عرض توضيحي لـ ToastFix

يوضح هذا المشروع كيف يمكن إساءة استخدام إشعارات ويندوز (Toast Notifications) المقنعة في هجمات الهندسة الاجتماعية، وتحديدًا باستخدام إغراءات من نمط ClickFix.

نسخة عرض حية متاحة هنا (هجوم أكثر واقعية):
👉 https://h4lpy.github.io/

شرح تفصيلي للتقنية متاح في مقالتي على Medium:
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

ماذا يحدث؟

1. يُطلب من المستخدم نسخ وتشغيل أمر PowerShell
2. يتم إنشاء إشعار ويندوز واقعي
3. النقر على الإشعار يعيد التوجيه إلى صفحة شرح

مثال

كيفية التشغيل محلياً؟

1. استنساخ المستودع:

git clone https://github.com/h4lpy/toastfix-demo.git

2. افتح index.html في متصفحك

3. اتبع التعليمات التي تظهر على الشاشة

ملاحظة: لا حاجة لتثبيت خادم - هذا العرض يعمل بالكامل في المتصفح + PowerShell

الغرض

هذا المشروع مخصص لـ:

• التدريب على الوعي الأمني
• عرض تقنيات الهندسة الاجتماعية
• تثقيف الفريق الأحمر / الفريق الأزرق / الفريق البنفسجي

سكريبت PowerShell

الإشعار المستخدم في هذا العرض يتم إنشاؤه بواسطة سكريبت PowerShell.

يمكنك مراجعته أو تشغيله مباشرة:

👉 toastfix-notification.ps1

هذا السكريبت يقوم فقط بإنشاء إشعار ويندوز محلي ولا ينفذ أي إجراءات ضارة.

⚠️ تحذير

هذه محاكاة مصممة للأغراض التعليمية فقط.

• لا يتم جمع أي بيانات
• لا يوجد استمرارية أو برمجيات خبيثة
• أمر PowerShell يقوم فقط بإنشاء إشعار محلي

لا تقم أبداً بتشغيل أوامر من مصادر غير موثوقة في السيناريوهات الواقعية.