Verbindung starten aus KeePass mit Übergabe von Benutzer und Passwort

KeePass erlaubt es ein Programm direkt aus dem Eintrag interaktiv zu starten. Das erlaubt es, eine Verbindung zu einem Host mit Übergabe von Benutzer und Passwort aus KeePass zu öffnen, das externe Programm muss dabei über Kommandozeilen Parameter ausführbar sein, wie es beispielsweise bei PuTTY oder KiTTY der Fall ist.

Die Interaktion wird im Feld URL ermöglicht, die KeePass URL beginnt dabei mit dem Präfix cmd:// gefolgt von einem externen Programm, eingebundenen in Anführungszeichen.

cmd://"%ProgramFiles%\PuTTY\putty.exe" {TITLE} -l {USERNAME} -pw {PASSWORD}

Im Titel-Feld des KeePass Eintrag wird der Hostname oder die IP Adresse eingetragen. Die URL wird zusammengesetzt aus dem Feld Title, User name und Password, die als KeePass Variablen {TITLE}, {USERNAME}, und {PASSWORD} an PuTTY übergeben werden, mit -l für Username und -pw für das Passwort, für den Host eignet sich das Feld TITLE.

Das URL-Feld kann jede gültige URL ausführen, für die ein Protokollhandler definiert ist. Auf den meisten Systemen sind mindestens die Protokolle http://, https://, ftp://, ssh:// und mailto: definiert. KeePass unterstützt alle von Windows unterstützten Protokolle.

Wenn man PuTTY global (d. h. mit dem Windows Explorer) für ssh:// URLs registriert hat, verwendet KeePass PuTTY automatisch auch für ssh:// URLs. Ab Windows 10 Version 1909 kann auch der OpenSSH Client installiert werden, unter Apps & Features – Optional Features.

Anstelle einer URL können auch Befehlszeilen über das URL-Feld ausgeführt werden. Um KeePass mitzuteilen, dass die eingegebene Zeile eine Befehlszeile ist, stellt man cmd:// voran. Wenn beispielsweise WinSCP ausgeführt werden soll, könnte die URL folgendermaßen aussehen:

cmd://"%ProgramFiles%\WinSCP\winscp.exe" /script=%USERPROFILE%\host.cfg

Quellenlink: KeePass URL Field Capabilities