PowerShell - Historique des commandes et informations confidentielles

Pour me soutenir, vous pouvez vous abonner à la chaîne, partager et liker les vidéos, désactiver votre bloqueur de pub ou encore faire un don. Merci!

Bonjour, Powershell possède un historique, même plusieurs, les commandes que vous exécutez peuvent contenir des informations confidentielles et rester dans cet historique.

Il y a 3 historiques :
- L’historique de Powershell (dans le Shell courant Get-History)
- L’historique du module PSReadLine (stocké par défaut dans un fichier)
- Le cache de la console Powershell (le rappel de commande avec les flèches ou F8)

Voici quelques démonstrations et commandes permettant de soit supprimer ces historiques ou d’y supprimer les informations sensibles.

# Vérifier les comportements
ConvertTo-SecureString 'titi' -AsPlainText -Force
Get-Credential -Credential Guillaume

# Affichage de l'historique du shell courant
Get-History
# On note que l'historique du shell courant conserve les commandes

# Affichage de l'historique de PSReadLine
Get-Content (Get-PSReadLineOption).HistorySavePath
# L'historique de PSReadLine supprime la commande ConvertTo-SecureString mais laisse l'identifiant

# Effacer les historiques
# Effacer l’historique Powershell
Clear-History

# Effacer l'historique du cache de la console (le rappel de commande avec les flèches ou F8)
[Microsoft.PowerShell.PSConsoleReadLine]::ClearHistory()
# Alt + F7 permet de faire la même chose

# Supprimer l'historique PSReadLine
Remove-Item -Path (Get-PSReadLineOption).HistorySavePath

# Désactiver l'historique PSReadLine
Set-PSReadlineOption -HistorySaveStyle SaveNothing

# Supprimer uniquement les informations confidentielles
# Supprimer des informations confidentielles de l'historique Powershell
# Effacer une partie de l’historique (indiquer un Array de valeurs pour supprimer les lignes correspondantes)
Clear-History -CommandLine *SecureString*, *credential*

# Effacer une partie de l’historique PSReadLine (indiquer les valeurs séparées par un | pour supprimer les lignes correspondantes)
$HistoryPath = (Get-PSReadLineOption).HistorySavePath
(Get-Content $HistoryPath ).where({$_ -notmatch 'credential|sensible'}) | Set-Content $HistoryPath