KnockKnock
KnockKnock es una utilidad de seguridad para macOS que analiza el software instalado de forma persistente para que puedas revisar ítems de inicio de sesión, agentes de lanzamiento, extensiones y otros componentes de arranque.
¿Qué es KnockKnock?
KnockKnock es una utilidad de seguridad para macOS diseñada para inspeccionar software persistente que se inicia automáticamente o permanece instalado en ubicaciones comúnmente usadas para el arranque y el acceso prolongado al sistema. Ayuda a los usuarios a auditar agentes de lanzamiento, ítems de inicio de sesión, extensiones del navegador, complementos de autorización, extensiones del kernel o del sistema, tareas cron y otras ubicaciones de persistencia que pueden ser relevantes durante comprobaciones de malware o revisiones generales del sistema. La aplicación está dirigida a usuarios preocupados por la seguridad, personal de soporte y cualquier persona que esté solucionando problemas en una Mac desconocida. Su interfaz resalta lo que se encontró, muestra rutas de archivo y detalles de firma, y puede consultar VirusTotal para obtener información adicional de reputación sobre los elementos detectados. KnockKnock también permite guardar resultados de análisis y comparar análisis a lo largo del tiempo, lo que resulta útil al rastrear cambios después de instalar software o investigar comportamientos sospechosos. Objective-See, LLC publica la aplicación para macOS.
Características clave
- Analiza ubicaciones comunes de persistencia de macOS en busca de software que se inicia automáticamente
- Revisa los elementos detectados con nombres, rutas, detalles de firma y metadatos de apoyo
- Comprueba la reputación de archivos mediante consultas integradas a VirusTotal
- Guarda los resultados del análisis como JSON para revisarlos o compartirlos más tarde
- Compara análisis actuales y anteriores para detectar elementos añadidos, eliminados o modificados
- Abre los elementos detectados en Finder para una inspección más detallada
- Ejecuta análisis desde la línea de comandos para flujos de trabajo automatizados o programados
Revisa los restos de apps con diCleaner
Comprueba cachés, archivos de soporte, contenedores y elementos de inicio antes de limpiar.
Resumen de seguridad
Estado: Mayormente seguro
KnockKnock es una herramienta de seguridad legítima para macOS cuyo comportamiento coincide con su propósito. Puede acceder a ubicaciones del sistema, inspeccionar procesos en ejecución y generar solicitudes de permiso cuando esos procesos involucren carpetas protegidas como Desktop, Downloads o Calendar. También puede contactar objective-see.org para buscar actualizaciones y consultar opcionalmente VirusTotal con hashes de archivos, y los elementos enviados por el usuario pueden incluir detalles de ruta y nombre de archivo. Si lo usas en sistemas sensibles, revisa su configuración de VirusTotal y de comprobación de actualizaciones antes de analizar.
Recomendación: Mantén KnockKnock si quieres una herramienta bajo demanda para comprobar la persistencia de inicio e investigar software sospechoso en tu Mac. Si no utilizas herramientas manuales de auditoría de seguridad, puedes eliminarla sin afectar el funcionamiento normal de macOS. Antes de analizar archivos sensibles o dispositivos gestionados, ajusta su configuración relacionada con la red para que coincida con tus requisitos de privacidad.
Rutas comunes
/Applications/KnockKnock.app
Comparte tu experiencia
Sé el primero en compartir tu experiencia.