ToastFix 데모

이 프로젝트는 Windows 토스트 알림이 소셜 엔지니어링 공격에서 얼마나 설득력 있게 악용될 수 있는지, 특히 ClickFix 방식의 미끼를 사용하는 방법을 시연합니다.

라이브 데모는 여기에서 확인할 수 있습니다 (더 현실적인 공격):
👉 https://h4lpy.github.io/

이 기술에 대한 자세한 분석은 제 Medium 게시글에서 확인할 수 있습니다:
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

어떤 일이 일어나나요?

1. 사용자에게 PowerShell 명령을 복사하여 실행하라는 메시지가 표시됩니다
2. 실제와 같은 Windows 토스트 알림이 생성됩니다
3. 알림을 클릭하면 설명 페이지로 리디렉션됩니다

예시

로컬에서 실행하는 방법?

1. 리포지토리 복제:

git clone https://github.com/h4lpy/toastfix-demo.git

2. 브라우저에서 index.html 열기

3. 화면의 지침을 따르세요

참고: 서버 설치가 필요하지 않습니다. 이 데모는 브라우저 + PowerShell에서 완전히 실행됩니다.

목적

이 프로젝트는 다음을 위한 것입니다:

• 보안 인식 교육
• 소셜 엔지니어링 기술 시연
• 레드 팀 / 블루 팀 / 퍼플 팀 교육

PowerShell 스크립트

이 데모에서 사용된 알림은 PowerShell 스크립트에 의해 생성됩니다.

직접 검토하거나 실행할 수 있습니다:

👉 toastfix-notification.ps1

이 스크립트는 로컬 Windows 토스트 알림만 생성하며 악의적인 작업을 수행하지 않습니다.

⚠️ 경고

이는 교육 목적으로 설계된 시뮬레이션입니다.

• 데이터가 수집되지 않습니다
• 지속성 또는 멀웨어가 포함되지 않습니다
• PowerShell 명령은 로컬 알림만 생성합니다

실제 시나리오에서 신뢰할 수 없는 출처의 명령을 절대 실행하지 마십시오.