Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
toastnotify-bof — Windowsのトースト通知を悪用した楽しみとユーザー操作 | Kitploit
ツール/GitHubGitHub/brmkit/toastnotify-bof
情報収集ポストエクスプロイトフィッシングソーシャルエンジニアリングレッドチーミングペイロード開発
GitHubbrmkit/toastnotify-bof

toastnotify-bof

Windowsのトースト通知を悪用した楽しみとユーザー操作

リポジトリを見る
106111ヶ月前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

toastnotify-bof

Windows トースト通知を送信するための Beacon Object File (BOF) です。詳細なコンテキストとユースケースについては、ブログ記事と合わせてご覧ください。

サブコマンド

getaumid

システムに登録されている AUMID (アプリケーション ユーザー モデル ID) を列挙します。トーストを送信する前に、借用に適した ID を見つけるために使用します。

root@kitploit:~
inline-execute toastnotify.o go getaumid

出力例:

root@kitploit:~
[Notifications\Settings - HKCU]
  Microsoft.Windows.Explorer
  MSEdge
  com.squirrel.AnthropicClaude.claude
  ...
[Notifications\Settings - HKLM]
  ...
  com.squirrel.AnthropicClaude.claude
  ...

sendtoast

タイトルと本文を含む標準的なトースト通知を送信します。内部で ToastGeneric を使用して XML を構築します。

root@kitploit:~
inline-execute toastnotify.o go sendtoast "MSEdge" "Title" "Notification body"

custom

Base64 でエンコードされた任意の XML ペイロードからトーストを送信します。アクション、プロトコルリンク、画像、プログレスバー、選択入力、ヒーロー画像など、完全なテンプレートサポートが可能な、ここが面白い部分です。それにぴったりのアプリもあります!

root@kitploit:~
inline-execute toastnotify.o go custom "MSEdge" "<base64-encoded-xml>"

エンコード前のペイロード例:

root@kitploit:~
<toast>
  <visual>
    <binding template="ToastGeneric">
      <text>Action Required</text>
      <text>Your session requires re-authentication. Click to continue.</text>
    </binding>
  </visual>
  <actions>
    <action content="Continue"
            activationType="protocol"
            arguments="https://your-page-here.com"/>
  </actions>
</toast>

エンコードして楽しんでください。

ツールをダウンロード