KnockKnock
KnockKnock è un'utility di sicurezza per macOS che esegue la scansione del software installato in modo persistente, così puoi esaminare elementi di login, launch agent, estensioni e altri componenti di avvio.
Che cos’è KnockKnock?
KnockKnock è un'utility di sicurezza per macOS progettata per ispezionare il software persistente che si avvia automaticamente o rimane installato in posizioni comunemente usate per l'avvio e l'accesso di lungo periodo al sistema. Aiuta gli utenti a controllare launch agent, elementi di login, estensioni del browser, plugin di autorizzazione, estensioni del kernel o di sistema, processi cron e altre posizioni di persistenza che possono essere rilevanti durante i controlli malware o una revisione generale del sistema. L'app è pensata per utenti attenti alla sicurezza, personale di supporto e chiunque stia risolvendo problemi su un Mac poco familiare. La sua interfaccia mette in evidenza ciò che è stato trovato, mostra percorsi dei file e dettagli della firma, e può interrogare VirusTotal per ottenere ulteriori informazioni sulla reputazione degli elementi rilevati. KnockKnock supporta anche il salvataggio dei risultati della scansione e il confronto delle scansioni nel tempo, utile per monitorare i cambiamenti dopo l'installazione di software o durante l'indagine su comportamenti sospetti. Objective-See, LLC pubblica l'app per macOS.
Caratteristiche principali
- Analizza le comuni posizioni di persistenza di macOS per il software avviato automaticamente
- Esamina gli elementi rilevati con nomi, percorsi, dettagli della firma e metadati di supporto
- Controlla la reputazione dei file tramite ricerche integrate su VirusTotal
- Salva i risultati della scansione come JSON per una revisione o condivisione successiva
- Confronta le scansioni attuali e precedenti per individuare elementi aggiunti, rimossi o modificati
- Apri gli elementi rilevati nel Finder per un'ispezione più approfondita
- Esegui scansioni dalla riga di comando per flussi di lavoro scriptati o pianificati
Controlla i residui delle app con diCleaner
Verifica cache, file di supporto, contenitori ed elementi di login prima della pulizia.
Panoramica sicurezza
Stato: Per lo più sicuro
KnockKnock è uno strumento di sicurezza legittimo per macOS il cui comportamento corrisponde al suo scopo. Può accedere a posizioni di sistema, ispezionare i processi in esecuzione e generare richieste di autorizzazione quando tali processi coinvolgono cartelle protette come Desktop, Downloads o Calendar. Può anche contattare objective-see.org per verificare la disponibilità di aggiornamenti e interrogare facoltativamente VirusTotal con gli hash dei file; inoltre, gli elementi inviati dagli utenti possono includere dettagli sul percorso e sul nome del file. Se lo usi su sistemi sensibili, controlla le impostazioni di VirusTotal e della verifica degli aggiornamenti prima di eseguire una scansione.
Raccomandazione: Mantieni KnockKnock se desideri uno strumento on-demand per controllare la persistenza all'avvio e investigare software sospetti sul tuo Mac. Se non usi strumenti manuali di audit della sicurezza, puoi rimuoverlo senza influire sul normale funzionamento di macOS. Prima di eseguire scansioni su file sensibili o dispositivi gestiti, regola le sue impostazioni relative alla rete in base ai tuoi requisiti di privacy.
Percorsi comuni
/Applications/KnockKnock.app
Condividi la tua esperienza
Sii il primo a condividere la tua esperienza.