转载：casper（casper）
来源：作者：YES netyes@263.net
电话破解(二)------绕过交换机服务等级的简单方法
前些天写的手机密码破解，感谢大家的支持。有网友来信问交换机分机的问题，现把本人的一些小知识拿出来供大家讨论。本文中的一些方法及用法可能会在一些老的交换机上面实现一些费用方面的争议，现本人声明，我并不负责，我只是把我的一点体会写下来。
首先简单介绍一下交换机：交换机英文很多人称它为（PABX或PBX），小一点门数称为集团电话，它所实现的功能主要是分机间的转接及分机计费。功能很多，在电话局局用机上可实现上千种功能。
这里所讨论的是在一些大的工厂及住宅区所安置的交换机，它们的外线是电话局提供的普通外线。在很多地区这样的交换机很多，原因很简单，把各个房间的电话联系起来，分机之间通话是不会收费的。分机如打外线可拨“0”或“9”（按交换机的设定）。
基本上这样的电话权限是有限的，不会提供长途功能。这是由交换机的程序来定制的。如你分机不可打外线，可分为二种情况。
1 外线本身无长途权。
2 所属分机被限制了
这里付论第二种情况，（唉，我是没有办法对付第一种情况了，除非我是电话局的）。分机被限长途，一般是通过交换机终端来设定。如数字电话机，或电脑（有的交换机提供这样的接口）。
好了写了以上这些没用的东西，下面就第二种情况向大家介绍二种方法可冲破交换机设定的权限。（方法适用于老式交换机，近几年的产品必须必须通过编程的）
方法一：音频脉冲转换法 确认你交换机外线有长途权后，在拨打外线时，先把电话机后面P-T开关拨到脉冲处。这时你拨外线选线代码（0或9），当听到外线音后，再把开关拨回原位，这时再拨你的电话号码。如顺利的话，你就可以打长途了。
如此种方法不可，你可试一下，先把电话拨到脉冲后再拨至音频。
方法二：电话拍叉。 每一部电话都会有电话挂机拍簧。就是你在挂电话时听简处下的东西（有人叫他小舌头）。他是起挂机作用的。
好开始了：如你外线代码是9，你按一定的速度拍击拍叉9次，（一定要按一定的速度），当你的拍的时间与交换机所定的拍叉时间基本一至后，你会听到外线确认音，之后你在按上面的速度以拍叉的方式拨你的电话号码，这样你就可拨打长途了。这种办法虽麻烦但效果会强于第一种方法，当你第次拍击叉簧时会听到系统确认音的，不过这种方法需要一定技巧的，主要是用力及速度，你自已去练练吧。
好了，这回就先写到这了，再次重申以上方法只适用于一部分交换机，不灵的话千万别骂我，这不是我的原因。反正以上两种方法我出差时在一些酒店的管用的。
上次网友来信中提到手机真假鉴别方法，介绍个小方法：
在手机开机后，键入“* # 0 6 #”会现一组号码，是你出厂手机的出厂号，关掉手机。卸掉电池，应与手机背面的号码是一至的，这样你的手机才有可能是真的。
本文原创：安全焦点 http://focus.silversand.net
作者：YES 如你有问题请与我联系：netyes@263.net
如需转载，请注明出自 安全焦点 http://focus.silversand.net
|
