Démo ToastFix

Ce projet montre à quel point les notifications toast Windows réalistes peuvent être utilisées à mauvais escient dans des attaques d'ingénierie sociale, en particulier avec des leurres de type ClickFix.

Une démo en direct est disponible ici (attaque plus réaliste) :
👉 https://h4lpy.github.io/

Une analyse détaillée de la technique se trouve dans mon article Medium :
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

Que se passe-t-il ?

1. L'utilisateur est invité à copier et exécuter une commande PowerShell
2. Une notification toast Windows réaliste est générée
3. Cliquer sur la notification redirige vers une page d'explication

Exemple

Comment exécuter localement ?

1. Clonez le dépôt :

git clone https://github.com/h4lpy/toastfix-demo.git

2. Ouvrez index.html dans votre navigateur

3. Suivez les instructions à l'écran

Remarque : Aucune installation de serveur requise – cette démo fonctionne entièrement dans le navigateur + PowerShell

Objectif

Ce projet est destiné à :

• La sensibilisation à la sécurité
• La démonstration de techniques d'ingénierie sociale
• L'éducation des équipes rouge / bleue / violette

Script PowerShell

La notification utilisée dans cette démo est générée par un script PowerShell.

Vous pouvez le consulter ou l'exécuter directement :

👉 toastfix-notification.ps1

Ce script crée uniquement une notification toast Windows locale et n'effectue aucune action malveillante.

⚠️ Avertissement

Ceci est une simulation conçue à des fins éducatives uniquement.

• Aucune donnée n'est collectée
• Aucune persistance ou logiciel malveillant n'est impliqué
• La commande PowerShell génère uniquement une notification locale

N'exécutez jamais de commandes provenant de sources non fiables dans des scénarios réels.