KnockKnock
KnockKnock to narzędzie bezpieczeństwa dla macOS, które skanuje trwale zainstalowane oprogramowanie, aby umożliwić przegląd elementów logowania, agentów uruchamiania, rozszerzeń i innych składników startowych.
Czym jest KnockKnock?
KnockKnock to narzędzie bezpieczeństwa dla macOS służące do sprawdzania trwałego oprogramowania, które uruchamia się automatycznie lub pozostaje zainstalowane w miejscach powszechnie używanych do uruchamiania i długoterminowego dostępu do systemu. Pomaga użytkownikom kontrolować agentów uruchamiania, elementy logowania, rozszerzenia przeglądarki, wtyczki autoryzacji, rozszerzenia jądra lub systemu, zadania cron i inne lokalizacje utrwalania, które mogą mieć znaczenie podczas sprawdzania pod kątem złośliwego oprogramowania lub ogólnego przeglądu systemu. Aplikacja jest przeznaczona dla użytkowników dbających o bezpieczeństwo, pracowników wsparcia oraz każdego, kto diagnozuje nieznanego Maca. Jej interfejs wyróżnia znalezione elementy, pokazuje ścieżki plików i szczegóły podpisu oraz może wysyłać zapytania do VirusTotal w celu uzyskania dodatkowych informacji o reputacji wykrytych elementów. KnockKnock obsługuje także zapisywanie wyników skanowania i porównywanie skanów w czasie, co jest przydatne podczas śledzenia zmian po instalacji oprogramowania lub badania podejrzanego zachowania. Aplikację dla macOS publikuje Objective-See, LLC.
Kluczowe cechy
- Skanowanie typowych lokalizacji utrwalania w macOS pod kątem oprogramowania uruchamianego automatycznie
- Przegląd wykrytych elementów wraz z nazwami, ścieżkami, szczegółami podpisu i dodatkowymi metadanymi
- Sprawdzanie reputacji plików dzięki zintegrowanym zapytaniom do VirusTotal
- Zapisywanie wyników skanowania jako JSON do późniejszego przeglądu lub udostępnienia
- Porównywanie bieżących i wcześniejszych skanów w celu wykrycia dodanych, usuniętych lub zmodyfikowanych elementów
- Otwieranie wykrytych elementów w Finder w celu dokładniejszej inspekcji
- Uruchamianie skanów z wiersza poleceń na potrzeby zautomatyzowanych lub zaplanowanych procesów
Sprawdź pozostałości aplikacji w diCleaner
Przed czyszczeniem sprawdź pamięci podręczne, pliki wsparcia, kontenery i elementy logowania.
Przegląd bezpieczeństwa
Status: Przeważnie bezpieczne
KnockKnock jest legalnym narzędziem bezpieczeństwa dla macOS, którego działanie odpowiada jego przeznaczeniu. Może uzyskiwać dostęp do lokalizacji systemowych, sprawdzać uruchomione procesy i wyświetlać monity o uprawnienia, gdy procesy te obejmują chronione foldery, takie jak Biurko, Pobrane lub Kalendarz. Może także łączyć się z objective-see.org w celu sprawdzania aktualizacji i opcjonalnie wysyłać zapytania do VirusTotal z użyciem skrótów plików, a elementy przesyłane przez użytkownika mogą zawierać szczegóły dotyczące ścieżki i nazwy pliku. Jeśli używasz go w systemach wrażliwych, przed skanowaniem sprawdź ustawienia VirusTotal i sprawdzania aktualizacji.
Zalecenie: Zachowaj KnockKnock, jeśli chcesz mieć narzędzie na żądanie do sprawdzania mechanizmów trwałego uruchamiania i badania podejrzanego oprogramowania na swoim Macu. Jeśli nie korzystasz z ręcznych narzędzi audytu bezpieczeństwa, możesz je usunąć bez wpływu na normalne działanie macOS. Przed skanowaniem wrażliwych plików lub zarządzanych urządzeń dostosuj jego ustawienia związane z siecią do swoich wymagań dotyczących prywatności.
Typowe ścieżki
/Applications/KnockKnock.app
Podziel się doświadczeniem
Bądź pierwszy, który podzieli się doświadczeniem.