70 lines
2.8 KiB
PowerShell
70 lines
2.8 KiB
PowerShell
# Speicherpfade für Chromium-basierte Browser (Edge/Chrome) und Firefox
|
|
$ChromiumPaths = @(
|
|
"AppData\Local\Google\Chrome\User Data\Default\Login Data",
|
|
"AppData\Local\Microsoft\Edge\User Data\Default\Login Data"
|
|
)
|
|
$FirefoxPathPart = "AppData\Roaming\Mozilla\Firefox\Profiles"
|
|
|
|
# Zielnetzwerkfreigabe und Dateiname-Basis
|
|
$NetworkShare = "\\desvr-file02\password_Browser$"
|
|
$Hostname = [System.Environment]::MachineName
|
|
|
|
Write-Host "Pruefe gespeicherte Browser-Passwoerter auf $Hostname ..." -ForegroundColor Cyan
|
|
|
|
# Holt alle lokalen Benutzerprofile auf dem Rechner (außer Systemkonten)
|
|
$UserProfiles = Get-CimInstance -ClassName Win32_UserProfile | Where-Object { $_.Special -eq $false -and $_.LocalPath -notlike "*\Windows*" }
|
|
|
|
foreach ($Profile in $UserProfiles) {
|
|
$UserName = Split-Path $Profile.LocalPath -Leaf
|
|
$Path = $Profile.LocalPath
|
|
|
|
$HasSavedPasswords = $false
|
|
$DetectedBrowsers = @()
|
|
|
|
# 1. Prüfe Chrome & Edge (Suchen nach der Datei 'Login Data')
|
|
foreach ($RelPath in $ChromiumPaths) {
|
|
$FullCheckPath = Join-Path $Path $RelPath
|
|
if (Test-Path $FullCheckPath) {
|
|
# Da die Datei immer existiert, prüfen wir, ob sie größer als die Standard-Leergröße ist (meist > 24KB)
|
|
if ((Get-Item $FullCheckPath).Length -gt 30000) {
|
|
$HasSavedPasswords = $true
|
|
$BrowserName = if ($RelPath -match "Chrome") { "Google Chrome" } else { "Microsoft Edge" }
|
|
$DetectedBrowsers += $BrowserName
|
|
}
|
|
}
|
|
}
|
|
|
|
# 2. Prüfe Firefox (Suchen nach 'logins.json')
|
|
$FFProfilePath = Join-Path $Path $FirefoxPathPart
|
|
if (Test-Path $FFProfilePath) {
|
|
$LoginsFile = Get-ChildItem -Path $FFProfilePath -Filter "logins.json" -Recurse -ErrorAction SilentlyContinue
|
|
if ($LoginsFile -and $LoginsFile.Length -gt 100) {
|
|
$HasSavedPasswords = $true
|
|
$DetectedBrowsers += "Mozilla Firefox"
|
|
}
|
|
}
|
|
|
|
# Ergebnis in Textdatei auf der Netzwerkfreigabe speichern
|
|
if ($HasSavedPasswords) {
|
|
$ReportEntry = [PSCustomObject]@{
|
|
"Benutzer" = $UserName
|
|
"Speichert" = "Ja"
|
|
"Browser" = ($DetectedBrowsers -join ", ")
|
|
}
|
|
|
|
# Dateiname: {Hostname}_{Username}.txt
|
|
$FileName = "$Hostname" + "_$($UserName).txt"
|
|
$OutputPath = Join-Path $NetworkShare $FileName
|
|
|
|
try {
|
|
$ReportEntry | Format-Table -AutoSize | Out-String | Set-Content -LiteralPath $OutputPath
|
|
Write-Host " -> Bericht gespeichert: $OutputPath" -ForegroundColor Green
|
|
}
|
|
catch {
|
|
Write-Host " ! Fehler beim Speichern für Benutzer '$UserName': $_" -ForegroundColor Red
|
|
}
|
|
}
|
|
}
|
|
|
|
Write-Host "Fertig. Berichte liegen unter $NetworkShare" -ForegroundColor Cyan
|