KnockKnock
KnockKnock adalah utilitas keamanan macOS yang memindai perangkat lunak yang terpasang secara persisten sehingga Anda dapat meninjau item login, launch agent, ekstensi, dan komponen startup lainnya.
Apa itu KnockKnock?
KnockKnock adalah utilitas keamanan macOS untuk memeriksa perangkat lunak persisten yang diluncurkan secara otomatis atau tetap terpasang di lokasi yang umum digunakan untuk startup dan akses sistem jangka panjang. Aplikasi ini membantu pengguna mengaudit launch agent, item login, ekstensi browser, plugin otorisasi, ekstensi kernel atau sistem, tugas cron, dan lokasi persistensi lain yang dapat relevan saat pemeriksaan malware atau peninjauan sistem umum. Aplikasi ini ditujukan bagi pengguna yang sadar keamanan, staf dukungan, dan siapa pun yang sedang menelusuri masalah pada Mac yang tidak dikenal. Antarmukanya menyoroti apa yang ditemukan, menampilkan jalur file dan detail penandatanganan, serta dapat melakukan kueri ke VirusTotal untuk informasi reputasi tambahan pada item yang terdeteksi. KnockKnock juga mendukung penyimpanan hasil pemindaian dan perbandingan pemindaian dari waktu ke waktu, yang berguna saat melacak perubahan setelah memasang perangkat lunak atau menyelidiki perilaku mencurigakan. Objective-See, LLC menerbitkan aplikasi ini untuk macOS.
Fitur utama
- Memindai lokasi persistensi umum di macOS untuk perangkat lunak yang diluncurkan secara otomatis
- Meninjau item yang terdeteksi dengan nama, jalur, detail penandatanganan, dan metadata pendukung
- Memeriksa reputasi file melalui kueri VirusTotal yang terintegrasi
- Menyimpan hasil pemindaian sebagai JSON untuk ditinjau atau dibagikan nanti
- Membandingkan pemindaian saat ini dan sebelumnya untuk menemukan item yang ditambahkan, dihapus, atau diubah
- Membuka item yang terdeteksi di Finder untuk pemeriksaan lebih dekat
- Menjalankan pemindaian dari baris perintah untuk alur kerja berskrip atau terjadwal
Tinjau sisa aplikasi dengan diCleaner
Periksa cache, file dukungan, kontainer, dan item login sebelum membersihkan.
Gambaran keselamatan
Status: Sebagian besar aman
KnockKnock adalah alat keamanan macOS yang sah dengan perilaku yang sesuai dengan tujuannya. Aplikasi ini dapat mengakses lokasi sistem, memeriksa proses yang sedang berjalan, dan memunculkan permintaan izin ketika proses tersebut melibatkan folder yang dilindungi seperti Desktop, Downloads, atau Calendar. Aplikasi ini juga dapat menghubungi objective-see.org untuk memeriksa pembaruan dan secara opsional melakukan kueri ke VirusTotal dengan hash file, dan item yang dikirim pengguna dapat mencakup detail jalur dan nama file. Jika Anda menggunakannya pada sistem sensitif, tinjau pengaturan VirusTotal dan pemeriksaan pembaruannya sebelum memindai.
Rekomendasi: Pertahankan KnockKnock jika Anda menginginkan alat sesuai permintaan untuk memeriksa persistensi startup dan menyelidiki perangkat lunak mencurigakan di Mac Anda. Jika Anda tidak menggunakan alat audit keamanan manual, Anda dapat menghapusnya tanpa memengaruhi operasi normal macOS. Sebelum memindai file sensitif atau perangkat yang dikelola, sesuaikan pengaturan terkait jaringannya agar sesuai dengan kebutuhan privasi Anda.
Jalur umum
/Applications/KnockKnock.app
Bagikan pengalaman Anda
Jadilah yang pertama membagikan pengalaman Anda.