ToastFix デモ

このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。

ライブデモはこちらで利用可能です（より現実的な攻撃）：
👉 https://h4lpy.github.io/

このテクニックの詳細な解説は私のMedium記事にあります：
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

何が起こるか？

1. ユーザーはPowerShellコマンドをコピーして実行するように促されます
2. 現実的なWindowsトースト通知が生成されます
3. 通知をクリックすると説明ページにリダイレクトされます

例

ローカルでの実行方法

1. リポジトリをクローンします：

git clone https://github.com/h4lpy/toastfix-demo.git

2. ブラウザで index.html を開きます

3. 画面の指示に従います

注：サーバーのインストールは不要です。このデモはブラウザとPowerShellのみで動作します。

目的

このプロジェクトは以下のために意図されています：

• セキュリティ意識向上トレーニング
• ソーシャルエンジニアリング手法のデモンストレーション
• レッドチーム / ブルーチーム / パープルチーム教育

PowerShell スクリプト

このデモで使用される通知は、PowerShellスクリプトによって生成されます。

直接確認または実行できます：

👉 toastfix-notification.ps1

このスクリプトはローカルのWindowsトースト通知を作成するだけで、悪意のあるアクションは一切実行しません。

⚠️ 警告

これは教育目的のみのシミュレーションです。

• データは収集されません
• 永続化やマルウェアは含まれていません
• PowerShellコマンドはローカル通知を生成するだけです

実際のシナリオでは、信頼できないソースからのコマンドを決して実行しないでください。