Demonstração do ToastFix

Este projeto demonstra como notificações toast convincentes do Windows podem ser abusadas em ataques de engenharia social, especificamente usando iscas do estilo ClickFix.

Uma demonstração ao vivo está disponível aqui (ataque mais realista):
👉 https://h4lpy.github.io/

Uma análise detalhada da técnica pode ser encontrada no meu artigo do Medium:
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

O que acontece?

1. O usuário é solicitado a copiar e executar um comando do PowerShell
2. Uma notificação toast realista do Windows é gerada
3. Clicar na notificação redireciona para uma página de explicação

Exemplo

Como executar localmente?

1. Clone o repositório:

git clone https://github.com/h4lpy/toastfix-demo.git

2. Abra index.html no seu navegador

3. Siga as instruções na tela

Nota: Nenhuma instalação de servidor necessária - esta demonstração é executada inteiramente no navegador + PowerShell

Propósito

Este projeto é destinado a:

• Treinamento de conscientização de segurança
• Demonstração de técnicas de engenharia social
• Educação para red team / blue team / purple team

Script PowerShell

A notificação usada nesta demonstração é gerada por um script PowerShell.

Você pode revisá-lo ou executá-lo diretamente:

👉 toastfix-notification.ps1

Este script apenas cria uma notificação toast local do Windows e não realiza nenhuma ação maliciosa.

⚠️ Aviso

Esta é uma simulação projetada apenas para fins educacionais.

• Nenhum dado é coletado
• Nenhuma persistência ou malware está envolvido
• O comando PowerShell apenas gera uma notificação local

Nunca execute comandos de fontes não confiáveis em cenários do mundo real.