Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
toastnotify-bof — злоупотребление уведомлениями Windows (toast) ради развлечения и манипуляции пользователем | Kitploit
Инструменты/GitHubGitHub/brmkit/toastnotify-bof
Сбор информацииПост-эксплуатацияФишингСоциальная инженерияRed TeamingРазработка Полезной Нагрузки
GitHubbrmkit/toastnotify-bof

toastnotify-bof

злоупотребление уведомлениями Windows (toast) ради развлечения и манипуляции пользователем

Репозиторий
106111 месяц назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

toastnotify-bof

Beacon Object File (BOF) для отправки всплывающих уведомлений Windows. Сочетается с блог-постом для полного контекста и вариантов использования.

подкоманды

getaumid

Перечисляет AUMID (идентификаторы модели приложения), зарегистрированные в системе. Используйте это, чтобы найти подходящий идентификатор для использования перед отправкой уведомления.

root@kitploit:~
inline-execute toastnotify.o go getaumid

Пример вывода:

root@kitploit:~
[Notifications\Settings - HKCU]
  Microsoft.Windows.Explorer
  MSEdge
  com.squirrel.AnthropicClaude.claude
  ...
[Notifications\Settings - HKLM]
  ...
  com.squirrel.AnthropicClaude.claude
  ...

sendtoast

Отправляет стандартное всплывающее уведомление с заголовком и текстом. Внутренне формирует XML с использованием ToastGeneric.

root@kitploit:~
inline-execute toastnotify.o go sendtoast "MSEdge" "Title" "Notification body"

custom

Отправляет уведомление из произвольной XML-нагрузки, закодированной в base64. Здесь происходит самое интересное: полная поддержка шаблонов: действия, ссылки протоколов, изображения, индикаторы выполнения, поля выбора, героические изображения. И для этого есть приложение!

root@kitploit:~
inline-execute toastnotify.o go custom "MSEdge" "<base64-encoded-xml>"

Пример полезной нагрузки до кодирования:

root@kitploit:~
<toast>
  <visual>
    <binding template="ToastGeneric">
      <text>Action Required</text>
      <text>Your session requires re-authentication. Click to continue.</text>
    </binding>
  </visual>
  <actions>
    <action content="Continue"
            activationType="protocol"
            arguments="https://your-page-here.com"/>
  </actions>
</toast>

Закодируйте и наслаждайтесь.

Скачать инструмент