KnockKnock

KnockKnock is een macOS-beveiligingshulpprogramma dat scant op persistent geïnstalleerde software, zodat je inlogonderdelen, launch agents, extensies en andere opstartcomponenten kunt controleren.

Objective-See, LLC com.objective-see.KnockKnock

Wat is KnockKnock?

KnockKnock is een macOS-beveiligingshulpprogramma voor het inspecteren van persistente software die automatisch wordt gestart of geïnstalleerd blijft op locaties die vaak worden gebruikt voor opstarten en langdurige systeemtoegang. Het helpt gebruikers bij het controleren van launch agents, inlogonderdelen, browserextensies, autorisatieplug-ins, kernel- of systeemextensies, cron jobs en andere persistentielocaties die relevant kunnen zijn bij malwarecontroles of een algemene systeemcontrole. De app is bedoeld voor beveiligingsbewuste gebruikers, supportmedewerkers en iedereen die een onbekende Mac onderzoekt. De interface markeert wat er is gevonden, toont bestandspaden en ondertekeningsdetails, en kan VirusTotal raadplegen voor aanvullende reputatie-informatie over gedetecteerde onderdelen. KnockKnock ondersteunt ook het opslaan van scanresultaten en het vergelijken van scans in de tijd, wat nuttig is bij het volgen van wijzigingen na het installeren van software of het onderzoeken van verdacht gedrag. Objective-See, LLC publiceert de app voor macOS.

Belangrijkste kenmerken

Scan veelvoorkomende macOS-persistentielocaties op automatisch gestarte software
Controleer gedetecteerde onderdelen met namen, paden, ondertekeningsdetails en aanvullende metadata
Controleer bestandsreputatie via geïntegreerde VirusTotal-opzoekingen
Sla scanresultaten op als JSON voor latere controle of om te delen
Vergelijk huidige en eerdere scans om toegevoegde, verwijderde of gewijzigde onderdelen te herkennen
Open gedetecteerde onderdelen in Finder voor nadere inspectie
Voer scans uit vanaf de opdrachtregel voor gescripte of geplande workflows

Controleer appresten met diCleaner

Controleer caches, ondersteuningsbestanden, containers en inlogitems voordat je opruimt.

Download diCleaner

Veiligheidsoverzicht

Status: Grotendeels veilig

KnockKnock is een legitiem macOS-beveiligingshulpprogramma waarvan het gedrag overeenkomt met het doel ervan. Het kan systeemlocaties benaderen, actieve processen inspecteren en machtigingsmeldingen genereren wanneer die processen betrekking hebben op beschermde mappen zoals Desktop, Downloads of Agenda. Het kan ook contact opnemen met objective-see.org om op updates te controleren en optioneel VirusTotal raadplegen met bestandshashes, en door gebruikers ingediende onderdelen kunnen details over bestandspad en bestandsnaam bevatten. Als je het op gevoelige systemen gebruikt, controleer dan de instellingen voor VirusTotal en updatecontroles voordat je scant.

Aanbeveling: Behoud KnockKnock als je een hulpmiddel op aanvraag wilt om opstartpersistentie te controleren en verdachte software op je Mac te onderzoeken. Als je geen handmatige beveiligingsaudittools gebruikt, kun je het verwijderen zonder de normale werking van macOS te beïnvloeden. Pas voordat je gevoelige bestanden of beheerde apparaten scant de netwerkgerelateerde instellingen aan zodat ze aansluiten op je privacyvereisten.

Veelvoorkomende paden

/Applications/KnockKnock.app

Deel je ervaring

Wees de eerste die je ervaring deelt.