KnockKnock
KnockKnock ist ein macOS-Sicherheitsprogramm, das nach dauerhaft installierter Software sucht, damit Sie Anmeldeobjekte, Launch Agents, Erweiterungen und andere Startkomponenten überprüfen können.
Was ist KnockKnock?
KnockKnock ist ein macOS-Sicherheitsprogramm zur Überprüfung persistenter Software, die automatisch gestartet wird oder an Orten installiert bleibt, die häufig für den Systemstart und langfristigen Systemzugriff verwendet werden. Es hilft Benutzern dabei, Launch Agents, Anmeldeobjekte, Browser-Erweiterungen, Autorisierungs-Plugins, Kernel- oder Systemerweiterungen, Cron-Jobs und andere Persistenzorte zu prüfen, die bei Malware-Überprüfungen oder allgemeinen Systemkontrollen relevant sein können. Die App richtet sich an sicherheitsbewusste Benutzer, Support-Mitarbeiter und alle, die einen unbekannten Mac untersuchen. Die Oberfläche hebt gefundene Elemente hervor, zeigt Dateipfade und Signierungsdetails an und kann VirusTotal nach zusätzlichen Reputationsinformationen zu erkannten Elementen abfragen. KnockKnock unterstützt außerdem das Speichern von Scan-Ergebnissen und den Vergleich von Scans im Zeitverlauf, was nützlich ist, um Änderungen nach der Installation von Software nachzuverfolgen oder verdächtiges Verhalten zu untersuchen. Objective-See, LLC veröffentlicht die App für macOS.
Hauptfunktionen
- Übliche macOS-Persistenzorte nach automatisch gestarteter Software durchsuchen
- Erkannte Elemente mit Namen, Pfaden, Signierungsdetails und unterstützenden Metadaten überprüfen
- Dateireputation über integrierte VirusTotal-Abfragen prüfen
- Scan-Ergebnisse als JSON zur späteren Überprüfung oder Weitergabe speichern
- Aktuelle und frühere Scans vergleichen, um hinzugefügte, entfernte oder geänderte Elemente zu erkennen
- Erkannte Elemente zur genaueren Untersuchung im Finder öffnen
- Scans über die Befehlszeile für skriptgesteuerte oder geplante Arbeitsabläufe ausführen
App-Reste mit diCleaner prüfen
Prüfe vor der Bereinigung Caches, Supportdateien, Container und Anmeldeobjekte.
Sicherheitsübersicht
Status: Meistens sicher
KnockKnock ist ein legitimes macOS-Sicherheitswerkzeug, dessen Verhalten seinem Zweck entspricht. Es kann auf Systemorte zugreifen, laufende Prozesse untersuchen und Berechtigungsabfragen erzeugen, wenn diese Prozesse geschützte Ordner wie Desktop, Downloads oder Calendar betreffen. Es kann außerdem objective-see.org kontaktieren, um nach Updates zu suchen, und optional VirusTotal mit Dateihashes abfragen; von Benutzern übermittelte Elemente können dabei Details zu Dateipfad und Dateiname enthalten. Wenn Sie es auf sensiblen Systemen verwenden, überprüfen Sie vor dem Scannen die Einstellungen für VirusTotal und die Update-Prüfung.
Empfehlung: Behalten Sie KnockKnock, wenn Sie ein On-Demand-Werkzeug zur Überprüfung von Startpersistenz und zur Untersuchung verdächtiger Software auf Ihrem Mac möchten. Wenn Sie keine manuellen Sicherheitsprüfungswerkzeuge verwenden, können Sie es entfernen, ohne den normalen Betrieb von macOS zu beeinträchtigen. Bevor Sie sensible Dateien oder verwaltete Geräte scannen, passen Sie die netzwerkbezogenen Einstellungen an Ihre Datenschutzanforderungen an.
Übliche Pfade
/Applications/KnockKnock.app
Erfahrungen teilen
Sei der Erste, der seine Erfahrung teilt.