ToastFix Demo

This project demonstrates how convincing Windows toast notifications can be abused in social engineering attacks, specifically using ClickFix-style lures.

A live demo is available here (more realistic attack):
👉 https://h4lpy.github.io/

A detailed breakdown of the technique can be found in my Medium post:
👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9

Что происходит?

1. Пользователю предлагается скопировать и выполнить команду PowerShell
2. Генерируется реалистичное уведомление Windows Toast
3. Нажатие на уведомление перенаправляет на страницу с объяснением

Пример

Как запустить локально?

1. Клонируйте репозиторий:

git clone https://github.com/h4lpy/toastfix-demo.git

2. Откройте index.html в вашем браузере

3. Следуйте инструкциям на экране

Примечание: Установка сервера не требуется — эта демонстрация полностью работает в браузере + PowerShell

Цель

Этот проект предназначен для:

• Обучения информационной безопасности
• Демонстрации техник социальной инженерии
• Обучения красных команд / синих команд / фиолетовых команд

PowerShell-скрипт

Уведомление, используемое в этой демонстрации, генерируется PowerShell-скриптом.

Вы можете просмотреть или запустить его напрямую:

👉 toastfix-notification.ps1

Этот скрипт только создает локальное уведомление Windows Toast и не выполняет никаких вредоносных действий.

⚠️ Предупреждение

Это симуляция, предназначенная только для образовательных целей.

• Никакие данные не собираются
• Не используется постоянство или вредоносное ПО
• Команда PowerShell только генерирует локальное уведомление

Никогда не выполняйте команды из ненадежных источников в реальных сценариях.