Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
toastnotify-bof — Windows 토스트 알림을 악용한 재미와 사용자 조작 | Kitploit
도구/GitHubGitHub/brmkit/toastnotify-bof
Information GatheringPost-ExploitationPhishingSocial EngineeringRed TeamingPayload Development
GitHubbrmkit/toastnotify-bof

toastnotify-bof

Windows 토스트 알림을 악용한 재미와 사용자 조작

저장소 보기
106111개월 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

toastnotify-bof

Windows 토스트 알림을 전송하기 위한 Beacon Object File (BOF)입니다. 전체 컨텍스트와 사용 사례는 블로그 게시물과 함께 제공됩니다.

하위 명령어

getaumid

시스템에 등록된 AUMID(애플리케이션 사용자 모델 ID)를 열거합니다. 토스트를 보내기 전에 빌릴 적절한 ID를 찾는 데 사용합니다.

root@kitploit:~
inline-execute toastnotify.o go getaumid

출력 예시:

root@kitploit:~
[Notifications\Settings - HKCU]
  Microsoft.Windows.Explorer
  MSEdge
  com.squirrel.AnthropicClaude.claude
  ...
[Notifications\Settings - HKLM]
  ...
  com.squirrel.AnthropicClaude.claude
  ...

sendtoast

제목과 본문 텍스트가 있는 표준 토스트 알림을 전송합니다. 내부적으로 ToastGeneric을 사용하여 XML을 빌드합니다.

root@kitploit:~
inline-execute toastnotify.o go sendtoast "MSEdge" "Title" "Notification body"

custom

임의의 base64로 인코딩된 XML 페이로드에서 토스트를 전송합니다. 전체 템플릿 지원(작업, 프로토콜 링크, 이미지, 진행률 표시줄, 선택 입력, 히어로 이미지)을 통해 흥미로운 작업이 이루어집니다. 그리고 그에 맞는 앱이 있습니다!

root@kitploit:~
inline-execute toastnotify.o go custom "MSEdge" "<base64-encoded-xml>"

인코딩 전 예제 페이로드:

root@kitploit:~
<toast>
  <visual>
    <binding template="ToastGeneric">
      <text>Action Required</text>
      <text>Your session requires re-authentication. Click to continue.</text>
    </binding>
  </visual>
  <actions>
    <action content="Continue"
            activationType="protocol"
            arguments="https://your-page-here.com"/>
  </actions>
</toast>

인코딩하고 즐기세요.

도구 다운로드