Demo di ToastFix

Questo progetto dimostra come le notifiche toast di Windows, convincenti, possano essere sfruttate in attacchi di ingegneria sociale, in particolare utilizzando esche di tipo ClickFix.

Una demo dal vivo è disponibile qui (attacco più realistico):
👉 https://h4lpy.github.io/

Una descrizione dettagliata della tecnica è disponibile nel mio post su Medium:
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

Cosa succede?

1. All'utente viene chiesto di copiare ed eseguire un comando PowerShell
2. Viene generata una notifica toast di Windows realistica
3. Cliccando sulla notifica si viene reindirizzati a una pagina esplicativa

Esempio

Come eseguirlo localmente?

1. Clona il repository:

git clone https://github.com/h4lpy/toastfix-demo.git

2. Apri index.html nel tuo browser

3. Segui le istruzioni a schermo

Nota: Non è richiesta l'installazione del server - questa demo funziona interamente nel browser + PowerShell

Scopo

Questo progetto è pensato per:

• Formazione sulla consapevolezza della sicurezza
• Dimostrazione di tecniche di ingegneria sociale
• Formazione per red team / blue team / purple team

Script PowerShell

La notifica utilizzata in questa demo è generata da uno script PowerShell.

Puoi visualizzarlo o eseguirlo direttamente:

👉 toastfix-notification.ps1

Questo script crea solo una notifica toast di Windows locale e non esegue alcuna azione dannosa.

⚠️ Avvertimento

Questa è una simulazione progettata solo a scopo educativo.

• Nessun dato viene raccolto
• Nessuna persistenza o malware è coinvolto
• Il comando PowerShell genera solo una notifica locale

Non eseguire mai comandi da fonti non attendibili in scenari reali.