KnockKnock
KnockKnock est un utilitaire de sécurité pour macOS qui analyse les logiciels installés de manière persistante afin que vous puissiez examiner les éléments de connexion, les agents de lancement, les extensions et d’autres composants de démarrage.
Qu’est-ce que KnockKnock ?
KnockKnock est un utilitaire de sécurité pour macOS conçu pour inspecter les logiciels persistants qui se lancent automatiquement ou restent installés dans des emplacements couramment utilisés pour le démarrage et l’accès système à long terme. Il aide les utilisateurs à auditer les agents de lancement, les éléments de connexion, les extensions de navigateur, les modules d’autorisation, les extensions du noyau ou du système, les tâches cron et d’autres emplacements de persistance pouvant être pertinents lors de vérifications de logiciels malveillants ou d’un examen général du système. L’application s’adresse aux utilisateurs soucieux de la sécurité, au personnel de support et à toute personne chargée de diagnostiquer un Mac inconnu. Son interface met en évidence ce qui a été trouvé, affiche les chemins de fichiers et les détails de signature, et peut interroger VirusTotal pour obtenir des informations de réputation supplémentaires sur les éléments détectés. KnockKnock permet également d’enregistrer les résultats d’analyse et de comparer les analyses au fil du temps, ce qui est utile pour suivre les changements après l’installation de logiciels ou lors de l’enquête sur un comportement suspect. Objective-See, LLC publie l’application pour macOS.
Fonctionnalités clés
- Analyser les emplacements de persistance courants de macOS pour les logiciels lancés automatiquement
- Examiner les éléments détectés avec leurs noms, chemins, détails de signature et métadonnées associées
- Vérifier la réputation des fichiers grâce aux recherches intégrées dans VirusTotal
- Enregistrer les résultats d’analyse au format JSON pour les consulter plus tard ou les partager
- Comparer les analyses actuelles et précédentes pour repérer les éléments ajoutés, supprimés ou modifiés
- Ouvrir les éléments détectés dans Finder pour une inspection plus approfondie
- Exécuter des analyses depuis la ligne de commande pour des flux de travail scriptés ou planifiés
Vérifiez les résidus d’app avec diCleaner
Inspectez les caches, fichiers d’assistance, conteneurs et éléments de connexion avant le nettoyage.
Aperçu de la sécurité
Statut : Plutôt sûr
KnockKnock est un outil de sécurité macOS légitime dont le comportement correspond à sa finalité. Il peut accéder à des emplacements système, inspecter les processus en cours d’exécution et générer des demandes d’autorisation lorsque ces processus impliquent des dossiers protégés tels que Bureau, Téléchargements ou Calendrier. Il peut également contacter objective-see.org pour vérifier les mises à jour et, en option, interroger VirusTotal avec des empreintes de fichiers, et les éléments soumis par l’utilisateur peuvent inclure des détails sur le chemin et le nom des fichiers. Si vous l’utilisez sur des systèmes sensibles, examinez ses paramètres VirusTotal et de vérification des mises à jour avant l’analyse.
Recommandation : Conservez KnockKnock si vous voulez un outil à la demande pour vérifier la persistance au démarrage et enquêter sur des logiciels suspects sur votre Mac. Si vous n’utilisez pas d’outils manuels d’audit de sécurité, vous pouvez le supprimer sans affecter le fonctionnement normal de macOS. Avant d’analyser des fichiers sensibles ou des appareils gérés, ajustez ses paramètres liés au réseau pour qu’ils correspondent à vos exigences de confidentialité.
Chemins communs
/Applications/KnockKnock.app
Partagez votre expérience
Soyez le premier à partager votre expérience.