Demostración de ToastFix

Este proyecto demuestra cómo las notificaciones toast de Windows pueden ser utilizadas de manera convincente en ataques de ingeniería social, específicamente usando señuelos estilo ClickFix.

Una demo en vivo está disponible aquí (ataque más realista):
👉 https://h4lpy.github.io/

Un desglose detallado de la técnica se puede encontrar en mi publicación de Medium:
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

¿Qué sucede?

1. Se le pide al usuario que copie y ejecute un comando de PowerShell
2. Se genera una notificación toast realista de Windows
3. Al hacer clic en la notificación, se redirige a una página de explicación

Ejemplo

¿Cómo ejecutar localmente?

1. Clona el repositorio:

git clone https://github.com/h4lpy/toastfix-demo.git

2. Abre index.html en tu navegador

3. Sigue las instrucciones en pantalla

Nota: No se requiere instalación de servidor - esta demo se ejecuta completamente en el navegador + PowerShell

Propósito

Este proyecto está destinado a:

• Capacitación en conciencia de seguridad
• Demostración de técnicas de ingeniería social
• Educación para equipos rojo / azul / púrpura

Script de PowerShell

La notificación utilizada en esta demo es generada por un script de PowerShell.

Puedes revisarlo o ejecutarlo directamente:

👉 toastfix-notification.ps1

Este script solo crea una notificación toast local de Windows y no realiza ninguna acción maliciosa.

⚠️ Advertencia

Esta es una simulación diseñada únicamente con fines educativos.

• No se recopilan datos
• No hay persistencia ni malware involucrado
• El comando de PowerShell solo genera una notificación local

Nunca ejecutes comandos de fuentes no confiables en escenarios del mundo real.