KnockKnock
KnockKnock は、永続的にインストールされたソフトウェアをスキャンする macOS 用のセキュリティユーティリティで、ログイン項目、launch agent、拡張機能、そのほかの起動コンポーネントを確認できます。
KnockKnock とは？
KnockKnock は、一般的に起動時や長期的なシステムアクセスに使われる場所に、自動起動する、または永続的にインストールされたソフトウェアを調査するための macOS 用セキュリティユーティリティです。マルウェア確認時や一般的なシステムレビューで重要になりうる、launch agent、ログイン項目、ブラウザ拡張機能、認証プラグイン、kernel または system extension、cron ジョブ、そのほかの永続化場所の監査に役立ちます。このアプリは、セキュリティ意識の高いユーザー、サポート担当者、見慣れない Mac のトラブルシューティングを行う人を対象としています。インターフェースでは検出された項目が強調表示され、ファイルパスや署名の詳細が示されるほか、検出項目に関する追加の評価情報を得るために VirusTotal へ照会できます。KnockKnock はスキャン結果の保存と、時間経過に伴うスキャン比較にも対応しており、ソフトウェアのインストール後の変化を追跡したり、不審な挙動を調査したりする際に便利です。Objective-See, LLC が macOS 向けにこのアプリを公開しています。
主な特徴
- 自動起動するソフトウェアについて、一般的な macOS の永続化場所をスキャン
- 検出された項目を、名前、パス、署名の詳細、補足メタデータとともに確認
- 統合された VirusTotal 照会を通じてファイルの評価情報を確認
- スキャン結果を JSON として保存し、後で確認または共有
- 現在と過去のスキャンを比較して、追加、削除、変更された項目を特定
- 検出された項目を Finder で開いて詳しく確認
- スクリプト化またはスケジュールされたワークフロー向けに、コマンドラインからスキャンを実行
diCleanerでアプリの残留データを確認
クリーニング前にキャッシュ、サポートファイル、コンテナ、ログイン項目を確認します。
安全性の概要
状態： ほぼ安全
KnockKnock は正当な macOS セキュリティツールであり、その動作は目的に沿ったものです。システム上の場所にアクセスしたり、実行中のプロセスを調査したり、Desktop、Downloads、Calendar などの保護されたフォルダがそれらのプロセスに関係する場合にはアクセス許可のプロンプトを表示したりすることがあります。また、アップデート確認のために objective-see.org に接続し、任意でファイルハッシュを使って VirusTotal に照会することもあり、ユーザーが送信した項目にはファイルパスやファイル名の詳細が含まれる場合があります。機密性の高いシステムで使用する場合は、スキャン前に VirusTotal とアップデート確認の設定を見直してください。
推奨： Mac 上の起動時の永続化を確認したり、不審なソフトウェアを調査したりするためのオンデマンドツールが必要であれば、KnockKnock を保持してください。手動のセキュリティ監査ツールを使わない場合は、通常の macOS の動作に影響なく削除できます。機密性の高いファイルや管理対象デバイスをスキャンする前に、プライバシー要件に合わせてネットワーク関連の設定を調整してください。
一般的なパス
/Applications/KnockKnock.app
体験を共有する
最初に体験を共有しましょう。