Entsprechende
Eigent�mer oder auch nicht sich befindet. Das
weiterleiten kann sofort, bei besetzt oder nach 20s
geschehen.
EINSCHALTEN
Weiterleiten SOFORT: H�rer abnehmen -> *21*ZIELRUFNUMMER# -> Auflegen
Weiterleiten BESETZT: H�rer abnehmen -> *67*ZIELRUFNUMMER# -> Auflegen
Weiterleiten 20Sek: H�rer abnehmen -> *61*ZIELRUFNUMMER# -> Auflegen

AUSSCHALTEN
Weiterleiten SOFORT: H�rer abnehmen -> #21# -> Auflegen
Weiterleiten BESETZT: H�rer abnehmen -> #67# -> Auflegen
Weiterleiten 20Sek: H�rer abnehmen -> #61# -> Auflegen

Bei einer Weiterleitung ist ein Sonderw�hlton zu h�ren. Also h�rt man bei
sofortiger Weiterleitung immer den Sonderw�hlton beim Abheben des H�rers.

Weitere Funktionen
������������������-
*32*Rufnummer Nur digitale Verbindungswege verwenden
*55*hhmm# Wecken um HH:MM Uhr
*21*Rufnummer# Anrufweiterleitung (sofort)
#21# Keine Weiterleitung (sofort)
*61*Rufnummer# Anrufweiterleitung (wenn keine Rufannahme)
#61# Keine Weiterleitung (wenn keine Rufannahme)
*62*Rufnummer# Anrufweiterleitung (wenn Anschluss besetzt)
#62# Keine Weiterleitung (wenn Anschluss besetzt)
*43# Anklopfen einschalten
#43# Anklopfen abschalten
code# Waehlen mit Codewahlnummer
*51*code*Rufnummer# Programmieren einer Codewahlnummer
#51*code# Loeschen einer Codewahlnummer
*33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern-
gespraeche, 2=internationale Gespraeche,
3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf)
#33*nnnn# Keine Anrufsperre
*34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort)
*53*Rufnummer# Automatikwahl fuenf Sekunden nach Hoererabheben
#53# Keine Automatikwahl

Wenn Du einmal jemanden das Anrufen einer Nummer verbieten willst so sperre
demjenigen doch den Anschluss f�r alle abgehenden Rufe oder einzellne Num-
mern. Ruft zum Beispiel ein Typ �fters Deine Freundin an und sie wartet
immer fast schon auf den Anruf dann burste den LAmer doch einfach. Finde
heraus wo er wohnt und welche Telefonnummer er hat. Gehe nun mit Deinen
Beigebox Kentnissen zu seiner Wohnung und suche den Hausanschlusskasten.
Je nach dem im Keller oder am Mast neben dem Haus. �fne Ihn und pr�fe nach
welcher der Anschl�sse der vom Lamer ist wenn der Kasten mehrere Ausg�nge
hat. Kapitel 'Anschlussnummer ist?' unter 'BEIGE BOX'. Die Nummer l�st Du
Dir mit Hilfe der Scall Nummer 0165-4-3086408 ansagen. Also iSPhone an die
Leitungen und die Scall Nummer dailen. Hast Du die Nummer vom Lamer gefunden
dann lege auf und sende eine der Sequenzen um zu sperren.

*51*code*Rufnummer# Programmieren einer Codewahlnummer

#51*code# Loeschen einer Codewahlnummer
*33*nnnn*l# Anrufsperre (nnnn=Kennwort, l=Sperrtyp: 1=Fern-
gespraeche, 2=internationale Gespraeche,
3=Sonderdienste, 4=1+3, 5=2+3, 0=ausser Notruf)
#33*nnnn# Keine Anrufsperre
*34*nnnn*nnnn# Kennwortaenderung (nnnn=neues Kennwort)

Ich empfehle Dir das sperren der Rufnummer die der Typ nicht mehr callen
soll, sprich die Deiner Freundin. Nimmst Du ihm das Recht gar keine Anrufe
mehr zu t�tigen f�llt der Hack auf. St�psle Dein iSPhone ab und verschliese
den Kasten wieder. Z�nde Dir ne Zigi an pheel phree!

Konferenzschaltungen im Telekomnetz
�����������������������������������
In grossen Orten unter Vorwahl+19500

Konferenzen mit individuellen Teilnehmern koennen kostenlos

unter 0130/0161 oder per FAX unter 0130/0162 angemeldet werden.
Es werden maximal 15 Teilnehmer verschaltet. Die Konferenz
sollte mindestens 30 Minuten vor Beginn angemeldet werden.
Dabei muss angegeben werden: Die eigene Rufnummer, die Rufnummern
der Konferenzteilnehmer, der Konferenztermin und die voraussichtliche
Konferenzdauer.

Die Gebuehren (Inland; Stand uralt):

- Grundpreis: DM 3,75
Operator + DM 9,50
- je Anschluss und Minute DM 0,69

���������������������������������������������������������������������������
� 18. APrPl ANSCHLUSSTEST ..............................................@18 �
�����������������������������������������������������������������������������
Was ist ein APrPl. Automatischer Pr�f Platz. Er wird ben�tigt wenn bei
Dir zu Hause ein neuer Telefonanschluss gelget wird oder ein bestehender
Anschluss �berpr�ft wird. Wenn der Techniker der Terlekom nun seine Arbeit
verrichtet hat �berpr�ft er mit seinem Streckenarbeiterphone den Anschluss.
Normalerweise verl�sst er sich auf seine Arbeit und checkd nur den Dailtone
ab. Fals etwas nicht stimmt wird eine �berpr�fung mit Hilfe des APrPl ge-
t�tigt. Dazu w�hlt der Techniker eine Nummer und kann dann unter Beachtung
der Vermittlungsstelle einige Tests �ber die Leitung durchf�hren.
Wenn Du mit der Nummer arbeiten willst so kannst Du nat�rlich einige
nette Dinge tun. Unter anderem das Selbstanrufen. Das heist die VST ruft
nach dem Auflegen zur�ck. Das Problem liegt darin das Du die Nummer finden
must die Deinem Pr�fplatz zugeordnet ist denn diese ist unterschiedlich.
Schon in einer gr��eren Stadt kann die Nummer sich �ndern. Zu der Nummer
kann auch die letzte Zahl der Vorwahl geh�ren. Nach der APrPl Nummer wird
sofort die Anschlussnummer eingetippt unter der man zur�ckgerufen wird von
der VST. Unterschiede gibt es dabei auch wenn die VST analog oder digital
ist. Die Methode des findens der Nummer bei analogen VST lasse ich weg da
fast alle VST mittlerweile digital sind. Wenn Du denn APrPl nun wie oben
beschrieben angerufen hast h�rst Du einen Signalton. Nun kannst Du mehrere
Tests durchf�hren indem Du die jeweilige Taste der Liste dr�ckst.

Test Liste des APrPl:

---------------------

Taste Aktion
=========================================================================
1 Online Leitungs- und Endger�te-Test

2 Sofortiger Wiederanruf:
Es ert�nt erneut der Signalton, man kann auflegen, und das Telefon
klingelt.

4 Tastatur-Check
Man dr�ckt die Tasten des Telefons in der Reihenfolge
1,2,3,4,5,6,7,8,9,0,*,#. Ert�nt der Signalton, so ist die
Tastatur in Ordnung.

5 Z�hler-Test:
Es werden mehrere Geb�hrenimpulse (16Khz-T�ne) ausgesandt. Der Test
ist daf�r gedacht, um Geb�hrez�hler zu �berpr�fen. Berechnet werden
die Einheiten nicht. Man sollte sich lediglich dar�ber im klaren
sein, wie M�nz- und Kartentelefone auf Geb�hrenimpulse reagieren
(n�mlich durch Abbuchen bzw. Auflegen, wenn keine Karte oder Geld
vorhanden ist).

7 Wiederanruf mit Offline Line- und Endger�te Test

9 Irgendein Offline-Test mit Wiederanruf. Dauert ca. 1-2 Minuten.

Ob und welche Bedeutung die anderen Ziffern haben, ist nicht bekannt. Wenn
Du dich nun automatisch anrufen lassen willst dann lautet der Syntax:
APrPl Nummer + Deine Telfonummer => Ton abwarten => Taste 2 => Ton => ATH
ATH heist �brigens auflegen. (Modem AT Befehle AT HOOKOFF) Du kannst auch
in Telefonzellen die Tests durchf�hren. Die Telefonzelle sollte allerdings
anrufbar sein. Erkennbar an dem Sysmbol an der T�r mit dem H�rer drin. Wenn
eine Telefonzelle dieses Symbol nicht hat so kann es allerdings auch
funktionieren. F�r den Test brauchst Du kein Geld oder eine Karte.
Wie setzt sich nun die APrPl Nummer zusammen. Die Standartgrundnummern sind
'117755' und '1176'. Je nach Ortsnetz kann es erforderlich sein das eine '0'
vorgew�hlt werden muss oder auch ein oder zwei Ziffern angeh�ngt werden
m�ssen bevor die eigene Nummer angehangen wird. Das anh�ngen ist in Orts-
netzen mit f�nfstelliger Vorwahl oft vertreten. In vielen Ortsnetzen geh�rt
die letzte Zahl der Vorwahl noch an die APrPl Nummer. Das kann ungemein
helfen, wenn man eine nicht in der Liste vorhandene Nummer sucht. Sucht man
z.B. die Pr�fplatz-Nummer von 04431, und in der Liste steht unter 04435 die
Nummer 011765, dann liegt es nahe, die 5 durch eine 1 zu ersetzen und 011761
auszuprobieren. Im folgenden sind die bekannten APrPl-Nummern von vielen
Ortsnetzen aufgef�hrt.

Die Liste der APrPl:

--------------------

Vorwahl VSt-Art APrPl-Nummer

================================================
 0202 11775
02203 0117755
02206 01177359-6
02226 117755
0221 117735
0231 dig 117755
02324 0117755-4
0251 0117755
02551 dig 0117755
02837 0117755-7
029xx 01176-l
030 011774500/0117752
040 dig 1177455
0511 117750
0531 dig 117755
06053 01176-3
06151 117755
065xx 117755-xx
06732 01176-2
06874 01176-4
0711 117755
07667 01177550-7
in vielen Orten mit 07... 01176-l
08501 011775504
089 01177155
0951 0117755

Einige Anmerkungen zu der Liste:

= Bei �hnlichen Vorwahlen mit gleichen APrPl-Nummern wurden die letzten
Ziffern der Vorwahl durch ein 'x' ersetzt. Der Eintrag steht dann
stellvertretend f�r alle Vorwahlen. Taucht in der APrPl-Nummer
wieder 'xx' auf, so sind die entsprechenden Ziffern aus der Vorwahl
einzusetzen.
= Ein 'l' in der APrPl-Nummer steht - �hnlich wie 'xx' - f�r die letzte
Ziffer der Vorwahl.
= Dort, wo die APrPl-Nummer so aussah, als stehe ihre letzte Ziffer
in Zusammenhang mit der letzten Vorwahl-Ziffer, habe ich einen
Bindestrich dazwischengesetzt. Das soll helfen, wenn man die Nummer
f�r eine �hnliche Vorwahl sucht.

Tja, wies so ist wird wohl Deine Vorwahl wieder nicht mit in der Liste
stehen. Also hacke in Deiner T-Zelle mal wieder etwas rum.
APrPl auch SEPT gennant sind manchmal auch mit PIN Codes versehen. Also
auch hier muss ggf. ein Wardailer verwendet werden.

���������������������������������������������������������������������������
� 19. FREQUENZLISTE ....................................................@19 �
�����������������������������������������������������������������������������
In dieser Liste findest Du die Frequenzen von den DTMF Standart T�nen. Diese
werden beim MFW ben�tigt. Solltest Du mal ein Programm oder eine Schaltung
bauen wo Du diese Freuqenzen brauchst dann greife auf diese zur�ck.

TASTE FREQUENZ (Hz)

1 ......... 679 + 1209 1 2 3 A
2 ......... 679 + 1336 abc def
 3 ......... 679 + 1477 4 5 6 B
4 ......... 770 + 1209 ghi jkl mno
5 ......... 770 + 1336 7 8 9 C
6 ......... 770 + 1477 pqrs tuv wxyz
7 ......... 852 + 1209 * 0 # D
8 ......... 852 + 1336 space
9 ......... 852 + 1477
0 ......... 941 + 1336
* ......... 941 + 1209
# ......... 941 + 1477
A ......... 697 + 1633
B ......... 770 + 1633
C ......... 852 + 1633
D ......... 941 + 1633

C5 Frequenzen sind zwar zur Zeit sinnlos weil man nicht mehr Blueboxen kann
aber wers braucht der hat hier alle auf einen Blick.

C5 Interregister Mehrfrequenz Signale:

--------------------------------------
1 ......... 700 + 900
2 ......... 700 + 1100
3 ......... 900 + 1100
4 ......... 700 + 1300
5 ......... 900 + 1300
6 ........ 1100 + 1300
7 ......... 700 + 1500
8 ......... 900 + 1500
9 ........ 1100 + 1500
0 ........ 1300 + 1500

KP1 terminal call .. 1100 + 1700

KP2 transit call .. 1300 + 1700
ST end ............. 1500 + 1700
C11 code 11 ......... 700 + 1700
C12 code 12 ......... 900 + 1700

C5 Line Signals (um die Leitung zu kontrollieren):

--------------------------------------------------
CLR FORWD ........... 2600 + 2400
CLR BACKWD .......... 2600
SEIZE ............... 2400
READY ............... 2600
RELEASE ............. 2400 & 2600

In der nachfolgenden Tabelle findest Du die Frequenzen die in der Telekom-

munikation verwedente werden. Sie gelten teilweise in Deutschland bzw. in d
der ganzen Welt. On und Off sethen f�r ON-H�ren oder OFF-Nichts h�ren. Die
Angaben bei ON/OFF in mSek.

TYPE HZ ON OFF
--------------------------------------------
Dial Tone 350 + 440
Busy Signal 480 + 620 0.5 0.5
 Toll Congestion 480 + 620 0.2 0.3
Ringback (Normal) 440 + 480 2.0 4.0
Ringback (PBX) 440 + 480 1.5 4.5
Reorder (Local) 480 + 620 3.0 2.0
Invalid Number 200 + 400
Hang Up Warning 1400 + 2060 0.1 0.1
Hang Up 2450 + 2600

���������������������������������������������������������������������������
� 20. Handyz ...........................................................@20 �
�����������������������������������������������������������������������������
Ein Handy hat ja nun fast jeder. Und wie Du vielleicht weist kann man an
fast jedem Handy eine Anrufweiterleitung einschalten. Schnapp Dir also ein
Anleitung von einem Handy was zur Zeit sehr begehrt und oft in den H�nden
der Peoplez gesehen wird. Zur Zeit ist es das Nokia 5100. Lerne die Tasten-
kombination f�r das Men� Rufumleitung/alle Sprachanrufe umleiten/Ok aus-
wendig. Du kannst nat�rlich auch noch die Datenumleitung einschalten. So
nun kannste die 10 Tasten im Schlaf aufsagen. Geh nun an einen stark von
Menschen frequentierten Ort wie eine Disco, Lokal, U-Bahn, .. und wenn
sich die M�glichkeit ergibt gibst Du ganz schnell die Tastencodes ein und
verschwindest. Wichtig ist das Du noch die Handynummer rausbekommst. Ver-
wickle doch einfach jemanden in ein Gespr�ch. Es soll auch gut in einem
Handy Shop klappen. Tja diese Methode ist etwas umst�ndlich also versuch die
einfachere ... Hier sind die Standartprogrammiercodes f�r D1, D2 und E-Plus
die an jedem Handy funktionieren sollten. Es gibt sicherlich noch einige
mehr, doch diese hier sind wohl die phreakichsten. Gib sie einfach im
Standartmenu des Handys ein. Das ist jenes Men� was immer am Handy angezeigt
wird. Best�tige die Codes mit der Sendetaste, also dem meist gr�nem H�rer.

Anrufumleitung einschalten: **21*ZIELRUFNUMMER# Sendetaste

Anrufumleitung ausschalten: ##002# Sendetaste
Pincode �ndern............: **03*330*ALTER_PIN*NEUER_PIN*NEUER_PIN# Sendet.
Sperre abgehende Rufe.....: **67*PINCODE# Sendetaste

Wenn Du diesen Code f�r die Anrufweiterleitung enistellst, dann wird der
Anruf, egal ob das Handy das Weiterleiters Ein- oder Ausgeschaltet ist,
an die eingestellte ZIELRUFNUMMER weitergeleite. Dies sollte nat�rlich
nicht Deine eigene Telefonnummer sein aber eine 0190 Sexnumba oder ne
�bersee BBS ist da schon ganz nett. Wichtig ist allerdings das Du die Nummer
von dem Handy hast, den sonst geht da gar nichts. Nun kannst Du zum normalen
Handytarif auf die eingestellte Nummer anrufen. Aber vorsicht, derjenige
dem das Weiterleitungshandy geh�rt wird schnell Wind bekommen da seine
Nummer nicht mehr funktioniert. Aber auch hier hat DOB eine L�sung gefunden.
Es giebt noch einen Programmiercode f�r die Handys, die nur dann Weiter-
leiten wenn entweder keiner rangeht, besetzt ist oder derjenige einen Funk-
schatten oder ausgeschaltet hat. Das heist also Du kannst die Anrufweiter-
leitung geschickt tarnen. Beispielsweise so, gehen wir davon aus Du willst
eine 0190 Sexnummer callen. Der Besitzer des Handys schl�ft in der Nacht.
Du hast auf seinem Handy eine Anrufweiterleitung eingeschaltet wenn nach
10 Sekunden keiner rangeht. Diese 10Sek. geben Dir am Tag einen guten Zeit-
puffer wenn er mal nicht so schnell abnimmt. Nach der Zeitverz�gerung h�rt
es auf zu l�uten und Du wirst weitergeleitet. Ein anderer Trick ist die
Besetzt Weiterleitung. Ein Anruf wird nur weitergeleitet wenn bei dem
Weiterleitungshandy (kurz: WLH) besetzt ist. Wie bekommst Du das WLH nun
so hin das es besetzt ist. Speichere die Nummer am besten in Deinem Phone
oder auf dem Handdailer wenn Du aus der T Zelle phonst. Nun w�hle die
Nummer. Nachdem der Angerufene abnimmt sag 'Deutsch Funknetzverwaltung,
Guten Abend hier ist Herr Zylsch. Bitte warten Sie einen Augenblick..' und
lege auf. W�hle nun ganz schnell die abgespeicherte Handynummer noch einmal
und wenn Du Gl�ck hast ist der Typ noch am Telefon und warte den Augenblick.
Siehe da - es ist besetzt. Wenn er wieder aufgelegt hat versuch einen andern
Text oder rufe Ihn mit einem Telefon an und wenn er rangeht w�hlst Du mit
einem andern Telefon nocheinmal seine Telfonnummer und belabbere ihn Neben-
bei. Die dritte Variante der Weiterleitung ist wenn der Handybesitzer das
Handy ausgeschaltet hat oder gerade in einem Funkloch ist. Hier nun die
Liste dieser Programmiercodes:

Weiterleiten wenn keine Abnimmt nach 5-30Sek (5Sek. Schritte 5, 10, .. 30)
Codesequenz: **61*99 ZIELRUFNUMMER*11*ZEIT# Sendetaste
Beispiel: **61 *990190666666*11*10# (nach 10s auf 0190-666666 umleiten)
Weiterleiten wenn Besetzt
Codesequenz: **67*ZIELRUFNUMMER# Sendetaste
Weiterleiten wenn Ausgeschaltet oder Funkloch
Codesequenz: **62*ZIELRUFNUMMER# Sendetaste

Alles gut und sch�n. Das Problem wird sein das Du an kein Handy unauff�llig
rankommen wirst. Dann rufe einfach eine zuf�lltige D2 0172 Nummer an. Da ist
fast jede vergeben. Und nun nutzt Du die Unwissenheit des Angerufenen �ber
die M�glichkeit der Programmiercodes aus. Wenn sich also jemand meldet dann
sage ungef�hr das:

Lamerz Nummer: 0172/0815

Lamerz: Lehman Hallo?
Phreak: Guten Tag Herr Lehman, hier ist Herr Zylsch von der D2 Mannesman
Mobilfunk GmbH Funknetz Kundenverwaltung. (D�sseldorf)
Lehman: Ah, Hallo ..
Phreak: Wir sind zur Zeit dabei das Empfangs/Sendenetz aller deutschen Netz
zellen auszubauen. Dabei m�ssen wir einen Rufnummernmatcher umstel-
len. Dieser Matcher unterteilt alle D2 Kundenrufnummern in 10 Kate-
gorien. F�r den Kunden ergeben sich daraus keine Nachteile, sondern
Vorteile wie h�herer Netzempfang und mehr Sicherheit. Sie sind in
der siebenten Kategorie und Ihre Kundenrufnummer ist die erste
dieser Kategorie. Um nun diese Kategrie auszutesten brauchen wir von
ihnen ein Netzsignal. W�hre es Ihnen m�glich uns kurz zu helfen?
Lehman: Ja (Nein - Torzdem Vielen Dank, wir werden die Kategorien dann
anderweitig sortieren, aufwiederh�ren.)
Phreak: Okay dann geben Sie bitte jetzt folgendes ein:
Lehman: Jetzt sofort?
Phreak: Ja. Dr�cken Sie bitte
<Jetzt must Du Dir eine Nummer und eine Variante der Weiter-
leitung schon ausgedacht haben, siehe obiger Codesequenzen>
zweimal *
Lehman: diiiiieed diiiiieed, Ja und nun?
Phreak: jetzt bitte 67
Lehman: diied deeeed Ja?
Phreak: Nocheinmal *
Lehman: diiiiieed, okay?
Phreak: Ja, jetzt bitte 0
Lehman: duuudd, ok?
Phreak: Nun 19
Lehman: du di
Phreak: 066 <und soweiter bis zur letzten Zahl der Weiterleitungsnummer)
...
Lehman: Und nun?
Phreak: Nun nur noch 76 <noch 2 oder 3 zuf�llige Zahlen optional nennen um
die Nummer zu vertuschen, sie werden bei der sp�teren Wahl dann
ignoriert, am besten vorher mal testen.>
Lehman: diee duii
Phreak: jetzt die # Tasten und dann die Sendetaste mit dem gr�nen H�rer.
Lehman: dieeead gr�ne Taste .. <kann etwas dauern wegen Netz�bertragung>
Phreak: <Z�hle bis f�nf wenn Du den Ton f�r die # Taste h�rst, dann m�ste
die Einstellung im Netz fertig sein und jetzt w�rde bei dem Lehman
dastehen das Umgeleitet wird, um das schnell zu vertuschen sag..>
Hallo? Sind Sie noch dran Herr Lehman? Jetzt dr�cken Sie noch die
5 bitte.
Lehman: diieeed, hier stand gerade etwas von Rufumleitung eingeschaltet, was
hat das zu bedeuten?
Phreak: Dieses Netztsignal wurde von uns nur simuliert um einen Empfang zu
bekommen und ein TFG Signal �ber Trash zu empfangen. Es hat nichts
mit Ihrem Handy zu tun, es war eine Demo-Pr�fanzeige f�r diesen
Test eben.
Lehman: Aso..
Phreak: Herr Lehman, vielen Dank der Test ist hiermit beendet. Tschau!

.. Wenn er jetzt noch was will quatsch Ihn bissel zu. Jetzt wartest Du
mal ne 15Minz. damit es nicht auff�llt und rufst ihn nun an und w�hlst
mit einem zweiten Phone nochmal die Nummer und wirst damit dann weiter-
geleitet wenn es klappt. Eben halt so wie ich es oben beschrieben habe mit
der besetzten Weiterleitung. Falls Du eine andere Weiterleitung dem Lehman
aufgequatscht hast dann verwende diese. Du kannst das Gespr�ch ja bei drei
vier Mann tun und Dir dann ebensoviele Weiterleitungsnummern benutzen. Es
kostet Dich zwar erstmal die Telefongeb�hren an das Handy, aber daf�r
kannst Du dann f�r den Handypreis 0190 oder sonstewas anrufen. Sollte ja
nach 17:00 Uhr und mit einschl�gigen Billiganbietervorwahlen keine teure
Sache sein. Ich denke die Metode mit dem Besetz ist die wo Du wohl am
l�ngsten Spass haben wirst. Allerdings weis jetzt bald jeder das man bei
einem Anruf auf dem Handy es meist mit einem Betrr�ger zu tun hat, wenn
man aufgefordert wird etwas zu tippen. (9090 Fake). Gib Dich doch als
Secretiy Mensch von D2 aus und erz�hle dem Lamer irgend einen Shitt.
Ich nenne das mal �PHANDY. ;)

SMS Message Bomber sind zwar nicht das ultmiativste aber ganz sch�n nervig.
Es gibt da ein Programm von PsychO welches sich 'smsLAUNCHR' nennt. Es ist
f�r Dos und sendet �ber eine SMS Servernummer SMS Bomben. Ein weiteres
Handy Stupid Stuff Prog ist eine OneTimeCaller. Es l�st das Handy einmal
klingeln und legt aber so schnell wieder auf, das es fast unm�glich ist
das der Angerufene so schnell abnehmen kann und eine Einheit verloren geht.
Es kann dabei zwischen bestimmten festgelegten Nummern oder per Zufall
bestimmten Nummern gew�hlt werden. Es ist f�r D1, D2 und E+ geeignet. Unter
dem Namen 'HandyKilla' bekannt.

>> Bild 'Entwicklung des Funknetzes' <<

| A-Netz|B1-Netz|B1/B2- |C-Netz |D1-Netz|D2-Netz|E1-Netz

| | | Netz | | | |
|1958-77|ab 1972|ab 1982|ab 1984|ab 1992|ab 1992|ab 1995
--------------+-------+-------+-------+-------+-------+-------+-------
Teilnehmer- | 10000 | 16000 | 26000 |800000 | >2,5 | >2,5 | >4,5
Kapazitaet | | | | | Mio. | Mio. | Mio.
--------------+-------+-------+-------+-------+-------+-------+-------
Funkkanal- | 37 | 38 | 38+37 | 287 | 62 | 62 | 50
 paare | | | | | (1)| (1)|
--------------+-------+-------+-------+-------+-------+-------+-------
Funkzellen | 136 | 151 | 155 | 700 | ueber | ueber | ueber
| | | | | 3500 | 3500 | 10000
--------------+-------+-------+-------+-------+-------+-------+-------
Frequenz- |156-174|148-163|148-163|451-455|890-915|890-915|1710-1785
Bereich(MHz) | | | |460-465|935-960|935-960|1809-1880
--------------+-------+-------+-------+-------+-------+-------+-------
Sendeleistung | | 20 | 20 | 35 | 20-50 | 20-50 | 10-20
der Basis- | | | | | | |
station (Watt)| | | | | | |
--------------+-------+-------+-------+-------+-------+-------+-------
Sendeleistung | - (2)| 10 (2)| 10 (2)| 15 (2)| 8 (2)| 8 (2)| 6 (2)
der Endgeraete| - (3)| - (3)| - (3)|0,75(3)| 2 (3)| 2 (3)| 0,5(3)
(Max. Watt) | | | | | | |
--------------+-------+-------+-------+-------+-------+-------+-------
Modulation | analog| analog| analog| analog|digital|digital|digital
| | | | | GSM | GSM |(PCN)GSM
--------------+-------+-------+-------+-------+-------+-------+-------
Netzbetreiber | Netz |TELEKOM|TELEKOM|TELEKOM|TELEKOM|Mannes-| E-plus
| tot | | | | | mann |Konsortium
--------------+-------+-------+-------+-------+-------+-------+-------

(1)innerhalb des Frequenzbereichs stehen jedem Netzbetreiber 62 Frequenzen

mit je acht Kanaelen (Zeitschlitzen) zur Verfuegung.

(2)Einbaugeraet

(3)Handgeraet

Der Frequenzbereich fuer das D-Netz liegt im 900 MHz-Bereich. Die MS

sendet zwischen 890 MHz und 915 Mhz und empfaengt zwischen 935 MHz und
960 MHz (Duplexabstand 45 Mhz). Bei einem Kanalabstand von 200 KHz
stehen dem GSM-System somit 124 Kanaele zur Verfuegung, beginnend mit dem
Paar 890,2 MHz/935,2 MHz.
Im Gegensatz zum Netz C ist das Netz D daher erheblich breitbandiger.
Je nach Groesse oder Auslastung einer Zelle, wird diese einen bis 15
Kanaele zur Verfuegung haben. Wie im Netz C duerfen angrenzende Zellen
nicht die selben Kanaele benutzen.

���������������������������������������������������������������������������
� 21. GSM HACK .........................................................@21 �
�����������������������������������������������������������������������������
Vielfach wird behauptet, GSM bedeute Global Standard for Mobile
communication, das ist aber nur eine sp�tere "Deutung" der Abkuerzung.
Original steht die Abkuerzung f�r die Entwickler des GSM Standards:
Groupe Speciale Mobile, einer Sondergruppe des CEPT.
Die Gruppe wurde 1982 gegr�ndet um die Spezifikationen fuer das Funknetz
auszuarbeiten. Die Bezeichnung fuer diese Gruppe wurde sp�ter als Name
f�r das System uebernommen.

Tja und wie alles hat auch unser Handy noch ein paar Backdoors die vor uns
Phreakern ja auch nicht sicher sind. Wie Du ja schon gelesen hast kannst Du
bei leerem Men�, also wenn das Handy im Standby ist, Eingaben t�tigen. Diese
Eingaben sind von Handy zu Handy gleich oder unterschiedlich. Die Standarts
sind gleich, logisch, aber die Sonderfunktionen unterschiedlich. Das kann
sogar soweit gehen das schon andere Modele der gleichen Marke neuere bzw.
ge�nderte Codes haben. Abwertskompatibilit�t ist allerdings meist gegeben.
Wichtig ist nur das Ihr euch es genau �berlegt bevor Ihr eine Eingabe macht,
denn ich habe nicht alles ausprobiert und �bernehme auch auf gar nichts
Haftung. Also passt bissel auf und dr�ckt nicht sinnlos rum. Es kann Dir
auch passieren wenn Du was dumm verstellst das die Garantie erl�scht. Aber
No Risk No Phun war ja schon Crunchs Motto. Viele der in der nachfolgenden
Liste stehenden Codesquenzen werden erst nach einem ReBoot des Handys aktiv.
Das heist Handy ausschalten und wieder an. F�r den Fall das das nix bringt,
Handy ausschlaten, Akku raus, SIM raus und etwas warten. Dann einschalten.
Vorn in der Liste steht die Codesequenz und danach die Funktion des Strings.
Es sind logischerweise nicht alle Codes und auch nicht die Codes f�r alles
Handys. Ich habe eine ganze Weile �berlegt ob es Sinn macht es �berhaupt mit
in das 44 reinzuschreiben, da wie wir wissen die Technik kurzlebig ist und
es morgen schon wieder neue Handys gibt und das Nokia61xx schon wieder zum
alten Eisen geh�rt. Will sagen wenn es mittlerweile Jahr 2003 ist dann sei
Dir sicher das sich einiges ge�ndert hat und mir das 1999 auch klar war.

-- NOKIA 61xx/51xx ----------------------------------------------------

*#06#............ zeigt IMEI code an

*3370#........... EFR wird aktiviert nach dem ReBoot des Handys und
es gibt mehr Power
#3370#........... EFR wird deaktiviert, es ist wieder im Werkszustand
*4720#........... Half Rate Coded wird aktiviert und das Handy hat
bessere Standbyzeiten
#4720#........... Half Rate coded wird deaktiviert und die Standby-
zeiten sind wieder auf Werkseinstellung.
*#92702689#...... Servicemenu
1 IMEI (InternationalMobileEquipmentIdentification)
2 Herstellungsdatum des Handys Format:MM/YY
3 Kaufdatum des Handys, kann NUR EINMAL eingegeben
werden und ist dann gespeichert
4 Reparierungsdatum, Werkseinstellung 0000
5 Transfer user data?
#pw+1234567890+1 Provider-Lock status
#pw+1234567890+2 Network-Lock status
#pw+1234567890+3 Provider(???)-Lock status
#pw+1234567890+4 SimCard-Lock status
(Um 'p', 'w', '+' Darstellen zu k�nnen dr�cke mehrmals die '*' Taste)

-- ERICSSON GA628 -----------------------------------------------------

*#06#............ IMEI code

->*<-<-*<-*...... Software Versionsnummer
->*<-<-*<-*->.... Erlaubt das lesen aller programmierten Texte
<-**<-........... (wait 3 sec) Telefon Netzwerkstatus
0#............... Letzte gew�hlte Nummer schnell zur�ckrufen
*#0000#.......... Reset Menu nach Englischer Sprache

Tja, es gibt noch zahlreiche weitere Trix wie Du mit Deinem Handy Spass
haben kannst. Aber die wirst Du sicherlich bald in den einschl�gigen
homepages lesen k�nnen.
Wie zum Beispiel der, bei den ersten Nokia Handys der 51er Serie mit der
Firmeware irgendwas unter v4.02 soll das Handy abst�rzen wenn im SMS Men�
160 mal '.' Punkt eingegeben wird. Sende doch mal �bers Internet an einen
 Lamer mit nem '51er ne 160 '.' SMS. (Mann kann die Firmenware Nummer bei
jedem Handy mit der Eingabe von '*#0000#' abfragen) Dann wird derjenige
wohl das Kotzen kriegen und nen Absturz mit seiner Nokiafunke haben.

GH 886 Ericson hat da wohl auch nen Bug. Versuch doch mal folgendes:

Step 1: w�hle eine Nummer und warte bist das Telefon 'Verbindung'
anzeigt.
Step 2: Dr�cke clear und halte es gedr�ckt bis die gew�hlte Nummer vom
Display verschwindet
Step 3: Dr�cke 0.
Step 4: Dr�cke #.
Step 5: Dr�cke NO.
Step 6: Dr�cke NO und halte es gedr�ckt bis das Telefon aufgelegt ausge-
schaltet ist.

Nun kannst Du telefonieren ohne das das Telefon Signale an den Rechnungs-
computer sendet der in der Zentrale steht. Um das Telefongespr�ch zu be-
enden entferne den Akku und das Handy ist wieder i.O.

F�r das Handy Nokia52xx und h�her gibt es die M�glichkeit �ber ein Programm
die Melodien des Handys upzudaten. Das gleiche kann man auch mit den
grafischen Men�s tun. Die gemalten Bilder kann man entweder per Infarot-
schnittstelle oder per SMS updaten. Bei dem SMS bietet sich ja die M�glich-
keit an einige Bilder auf andere Handys zu senden. Also so das nicht mehr
'D2 privat' im Men� steht sondern 'PHREAK'. Meines Wissens kann man das dann
nur durch einen Hardreset, also auf Werkseinstellungen zur�cksetzen, wieder
um�ndern. Annsonsten bleibt das Bild erhalten. kNoW2HaCk!

���������������������������������������������������������������������������
� 22. R�ckverfolgung ...................................................@22 �
�����������������������������������������������������������������������������
R�ckverfolgen oder auch Tracen genannt ist eines der Dinge vor denen ein
Phreak etwas Bange haben sollte. Grunds�tzlich ist das R�ckverfolge nur
mit einem schriftlichen und begr�ndetem Antrag m�glich. Nat�rlich solltest
Du dir im klaren sein, das ISDN und Handy Calls die Nummer mit �bergeben
k�nnen, und damit der Antrag entf�llt. Fals ein Antrag bei Vorliegt, dann
schaut die Telekom in Ihren Rechnern nach und kann bis auf 80 zur�ckliegende
Tage Beginn, Ende, Dauer, Nummer des Anrufenden, etc. herausfinden. Somit
ist es nicht schwer einen Anschluss auszumachen.
Wenn es schnell gehen soll und es extrem wichtig ist, dann geht es aller-
dings auch online. Das heist wenn Du gerade das Finanzamt gehackt hast und
dort auf dem Server rumkriechst und der Admin das sieht, so geht das R�ck-
verfolgen schneller als 20 Sekunden. Sind die Vermittlungsstellen allerdings
noch analog dann ist es ohne Voranmeldung oder Leitungstrennung fast un-
m�glich.
Um dem R�ckverfolgen aus dem Weg zu gehen solltest Du entweder von einer
BeigeBox phreaken oder die alte Telefonzelle nutzen.

R�ckverfolgungen bei Handys sind noch leichter, zumindest die der Nummer.
Auch wenn Du auf Deinem Handy die Funktion 'Nummer senden JA/NEIN' hast,
wird die Nummer immerhin bis zur n�chsten Netzzelle mitgesendet. Ab dort
erh�lt der Call dann das Bit 0 auf Show Number. Spezielle Telefonanlagen
k�nnen das aber auswerten und somit denoch die Nummer sich anzeigen lassen.
Freecallsysteme haben fast immer die Ausstatung der Nummernerkennung die
automatisch mit dem PC verbunden ist, der dann die Nummern nach bestimmten
Routinen sperrt und Dir bei call der Nummer ein Busy zurr�cksendet.

���������������������������������������������������������������������������
� 23. Explosives .......................................................@23 �
�����������������������������������������������������������������������������

A. PhreakBomb ali TickTackBox

�����������������������������-
Mit der Phreak Bomb kann man kleine Gegenst�nde zersprengen oder zer-
schmelzen. Je nach Baugr��e kann jedoch die Durchschlagkraft ver�ndert
werden. Die Phreak Bomb besteht aus Schwarzpulver und einer Phreak-
mischung die Sp�ter ekl�rt wird. Der Z�nder ist elektronischer Art.

Zuerst zum Z�nder. Wir verwenden einen, den jeder selberbauen kann. Dazu
nimmst Du dir eine kleine 6V Birne. An diese l�test Du zwei 30cm lange
Litzekabel an. Nun nimmst Du einen Lappen und legst die Gl�hbirne drauf.
Neben die Lampe legst Du einen Bleistifft oder etwas �hnliches, so das
Du wenn Du draufschl�gt nicht die gesamt Birne zerst�rst. Klappe den Lappen
rum und schlage zart mit einem Hammer drauf. Wenn das Glas zersprungen ist
schau nach ob der Wolframdraht (Gl�hdraht) ganz geblieben ist. Wenn nicht
nimm die n�chste Lampe. Du kannst sie auch in einen Lappen einwickeln und
in einen Schraubstock einspannen. Dann drehst Du diesen ganz langsam zu.
Wenn das Glas zersprungen ist dann schau nach ob der Gl�hdraht noch heil
geblieben ist.
Jetzt brauchst Du Schwarzpulver. Der einze Weg es leicht zu bekommen ist
es aus Silvesterknallern rauszubr�seln. Wenn zur Zeit kein Silvester ist,
was wohl der Fall sein wird, dann frage bissel unter deinen Kumpels rum.
Als Ma�stab solltes Du ungef�hr soviel haben das Du eine Streichholz-
schachtel f�llen kannst. Das Schwarzpulver dient hier weniger als Spreng-
stoff, sondern eher als Z�ndmittel. Allerdings kannst Du es ja so ab�ndern
das es auch sprengt ;).
Als n�chstes nimmst Du 10 Packungen Wunderkerzen. Krazze mit einem Messer
die Z�ndelemente ab. F�lle es aber nicht zu dem Schwarzpulver dazu. Wenn
Du es fertig abgekrazt hast, dann zerdr�cke es od
er zerstampfe es zu ganz
kleinem Mehl.
Vieleicht hast Du es schon mal geh�rt, es gibt ja diese Selbstz�ndenden
Streichh�lzer, die sich �berall entz�nden lassen. Wenn Du diese nicht
aquftreiben kannst dann nimm die normalen Streih�lzer. Dann allerdings
nicht soviel. Also auch hier wieder das entz�ndbare abkrazen. Vorsicht bei
den selbstz�ndenden Streichh�lzern. Auch das vorsichtig zu Mehl zerdr�cken.
So nun hast Du drei Gef�se mit Schwarzpulver, Wunderkerzenmehl und Streich-
holzmehl. Nun nimmst Du Dir ein Gef�ss was was brennbar ist. Wir verwenden
hier einmal eine TickTack Schachtel. Nun brauchst Du noch ein St�ck A4 und
etwas Benzin oder Spiritus. Schneide aus dem Papier einen langen Streifen

der genauso lang ist das er in die TickTack Schachtel passt. Nun nimmst
Du die zwei Lampen die den Z�nder bilden. L�te sie paralell zusamen, so
das wenn die eine schon durchgeprannt ist, die andere noch z�nden kann.
L�tet sie so, das sie untereinander h�ngen und in die Schachtel reinpassen.
Nun tauche den Papierstreifen in Benzin oder Petrolium. Rolle das Papier
zu einer Rolle die folgende Dinge erf�llt. Sie mu� in die TickTack Box
passen, der Innendurchmesser muss so gro� sein das die beiden unterein-
anderh�ngenden Lampen noch reinpassen. An einer Seite muss die Rolle am Ende
einen Deckel haben. Also so das du was reinf�llen kannst. Klebe sie mit der
zugeklebten Seite auf den TickTack Box Boden. Zum besseren Verst�ndniss mal
wieder ein sinnloses Ascii:

>> Bild 'Tick Tack Bombe' <<

(-) (+) /
| | /
| |/
.----------|------| -. oooo ... Wunderkerzenmehl mit Streich-
| TickTackB|mb | | holzmehl gemixt
.-----------|------|----------.
|oooooooo|##|######|##|ooooooo| #### ... Schwarzpulver
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo| --6V-- . zerschlagene 6V Lampe mit
|oooooooo|##|######|##|ooooooo| ganzem Wolframdraht
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo| An (+) und (-) ca. 24V anschliessen
|oooooooo|##|--6V--|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|######|##|ooooooo|
|oooooooo|##|--6V--|##|ooooooo|
|oooooooo|############|ooooooo|
|oooooooo|############|ooooooo|
|oooooooo|############|ooooooo|
` ---------------------------'

Nun schlie�e den Deckel nachdem Du ihn aufgesteckt hast. Das draufstecken
kann unter Umst�nden etwas umst�ndlich sein. Aus dem Deckel f�hrst Du nun
zwei Kabel von den Lampen raus. Das sind die Z�ndkabel. Durch anlegen einer
Spannung von 6V-24V oder mher f�ngt der Gl�hfaden an zu brennen. Weniger
Spannung desto l�ngere Gl�hfase desto weniger Z�ndkraft. Hier muss also
das richtige Ma� gefunden werden. 24V sind gut. Ich habe diese Gr�sse auch
in der Zeichnung angegeben. Es ist allerdings im 'mobilen' Einsatz schwer
eine solche Spannung herzuzaubern. Wir nehmen also 9V. Eine 9V Block-
batterie. Mehr dazu etwas sp�ter. Nimm festes Packetklebeband un Umh�lle
die TickTack Box mehrmals kr�ftig. Auch an der oberen und unteren Seite.
Die Kabel sollten aber nicht mit eingerollt werden. 50 Umdrehungen sollten
reichen. Nun hat die Bombe einen festen Mantel. Jetzt baue die Bombe da ein,
wo etwas zerst�rt werden soll. Beachte das die Explosion auch einen Brand
verursachen wird. Der Explosionsgrad ist nicht sehr hoch. Ich erw�hnte es
bereits oben. Ziehe ein Kabel von der Bombe. Dieses Z�ndkabel sollte so
lang sein das es dich nicht erwischt wenn die Bombe detoniert. Gehen wir
davon aus Du hast dir das Kabel gezogen. Nun hast Du die zwei Enden vor Dir.
Nun nimm den 9V Block und l�te oder klemm zwei Kabel dran. In Das eine Kabel
baust Du dir eine Schalter rein. Mit diesem kannst Du das ganze dann z�nden.
Nun drillen die beiden Kabel von der 9V Bat. und dem dazwischengeklemmten
Schalter an die beiden Kabel von der Bombe. Schalte den Schalter ein oder
dr�cke den Taster, je nach dem was Du eingebaut hast und ruunnkkksssssssszz.

B. OVST Destroyer
�����������������-
Auf die Idee ist sicherlich schon mal jeder von uns gekommen. An einen TAE
Stecker mal ein 220Volt Kabel anzuschliesen und dann mal schaun was passiert
wenn man das in die Dosen steckt. Diese Schaltung zerst�rt Deine Ortsver-
mittlungsstelle oder zumindest die Sicherungen. Das Ausprobieren dieses
Versuches solltest Du aber nicht an Deinem Anschluss versuchen. Es k�nnte
Dich ein paar Groschen kosten. Mach das an ner Beigebox oder im Keller da
 hast Du auch irgendwo 230V.

>> Bild '230V on TAE' <<

[230V/P-Leiter]---<<-------->>----[La/Pin1 am TAE Stecker von vorn]

[230V/N-Leiter]---<<-------->>----[Lb/Pin2 am TAE Stecker von vorn]
[ERDE/PE-Leiter]--<

SCHUKO Stecker ------ TAE Stecker

Du ben�tigst folgende Dinge f�r diesen OVST Destroyer: ein Schuko Stecker,
ein TAE Stecker und so ca. 3 Meter zweiadriges Kabel (2mm�-stinknormales
Kaltger�teleiterkabel). Nimm das Kabel und isoliere es an beiden Enden ab.
Jetzt schnapp Dir den Schuckostecker und schliese in ihm ein Ende an. Dabei
ist die Polung des Kabels egal. An das andere Ende l�test Du den ge�ffneten
TAE Stecker. Dies ist m�glicherweise etwas kompliziert und fordert ein
wenig Gedult. Verschliese den TAE Stecker so gut wie m�glich. Wenn er nicht
zusammenh�lt verschmelze die Haltekanten mit dem L�tkolben etwas. Suche
Dir nun eine Stelle zwischen den beiden Steckern im Kabel. Diese h�ngt davon
ab wie weit Steckdose und TAE Dose beim Einsatz von einander entfernt sind.
Nimm im Zweifelsfall die Mitte. Zerschneide das Kabel und l�te einen
Schalter ein. Es mus einer mit Geh�use sein, wie er beispielsweise in den
Kabeln von Wohnzimmerstehlampen zu finden ist. Okay nun ist Dein Destroyer
fertig. Gehe nun zu Deinem Einsatzort und stecke zuerst den TAE Stecker
in den linken Schlitz bei einer TAE Dose mit NFN (3 Schlitzen). Wenn die
Dose nur einen Schlitz hat dann nimm logischerweise diesen. Stelle jetzt
sicher das der Schalter im Kabel ausgeschaltet ist und stelle die Verbin-
dung zwischen SCHUKO Stecker und der Steckdose her. Es kann passieren das
die Sicherung des 230V Stromkreises zerst�rt wird. Versuche daher erst
rauszufinden wo der Sicherungskasten um M�glicherweise wieder Satft zu
geben. Nun Schalte den Schalter ein und hau ab! Versuche nun mal ein Telfon
in der N�he zu benutzen oder zieh den Stecker nach paar Minuten wieder raus
und stecke Dein iSPhone in die TAE Dose und pr�fe mal ob Du einen Dailtone
bekommst. Wenn nicht dann bummbumm.

���������������������������������������������������������������������������
� 24. DOB HAS HACKED ...................................................@24 �
�����������������������������������������������������������������������������
..einige coole Nummern, paar pwd's und Ideen sowie nochmal paar Infos.

HCD Home Country Direct Nummern

�������������������������������-

Australien.. 0130/800061
Belgien..... 0130/800032
Brasilien... 0130/800055
Canada...... 0130/0014
Chile....... 0130/800056
Hong Kong... 0130/800852
Island...... 0130/800354
Italien..... 0130/800039
Japan....... 0130/800081
Korea....... 0130/800082
Luxemburg... 0130/800352
Neuseeland.. 0130/800064
 Portugal.... 0130/800351
Singapore... 0130/800065
Taiwan...... 0130/800886
Thailand.... 0130/800066
Tuerkei..... 0130/800090
England..... 0130/800044
Finnland.... 0130/800358
France...... 0130/800033
Hungary..... 0130/800036
Ireland..... 0130/800353
Netherlands. 0130/800031
Norway...... 0130/800047
Spain....... 0130/800034
Schweden.... 0130/800046
Denmark..... 0130/800045
USA......... 0130/0010 o. 0012 o. 0013

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

VMB Voicemailboxen
������������������-
Ruf diese Nummern nur Nachts an um dem Operator aus dem Weg zu gehen. Achte
aber auf die Zeitzonen in den L�ndern.
.--------------------------------------------------------------------------.
| Nummer | PIN | Sprache | Beschreibung |
|---------------+-----+---------+------------------------------------------|
| 0130 823145 | N | english | Citybank Signarpure, Operator |
| 0130 823148 | Y | english | US BANK, Konto Pin Hack |
| 0130 823153 | - | - | dudidudidu |
| 0130 823154 | - | - | DTMF Weiterleitung ??? |
| 0130 823174 | Y | german | Boston Consulting *-express msg, #-login |
| 0130 811171 | - | german | Marktforschung UK |
| 0130 811116 | Y | english | VMB, ID |
| 0130 811125 | Y | english | Music, Korea Telecom, Pin need |
| 0130 811135 | Y | english | VMB 54482122 Anrufbeantworter deutsch .. |
| 0130 811144 | - | english | 1 2 3 Men� mit Untermen�s |
| 0130 811145 | - | english | Call Forward 22222*#5555DTMF |
| 0800 0171 | - | german | D1 Men�system |
+--------------------------------------------------------------------------+

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Phreak/Hacknummern
������������������-
0800 6620066 ... ViP66 10 stelliger Zahlenpincode wird abgefragt, danach
wird ein Guthaben genannt. Nun kann man kostenlos tele-
fonieren. Vom Pin Inhaber wird 29Pf pro Min abgebucht.

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Internet Stuff
��������������-
GMX eMail Account Hack: www.gmx.de Free eMail Provider. Gib von einem Lamer
die eMail mit Anh�ngsel @gmx.net/.de ein und tippe
drei mal das falsche Passwort ein. Dann wird nach
dem Masterpaswort mit einer geheimen Frage gefragt.
Manchmal ist die Frage etwas sinnlos und Du kannst..
 GermanyNet FAKE.......: GermanyNet bietet Dir ja kostenlos Internet. Du must
nur einen Antrag unterzeichenen und ne Kopie Deines
Personalasuweises absenden. Schon haste nen fast
vollwertigen iNet Zugang. (No POP3, ..) Besorge Dir
von B E E P das IDCardFake2.401 und generiere Dir
Deinen eigenen Personalausweis als s/w Kopie. Ohne
das zusenden des Personalausweises kannst Du nur
auf deutschen Servern surfen und Dein Account wird
nach einer gewissen Zeit gel�scht.

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

T.BuSTaZ BoX
������������-
T.BuSTaZ Box a idee of T.BuSTaZ Phreakerz

Die T.BuSTaZ Box ist eine coole Sache. Da ich mit zu dieser Phreak Crew ;)
geh�re m�chte ich mal kurz erz�hlen was wir gerade bauen. Wir haben uns eine
gute Freilandbeigebox gesucht die mehrere Telefonanschl�sse beinhaltet. Wir
ben�tigen f�r unser vorhaben zwei Leitungen. Es soll mit der T.BuSTaZ Box
einmal m�glich sein, das man eine Nummer anruft die nur in den Nachtstunden,
also �ber einen Timer gesteuert, eine andere Funktion hat. Am Tag allerdings
ganz stink normal funktioniert. Nach dem Anruf dieser Nummer h�rt man ein
kurzes Intro von T.BuSTaZ (Marke Conrad Sprachmodul) und dann wieder ein
Freizeichen. Dieses Freizeichen holen wir uns �ber einen Diverter also
ne Goldbox. Allerdings haben wir hier noch ein kleines Problemchen. Somit
kann man dann von ner Tzelle aus die Box anrufen und zum Ortstarif um
die ganze Welt phonen. BUSTA! Ich habe als Timer eine alte Digitaluhr mit
mehereren Weckzeiten genommen. Die erste Weckzeit kann man dann optional
auf 01.00Uhr einstellen was dann die Startzeit der Box w�hre und die zweite
Weckzeit auf 03.00Uhr welche dann die Stopzeit w�hre. Danach sind beide
Leitungen wieder normal. Die Weckzeiten l�sen �ber den Piezo der Uhr einen
Impuls aus. Diesen Impuls greife ich ab und steuere ein JK-FlipFlop an was
Flankengesteuert funktioniert. Somit kann ich beim anliegen des ersten
Impulses (High) �ber ein Nachgeschaltetes AND Gatter den Pin der Uhr be-
t�tigen der den 'Weckton' ausschaltet und somit nur einen Anfangspegel der
Uhr entlocken. Mit diesem Schalte ich einen Schmitt Trigger um die Schwelle
des Pegels anzuheben um sp�ter ein Relais zu Schakten zu bringen. Mit dem
Relais schalte Ich dann die zweite Leitung zu. Nun wird auf der ersten
Angerufenenleitung abgenommen und aus einem 20sec. Sprachmemo ein Intro
auf die Leitung gespielt. Danach wird die zweite Leitung abgenommen und
auf die erste gelegt. Nun ist auf der ersten Leitung ein Freizeichen zu
h�ren. Jetzt kann man �ber die zweite Leitung weitertelefonieren. Somit
bezahlt dann die zweite Leitung die n�chste Nummer. Also fallen f�r Dich nur
die Kosten zur Box an. Diese Schaltung ist in einem kleinen Geh�ue unter-
gebracht und kann mit 4 Kabelschuhen an jede Beigebox angeschlossen werden.
Als St�tzspannung dient ein 9V Block. Wir haben allerdings noch ein paar
Problem mit dem Abheben der zweiten Leitung. Sobald unsere Box fertig ist
werden wir auf dem Home MessageBoard eine Testnummer anbieten und Ihr k�nnt
dann mal einen Abend lang testen. Schaltplan? N�! ;)

���������������������������������������������������������������������������
� 25. RiZa Greetza GiZZa LiSt ..........................................@25 �
�����������������������������������������������������������������������������
An dieser Stelle m�chte ich mich bei allen Bedanken die mir freiwillig
oder unfreiwillig geholfen und Infomaterrial bereitgestellt haben, sowie
alle Phreaker und Hacker und ...

---T.BuSTaZ Phreakers Crew---

* PsychO....... p/h coder for C++, Pas, ASM, Delphi and real phreak
* YoMan........ 4 stupid name und seine Abwesenheit sowie Ideen
* T.ZeLL DOB... ET Stuff und Teleumbauten and real phreak, writer, bbs guru

---all easy phreakerZ----

+ Psych0............. tbustaz mamba .. my right and left hand, coder, hacker
+ TTT TrunkToaster... warscheinlich der Bruder von Capt'n Crunch! ;]
+ Sysfreeze.......... crack and phzi
+ phake messiboard... thx =phake= f�r die M�glichkeit des de-MB!!!
+ WaRRioR............ high power machine with 45 horse powers
+ zong............... da best offline warez bbs hq
+ stealth of M.R..... thanx for o8oo Infoz
+ Onkel Dittmeyer.... BlueBeep is a very great ph-proggy
+ Frankenstein....... hmmm, great idee with clubphoniz
+ Cody............... Fassadenkletterer und T�r�ffner f�r BeigeBox
+ Club Rotation...... daisy, wann lernst Du deutsch?
+ cFoUr.............. alter hase, meckerst gern �ber newbies ;)
+ 23................. echt heizzer film
+ IKcelF............. blut
+ Dr. D-Code......... writer
+ pedro.............. fischst�bchen
+ =phake=............ da best de's phreakers board! REALY ...
+ Plex Inph.......... phake hotbot memba
+ Deja\Vu............ phake writer memba
+ Kosmo.............. phreaker, phake membaz of course, naturally!
+ Downtime........... phake crew
+ Pokesmot........... phake memba too
+ Wulfgang........... phake da phake
+ 6423773............ klick iT
+ 2600com............ da bigest txt archive
+ Black Death........ da writer and p/h bbs surfer
+ DuDe............... der uns free tv baut!
+ DJ bB.............. '94 as s3m and mod writer
+ Da Hool............ I love sweet mama, listen now!
+ berlin............. thx for time i could be here and write every night
+ prodigy............ charly, poison, one love, ..
+ free kevin......... we'll phight 4 you!
+ dAfA............... Shovays will be back on MuFa
+ SiMPsON............ wana be a riza?
+ 13C9............... summer'96, it was da hotest
+ Ela3............... mfa is gizza!
+ NeTTo CarPark...... go on
+ CAMEL Tobacco...... shitt somke but it must
+ VHsHAi............. our premiere decoder hacker
+ URD................ will'em tell mukke
+ AAron AAronson..... a registed fake name of T.BuSTaZ

---lamerz---
+ aol members........ argh! but fate and xzone coders are c00l
+ FDiesb@aol.com..... punt me - cry ... hehee
+ Z�CRAM............. fuck you up lamer, go out da way of king, dobking!

iT iS nO pROBLEM tO bE a lAMER, bUT iT iS a pROBLEM tO lIFE aS lAMER iF

 dOB hAS lAUNCHED yOU! i wATCHiNG yOU!

���������������������������������������������������������������������������
� 26. Schlusswort ......................................................@26 �
�����������������������������������������������������������������������������
An dieser Stelle m�chte ich das Handbuch vorerst beenden. Mal sehen ob
ich eine zweite Auflage bringe und da neue und heissere Informationen
bringe oder mich jetzt mehr auf Einzelbeitr�ge beschr�nke. Wenn Ihr zu
diesem Text Fragen, Tips, Kritik oder Mekker an mich weiterleiten wollt
dann k�nnt Ihr mir eine Mail senden oder ruft meine Zellennummer an.

DOBKING@GMX.NET ... Phreakers Post Box

Homepages und Internetadressen m�chte ich hier absichtlich nicht nennen, da

es passieren kann das viele Newbies und auch Lamerz dann diese Seiten zu
sinnlosen Pages machen. Ich denke dabei vorallem an die Messageboards. Wer
sich wirklich daf�r interessiert der hat die besten Seiten schon gefunden.

Allerdings m�chte ich mich jetzt schon einmal bei den deutschen Phreakern
von PHAKE bedanken f�r die erste und einzig wahre phreaker hp im net die
diesen Text in Ihrer Filebase zu besitzen wissen. Danke.

___ ___ ___ ___

_____ ________ / / / /________ / / / /______ _____
/____// // /__/ // // /_/ _// __ //____/
/____// --- // __ // -- // __ < / ___//____/
/ _____//__/ /__//____/__//__/ /__/ \____/
/__/ .. wana be a phake - wanna be a dawn ..

So Jungs, last eure Rechner ganz, besucht eure Kirschen ab und zu, werdet
nicht abh�ngig von Ihnen und geht kaputt und vorallem bleibt sauber.
In diesem Sinne Phreakers, last euch nicht erwischen und tut was.

... good phreaking, btw your Phreak DOB

05. April 1999 23:20 DOB KiNG

=DOB iS WATCHiNG YOU=

��������������������������
��������������������������
� ������ �
������
������
������ ������ ������ ������ ������
������ ������ ������ ������ ������
������ ������ ������ ������ ������
������ �� �� ����� ����
������ ���� �� � �� ��
������ ���� ��� ��� � ��� ����
=tbustaz phreakerz crew=

<- PSYCHO and DOB ->

 ***

���������������������������������������
� C O M P U T E R C H A O S C L U B �
� ��������� ��������� ��������� �
� ����� ���� ����� ���� ����� ���� �
� ���� ���� ���� �
� ���� ���� ���� �
� ����� ���� ����� ���� ����� ���� �
� ��������� ��������� ��������� �
� this file has passed the CCC server �
���������������������������������������

***

... und jetzt als Dankesch�n f�r die Texte von anderen 'writern' die mir
geholfen haben dieses compendium zu erstellen ein uraltes ASCII von '91:

dob dob dob dob dob dob dob dob dob 4 4 dob dob dob dob dob dob dob dob dob
o DOB KING OF T.BUSTAZ - FUCK YOU UP - 44 DEUTSCHES PHREAK HANDBUCH 1999 o
dob dob dob dob dob dob dob dob dob 4 4 dob dob dob dob dob dob dob dob dob

.AMMMHMMHHMII,
.AMMHHMMMHHMMHMMMHHA.
.AMHHMMMMHIMMMMMMHMHHHHHL
.AHHIHHMMHIMMMMMMMHMHHHMHLH:
,LHHIIHHHHIHMHMMMMMHMHHHLHHAIA
;IHHIHHMMH:IHMHMMMMMMHMHIHLIHHIA
.:IHHII:':'..:.:IHMHMMHHHHIHHLIHH.
,I:AVI::.'. .'.'.::IAHMHMHHIALVAIHA
,A:AVI::.'. . . '.:IAVMMHAVLVAIVHHA
.II:AHI:.'. . . ':IAVHMHMAHVHIHHH;
,A:H:HI::. . . .'.:IAIHHAMAIAHIHHLA
.AIH:AHI:'. .'.:IIAHHMMAHHIHHIH,
.AHI:AHI:.:.. .'.VIIHMHMMAIHIHIIA
.HHI:AHI:',,' . .,:AHVVL:IIHIHMMHHHIHIM;
;AII:HIPPT:TPHA. . .::''. . .VIHHMHMAHIHI:HM
;IAIV:HI::.,,,,:'. . .,:III::.:VIHHHMMHHHHIIHB
AIHI:HII:I:VDOBV;:. ..VK CDOBA::IHMHHMHHIHIHV
.LHH::HIHI:IA.TL/::. ..'VPTTI:'':IIHHHIHMIIHH'
;IHHIHIHHI:. ' '..:. .. .'. ' .':HIHMHHMMHIH
IHMHIHIHHI:. . .:' . .. . .:IHHMMMMMHIV
IHHMIHIHHI:. ..:'. .. ':. . ..:HIHMMMMMHV'
HHMHIHIHHI::. ..::L..:-;. ':.. . .:IHMMHMMHIP
HHMHIIHIHHI:.:. .. :''. .':.. ..:IHMMMHMHV
HIHMMHHHIHI::. ..,.,, ,,,,,.,:.. .:IHMMHMMM'
IIHHIMHMHIHI::. 'P:'''''''P/. . .:IHMMMHMV
:IIHHMMHMHHII:.. V:-, ,-''. . ..:IMHMMMM'
'IHHMMHHMHHHA:.''::;;;::/' . . .::IMHMMMM
;IHMMMHHHMHMHA:...''''' . ..::':VHHMH:
:IHHMMHMHHMMMHA:.. . . ..::'.'.':VHV
;IHIHMHHIHMMHMMMA.. . . ...:::'.'. .. T,
:IIHMMHIHIHMMMMMMAAL::.::.::':. . . ,:.
 ;HIHHMHHIHHMHMMMMMHMHHIHI::.:.. : . . AHAA.
.AHIHMMMHMHMHMMHMMMMHMHII::.:.. . . . ..:HMMH:
AHV':HHMHHMHMMMHMMMMMHHI::.:.. .. . .AOAVA/'-..
:I''VHHMMMHHMMMHMMMMHMHI::... :. . . ..AOOLV/.:.:.:''--...,.
' .AHIHHMHHMMMMHMMMMMMMI:.... :. . .AAVAV/.:. . .: . .''''-.
,:HIIHHMMHMMMMHMMMMHMHI: .:.:: . . .:ANOO/.: .: . . . .. .. ',,
,;P':IHIHHMMHMMMMMMMMHMI:. .:.. . ..AVAOV/' .. .:.. .. . . HA.
,AH::AHIHHHMHMMMMMMMMMMHMA:. .::. ..:.OAVO/. '...::.::.. . . HHA
' :IIHIHHMHMMMMMMMMMHMHH:..:::.:..AOAVO/:.'..::.:..::.. . . HHH
.::IHHIHMMHMMMMMMMMHMMHII.:.::'.:AOOAV/..: .:.:..:. . . . . . . HHH
,IHIHHIHMHMMMMMMMHMMHMV:.::::'. .:AOOVV/:.: .:. ..:.. . . .. . . HHH
.:IHHIHHHMHMMMMMMMMMHMV::....:. .:/AOAV/. .:.:.. .. . . . . .. . IHHH
:IHHHMHMMMHMMMMMMHMHHI::...:...:/AOAV/..: :. :. .. . . .. . AHHH
AIHMHHMMHMMMMMMMMHMHHII:.. .:. ./OAOV/:..:... . . . . .. .. HHHH
HIHIHHMMHHMHMMHMHHHIHI::.. . ./AO/A//...:.. . . . . .. . HHHH
HHV'AHHHMHMHHHHIOIHIIII::..../AO/AV/ ..:.:.. . . . .. . ..::VH
V'.:HHHMMHMMHHIHOIHHIII:::../VOAVV/.'...:. . . . . . ..::.::III
.:HHHHMMHMHHMHOOIIII:I:::./OAHVO/: ..:.. . . . . . .. .::::III
.:HHIHHMHMMMHHIOOIHII:::..OO//AO/.. .::.. . . . . . .. .::::IIIH
HIHIIHHMMHMMMHHIOOIII:::.OOO/AO//..:..:.. . .. . . .. ..I:::IIIHH
IHHIIHHMHMMHHIHI:OOO;:.OO/A:AO//. ...:.. .. . . . .:IAI::IIIH
HHIHHHVVHMMHHIHI:::OOOO:O/.AO//. .. .... . .. . . ..:IIAI::IIH
VHHHV'.:HMHHIHHI::.:..A/A:AVO/:. . ... .. . . . . ..:.:IIHAHIIII
VHV VHHAIVHI:.'...A/A:AOOV/... . .. . . . . ..:.::IIHMHAIIH
'VHIHA'.'O:O:W:.:A/AO/.. .. . . . . .. .:..::IHMMHIII
:V:I:I:.:... ..:A:DOB/.:.. . . . .... . ..:.:::IHHHHHII
O:I:I::. .. . /A/:IOO::. .. . ..:::::. . ..:.::::IHMHHVII
O.I:.. . . .:AV.:.IO:::.. . ..:II::.. .. .:.::::IHMHHIII
O :I:. . . /A:...IOO::.. .. . . ..::.:. . ...:.::::IHMHVIII
O.:I. .AW'. ..IOI::.:.. .. . .:.:. . .:..:::::IMHHIIII
,::.I. ..AHW' ...IOII:I:.. .. .. . . . . ..:..:.:::IMMVIIII
B:I:.:I.AHW' . :IOII:I::.:... ... .. .. . . ....:.:.:::IMMHIIII"
'VHHHHV:' . . :V.OO:I::.:... .:.. ... .. .. ..:::. .::.::AHMVIIII
V:. .V. . . :V:HOO:II::.::.:. :.... ..:...::I::. ...::::MHMIIIII
':.. .V.. . .:V:.A:OO:III::::::.::..:.:.:I.::::.. . .. .:::MMHIIIII
':....V:OOO;V..:W:OO::IIII:II::II:I:I:II:::::. .. ..:::MHHAIIII
'::.:..'.'. ..W:.OO.:II:::II::IIII:II:::.:.. . ...:::MMHMIIII
':I:.:.:....W:..OO:::II:::::I::::::..:.. .'. ..:::MMHVIIII
':III::.:.W/::OO:::.:I::I:::::.:.:.. .. .. .. ...:::MMHIIIII
OO'WII:::W:I:OO::..:I:::II::..:... .. ... . ..:::AMMMIIIHH
'O O'WI:W:II:OO.:..:.:II:::I:..:... ... . . ..::MHVIIIHHH
OO'OOOV::II:OO:.. .::.:II::.:.. .. .. . . .:..::AMMIIIIHHH
O II:.:::OO.:.. ...:.:II:.:.. ... . . . ...:.::HMMIIIIHHH
OO A:::.:OO:... . ...:.:I.::.:... . . . . ..:::AMHMIIIIHHH
OO AM::.::OO::... . ...:.:.:.:.:..:.. . .. ...::IMMMMIIIIHHH
O HHM.:.:OO::.. . . .:.:.:.:.:..:... .. . ..:AMHMMMIHIIHHI
OOMM..:.:OO.:... . ...:...:..:.:..:.. .. . ..:HHMMHMIHIIHHI
AMOOV..:.:OO:.:... . . ..:..:..:.::..:.. .. .:AHHMMMMIHIIHHH
AMMOO.:.:::OO::.:.:.. . .:..:....::..:.::..:.:IHHMMMHVIHHIHHH
AMMMOO.::.:OO::..:..:.. ...:..:..:..:..:.::.:::IHHMMMHAIHHIHHH
AMMMM'OO::::OO:::..:... .. ...:..:..:..:.:.:::.:IHHMMMHIHHHIHHH
MMMV..:OO::OO:::.::.::.... .:...:...:.:..::.::::IHHMMMHIHHHIHHH
AMM'... .:OOO::::.:::..:..:. ..:. .:..:..:.::::.:::HHMMMIHHIIHHH
AMM' . .. .:::::.:::.::...:.:. . .. . ..::.::.:::::IIVMMVIHHIIHHH
MM' . . .:.:.::I:.:.:.:::..::.. . .. ..::..::.::I:IIIVMIIHHIIHHH
AM' .. . . .::.:.::I:.::.:.:::..:. . . . ..:..::.:I:IIIIVIHHHIIHHH
AM' . ... . ..:::.::..::.:::..:..:.. . .. .:.:.:I:IIIHIIVIHHHIIHHH
AMV .. .. . .. .::.::..:.::::.:.:. .. . ... ..:I:IIIHIH:IIHHHHIIHII
 AMV . .. ... . .:. :.:...:I:..:.:.:.. . .:. ..:.:.:IIHIHH:AHHHHIIHII
AMM' .. .. ... ..:::... . NV::..:..:.. .... ..:.:::IIHIHHI:HHHHIIIIII
AMMV . ... .:.. ..: ..:. . . . .:..:. . .. .:..::::IIIHIHHI:VHHHHIIIIH
AMMM' .. .:. .... .::..:.. . .. . .. .. . ..:...:::I:IHIHHHH:I:VHHHHIII
MMMV . ... ... ...::. ...:.. ... . ...:..:..:.:.::I:I:IHIHHVII::HHHHHHIH
MMM'. ... .:..:..:...:... ..:. .. ...:.....::.:.:::I:IHHIHHIII:AHHHHHI'H
MMV .. ....:.::.:..:... ... ..:.... .. ..:.. .:...I:IIHIHHVIII.HHHHHH' H
MMI ... ..::..::...::... . .:..:...:... ...:..:..:::IIIHIHIIIV.HHHHHH AH
MM'.. ... ..::.:::..::...:.:.:. .:...:..:..:.:..::::I:IIHIIII..HHHHHH HH
MM.. .....:.::..::.:.:.::..::.::..::... ...:.::.:::I:IIHIHIII..HHHHHVAHH
MV... ...:.:::.::.:.:::..:.:.:::.:.:.:.:..:..:::.:::IIHIHIHHV.AHIHHH'AHH
MI.. ..:..::::I:.:.::.:::.:::.:.:::.:.:.:.:.:I:.:::I:IIHIHVHI.HHHHHH.HHH
MI.. . ..:..:::I::.::..:.:.:.:.:.::.::..:.:II::.::::I:IHIIVH:.HHHHHH.HIH
MI... . ..:..:::II::I::.:.I.:.:.:.::.::II:I:.:.:.::I:IIIIVHV:AHHHHHHA IH
MA.:..:. ..:. .::IIHHHI:I.IHI.::I:I:I:I::.::. ..:..::I:IIHHIIHHHHHHHH IH
MM..:...... . .::IHHHIHIIHHIHIIH:IHII:::. .:.. ..:.:::IIAHHIHHHHHHHHV HH
MM.:. .:... .:..:IHHMHWHMHMWMHMHMIIH::..:.. ..:..:.::IIAHHHIHHIHHHHH' IH
MM:..:.:. .. ...::IMMHWMMHMWMMHMHHMI:.:. ... . .::.:IIHAHHHIHIIH HHH IH
MM::.:. ... .. ..:IMWMMWMWMWMMMWHII.:... ... . ..:.:.:IHIHHIHHIV HHH IH
MMI::.:. ... .. .::VMMMMWMWMWMMHV:.:.. . . .. ..:.:..:IHIIHHHMM AHHH. IH
MMA:::.:.:. . . ..::VMMMMMWMMMHV:.:... . . ....:..:.:IHHIHHHHMMMHIHI IH
MMM::::.:.:. . ....::VMMMMMMMV:::.:. . .. . ... .:..:IHIIHHHHMMMHIHI IH
MMMI:::.:. . ... ...::VM44WMV::..:... . . . .. .::..:IIHIIHHHHHHHIHHI.'H
MMHM:::..:.. .. ...:.::IWMMV:::.:.. .. . . . ...:.:.:IIHIIHHMHHHHIHHI
MHMMI:::.:. . ... ...:::II:::.:... .. .. . . . :.:.:IIHIIHHHMMHHHIIHII
HIHMA::::.:. .. ... ..::II::.:.:.. . . . .. . :.:.:.IIHIVVIHIIHHHHHHII
IVVMM::::.:.:. . ... .::II:.::..:.. .. .. . . .:.:::IHH:.:HHIIHIHH':-'
'::VMI:::.:.:.. .. . .::II.::.:.:. .. .. . . ..:..::IHH..:HIIIHIHH
HA::::.:.. ... ...:II.:.:.:... . .. .. ..:..:.:IHII..HHIIHIHI
HM:::::.:. . .. ...:II.::.:.::.. ... . ..:.:::IHIH..HIIIHIH'
IHMA:::.:... .. .. .:II:.:.::.:.. .. .. .. .:.:::HHIH..VIIIHIH
HHHM::::.:.. .. ....::II:.:..:.:.. . . . . ..::::HIHH...HIIHHH
HHMMA::::.:. . .. ..::II.:.:.:.:... . . .. .:.:::HIHHA..HHHHHV
''MMM:::::.:. . .. .::II:.:.::.:.. .. .. . .:::::HIHHH..HHHHVI
VMMI::::.:. ... ..:::II:.:.::.:.. .. . . .:.:::H:HHI...IHHII
MHA:::.:.. .. ....::II.:.:.::. . ... . . .::::I:HI I..IHHHV
MMM::::.:. . .. ..::IA:.:.:.:.. .. .. .. ..:::I.H:.I..IHVH
V'HA:::..:. .. .. ::IIH:.:.:.:.. .. .. ..:.:I:.II.I.:VV'V
HV:::..:... .. .::IIH..:.::.:.. . ... . .:.::.II:I::'III
AV':::.:.. ... .::IIH::.:.:.:. .. .. . .:..::.::.:::: HI
AH::::.:.. .. .::IIH:.:.::.:. . .. . . .:...:.:.:..'HI
H'::::.. .. ..::IIH::.::.:.:.. ... . . .:.:.:.:.:.:II
M:::::::.:.:::::M::::::::::::.:::.::.:::::::::::MMM
MM:::::::.::::::M::::::::::::::.:.::::::::::::::MM
M:::::::::::::::M::::::::::::::.:::::::::::::MMM
MM::::::::::::::M:::::::::::::::.::::.::::::MMM
M::::::::::::::M::::::::::::::::::::.:::::MMM
MM:::::::::::::M:::::::::::::::::::::::::MMM
M:::::::::::::M::::::::::::::::::::::::MMM
MM:::::::::::M::::::::::::::::::::::::MMM
M:::::::::::M:::::::::::::::::::::::MMM
MM:::::::::M:::::::::::::::::::::::MMM
M:::::::::M::::::::::::::::::::::MMM
MM:::::::M::::::::::::::::::::::MMM
MM::::::M:::::::::::::::::::::MMM
MM:::::M:::::::::::::::::::::MMM
MM::::M::::::::::::::::::::MMM
MM:::M::::::::::::::::::::MMM
MM::M:::::::::::::::::::MMM
MM:M:::::::::::::::::::MMM
MMM::::::::::::::::::MMM
MM::::::::::::::::::MMM
M:::::::::::::::::MMM
MM::::::::::::::::MMM
MM:::::::::::::::MMM
MM::::::::::::::MMM:
mMM:::::::::::::MMMM
MMM:::::::::::MMM:M
mMM::.::::::::M:M:M
MM:::::::::::::M:M
MM:::::::::::::M:M
mMM::::::::::::M:M
MM:::::::::::::M:M
MM::.:::::::::::M:m
MM:::.::::::::::MM
MMM:::::::::::::::M:
MMM:::::::::::::::M:
MMM:::::::::::::::M:
MMM:::::::::::::::M:
MMM::::::::::::::::M
MMM::::::::::::::::M
MMM::::::::::::::::Mm
MM::::::::::::::::MM
MMM:::::::::::::::MM
MMM:::::::::::::::MM
MMM:::::::::::::::MM
MMM:::::::::::::::MM
MM::::::::::::::MMM
MMM:::::::::::::MM
MMM:::::::::::::MM
MMM:::::::::::MM
MM::::::::::::MM
MM::::::::::::MM
MM:::::::::::MM
MMM::::::::::MM
MMM::::::::::MM
MMM::::::::::MM
MMM::::::::::MM
MM:::::::::MM
MMM::::::::MM
MMM::::::::MM
MM::::::::MM
MMM::::::MM
MMM::::::MM
MM::::::MM
MM::::::MM
MM:::::MM
MM:::::MM:
MM:::::M:M
MM:::::M:M
:M::::::M:
M:M:::::::M
M:::M::::::M
M::::M::::::M
M:::::M:::::::M
M::::M::::::M
 M:::::M:::::::M
M::::::MM:::::::M
M:::::::M::::::::M
M;:;::::M:::::::::M
M:m:;:::M::::::::::M
MM:m:m::M::::::::;:M
MM:m::MM:::::::;:;M
MM::MMM::::::;:m:M
MMMM MM::::m:m:MM
MM::::m:MM
MM::::MM
MM::MM
MMMM

=DOB=

������������������������������������������������
���� ������ ����� � � ���� ����� �����
�� � � � � � � � � �
�� �� � � � � � � ��� ���� �����
�� � � � � � � � � � �
������ ������ ����� ����� � � ���� �����
������������������������������������������������

.. or who is giving the morning sun?

Dieses Tutorial wurde gesucht und ver�ffentlicht von

TheuZz und der [DCW] Group.

Greethz TheuZz.
����������������������������������������������������������������������������������
�����
� ���������������������������
�
� ����////////////\\\\\\\\\\\\\���� *****************
�
� �///////////////\\\\\\\\\\\\\\\\� * ������������� *
�
� �������������///\\\�������������� * � f�r [DCW] � *
�
� �///\\\� * ������������� *
�
� �///\\\� *****************
�
� �///\\\� �������������
�
� �///\\\� ��
�
� �///\\\� �� ��
�
� �///\\\� �� ��
�
� �///\\\� �� ��
�
� �///\\\� �� ��
�
� �///\\\� ���������� �� �������
�
� �///\\\� ���������� �������� �� �� �� ��
�
� �///\\\� �� �� ��� ��� �� �� �� ��
�
� �///\\\� �� �� ���������� �� �� �� ��
�
� �///\\\� �� �� � �� �� �� ��
�
� �///\\\� �� �� ���������� ��������
������������������������ �
����������������������������������������������������������������������������������
�����

<eof>