KnockKnock
KnockKnock é um utilitário de segurança para macOS que verifica softwares instalados de forma persistente para que você possa revisar itens de início de sessão, launch agents, extensões e outros componentes de inicialização.
O que é KnockKnock?
KnockKnock é um utilitário de segurança para macOS voltado à inspeção de softwares persistentes que são iniciados automaticamente ou permanecem instalados em locais comumente usados para inicialização e acesso prolongado ao sistema. Ele ajuda os usuários a auditar launch agents, itens de início de sessão, extensões de navegador, plugins de autorização, extensões de kernel ou do sistema, tarefas cron e outros locais de persistência que podem ser relevantes durante verificações de malware ou revisões gerais do sistema. O aplicativo é destinado a usuários preocupados com segurança, equipes de suporte e qualquer pessoa solucionando problemas em um Mac desconhecido. Sua interface destaca o que foi encontrado, mostra caminhos de arquivo e detalhes de assinatura, e pode consultar o VirusTotal para obter informações adicionais de reputação sobre os itens detectados. KnockKnock também oferece suporte para salvar resultados de verificação e comparar verificações ao longo do tempo, o que é útil ao acompanhar alterações após instalar software ou ao investigar comportamentos suspeitos. Objective-See, LLC publica o aplicativo para macOS.
Principais recursos
- Verificar locais comuns de persistência no macOS em busca de softwares iniciados automaticamente
- Revisar itens detectados com nomes, caminhos, detalhes de assinatura e metadados de suporte
- Verificar a reputação de arquivos por meio de consultas integradas ao VirusTotal
- Salvar resultados de verificação como JSON para revisão posterior ou compartilhamento
- Comparar verificações atuais e anteriores para identificar itens adicionados, removidos ou modificados
- Abrir itens detectados no Finder para inspeção mais detalhada
- Executar verificações pela linha de comando para fluxos de trabalho com scripts ou agendados
Revise resíduos de apps com o diCleaner
Verifique caches, arquivos de suporte, contêineres e itens de login antes da limpeza.
Visão geral de segurança
Status: Maioritariamente seguro
KnockKnock é uma ferramenta legítima de segurança para macOS cujo comportamento corresponde ao seu propósito. Ele pode acessar locais do sistema, inspecionar processos em execução e gerar solicitações de permissão quando esses processos envolvem pastas protegidas, como Desktop, Downloads ou Calendar. Ele também pode entrar em contato com objective-see.org para verificar atualizações e, opcionalmente, consultar o VirusTotal com hashes de arquivos, e itens enviados pelo usuário podem incluir detalhes de nome e caminho de arquivo. Se você o usar em sistemas sensíveis, revise suas configurações de VirusTotal e de verificação de atualizações antes de executar uma verificação.
Recomendação: Mantenha o KnockKnock se você quiser uma ferramenta sob demanda para verificar persistência na inicialização e investigar softwares suspeitos no seu Mac. Se você não usa ferramentas manuais de auditoria de segurança, pode removê-lo sem afetar o funcionamento normal do macOS. Antes de verificar arquivos sensíveis ou dispositivos gerenciados, ajuste suas configurações relacionadas à rede para corresponder aos seus requisitos de privacidade.
Caminhos comuns
/Applications/KnockKnock.app
Compartilhe sua experiência
Seja o primeiro a compartilhar sua experiência.