KnockKnock
KnockKnock은 지속적으로 설치된 소프트웨어를 검사하여 로그인 항목, launch agent, 확장 프로그램, 기타 시작 구성 요소를 검토할 수 있게 해주는 macOS 보안 유틸리티입니다.
KnockKnock이란?
KnockKnock은 자동으로 실행되거나 시작 및 장기적인 시스템 접근에 흔히 사용되는 위치에 설치되어 있는 지속성 소프트웨어를 검사하는 macOS 보안 유틸리티입니다. 이 도구는 launch agent, 로그인 항목, 브라우저 확장 프로그램, 권한 부여 플러그인, 커널 또는 시스템 확장 프로그램, cron 작업, 그리고 악성코드 점검이나 일반적인 시스템 검토 중 관련될 수 있는 기타 지속성 위치를 감사하는 데 도움을 줍니다. 이 앱은 보안에 민감한 사용자, 지원 담당자, 그리고 익숙하지 않은 Mac의 문제를 해결하는 모든 사람을 대상으로 합니다. 인터페이스는 발견된 항목을 강조해 보여주고, 파일 경로와 서명 세부 정보를 표시하며, 탐지된 항목에 대한 추가 평판 정보를 위해 VirusTotal에 조회할 수 있습니다. KnockKnock은 검사 결과 저장과 시간 경과에 따른 검사 비교도 지원하므로, 소프트웨어 설치 후 변경 사항을 추적하거나 의심스러운 동작을 조사할 때 유용합니다. Objective-See, LLC는 macOS용 이 앱을 배포합니다.
주요 기능
- 자동으로 실행되는 소프트웨어를 찾기 위해 일반적인 macOS 지속성 위치를 검사
- 이름, 경로, 서명 세부 정보 및 관련 메타데이터와 함께 탐지된 항목 검토
- 통합된 VirusTotal 조회를 통해 파일 평판 확인
- 나중에 검토하거나 공유할 수 있도록 검사 결과를 JSON으로 저장
- 현재 검사와 이전 검사를 비교하여 추가, 제거 또는 수정된 항목 식별
- 탐지된 항목을 Finder에서 열어 자세히 검사
- 스크립트 또는 예약된 워크플로를 위해 명령줄에서 검사 실행
diCleaner로 앱 잔여 파일 검토
정리하기 전에 캐시, 지원 파일, 컨테이너 및 로그인 항목을 확인하세요.
안전 개요
상태: 대체로 안전
KnockKnock은 목적에 부합하는 동작을 수행하는 정식 macOS 보안 도구입니다. 시스템 위치에 접근하고, 실행 중인 프로세스를 검사하며, 이러한 프로세스가 Desktop, Downloads 또는 Calendar 같은 보호된 폴더와 관련될 경우 권한 요청을 표시할 수 있습니다. 또한 업데이트 확인을 위해 objective-see.org에 연결할 수 있고, 선택적으로 파일 해시와 함께 VirusTotal을 조회할 수 있으며, 사용자가 제출한 항목에는 파일 경로와 이름 세부 정보가 포함될 수 있습니다. 민감한 시스템에서 사용하는 경우 검사 전에 VirusTotal 및 업데이트 확인 설정을 검토하세요.
권장: Mac에서 시작 지속성을 점검하고 의심스러운 소프트웨어를 조사하기 위한 주문형 도구가 필요하다면 KnockKnock을 유지하세요. 수동 보안 감사 도구를 사용하지 않는다면 일반적인 macOS 작동에는 영향을 주지 않고 제거할 수 있습니다. 민감한 파일이나 관리되는 기기를 검사하기 전에 개인정보 보호 요구 사항에 맞게 네트워크 관련 설정을 조정하세요.
일반 경로
/Applications/KnockKnock.app
경험 공유
처음으로 경험을 공유하세요.