Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
toastnotify-bof — 滥用 Windows 通知推送进行娱乐与用户操控 | Kitploit
工具/GitHubGitHub/brmkit/toastnotify-bof
信息收集后渗透利用钓鱼攻击社会工程学红队Payload 开发
GitHubbrmkit/toastnotify-bof

toastnotify-bof

滥用 Windows 通知推送进行娱乐与用户操控

查看仓库
106111个月前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

toastnotify-bof

一个用于发送Windows Toast通知的信标对象文件(BOF)。配合博客文章了解完整上下文和用例。

子命令

getaumid

枚举系统中注册的AUMID(应用程序用户模型ID)。在发送Toast之前,使用此命令查找合适的身份以借用。

root@kitploit:~
inline-execute toastnotify.o go getaumid

示例输出:

root@kitploit:~
[Notifications\Settings - HKCU]
  Microsoft.Windows.Explorer
  MSEdge
  com.squirrel.AnthropicClaude.claude
  ...
[Notifications\Settings - HKLM]
  ...
  com.squirrel.AnthropicClaude.claude
  ...

sendtoast

发送带有标题和正文文本的标准Toast通知。内部使用ToastGeneric构建XML。

root@kitploit:~
inline-execute toastnotify.o go sendtoast "MSEdge" "Title" "Notification body"

custom

从base64编码的任意XML负载发送Toast。这就是有趣的地方,支持完整的模板:操作、协议链接、图像、进度条、选择输入、英雄图像。还有一个应用!

root@kitploit:~
inline-execute toastnotify.o go custom "MSEdge" "<base64-encoded-xml>"

编码前的示例负载:

root@kitploit:~
<toast>
  <visual>
    <binding template="ToastGeneric">
      <text>Action Required</text>
      <text>Your session requires re-authentication. Click to continue.</text>
    </binding>
  </visual>
  <actions>
    <action content="Continue"
            activationType="protocol"
            arguments="https://your-page-here.com"/>
  </actions>
</toast>

编码后即可使用。

下载工具