KnockKnock
KnockKnock, kalıcı olarak yüklenmiş yazılımları tarayan bir macOS güvenlik aracıdır; böylece giriş öğelerini, launch agent'ları, uzantıları ve diğer başlangıç bileşenlerini inceleyebilirsiniz.
KnockKnock nedir?
KnockKnock, otomatik olarak başlayan veya başlangıç ve uzun süreli sistem erişimi için yaygın olarak kullanılan yerlerde yüklü kalan kalıcı yazılımları incelemeye yönelik bir macOS güvenlik aracıdır. Zararlı yazılım kontrolleri ya da genel sistem incelemeleri sırasında önem taşıyabilecek launch agent'ları, giriş öğelerini, tarayıcı uzantılarını, yetkilendirme eklentilerini, kernel veya sistem uzantılarını, cron job'ları ve diğer kalıcılık konumlarını denetlemenize yardımcı olur. Uygulama; güvenlik bilincine sahip kullanıcılar, destek personeli ve tanımadıkları bir Mac üzerinde sorun gideren herkes için tasarlanmıştır. Arayüzü bulunan öğeleri vurgular, dosya yollarını ve imzalama ayrıntılarını gösterir ve tespit edilen öğeler hakkında ek itibar bilgisi için VirusTotal sorgulaması yapabilir. KnockKnock ayrıca tarama sonuçlarını kaydetmeyi ve taramaları zaman içinde karşılaştırmayı da destekler; bu, yazılım yükledikten sonra değişiklikleri izlerken veya şüpheli davranışları araştırırken kullanışlıdır. Objective-See, LLC, uygulamayı macOS için yayımlamaktadır.
Temel özellikler
- Otomatik başlatılan yazılımlar için yaygın macOS kalıcılık konumlarını tarar
- Tespit edilen öğeleri adları, yolları, imzalama ayrıntıları ve destekleyici meta verilerle birlikte inceleyin
- Tümleşik VirusTotal sorgulamaları aracılığıyla dosya itibarını denetleyin
- Tarama sonuçlarını daha sonra incelemek veya paylaşmak için JSON olarak kaydedin
- Eklenen, kaldırılan veya değiştirilen öğeleri fark etmek için mevcut ve önceki taramaları karşılaştırın
- Daha yakından incelemek için tespit edilen öğeleri Finder'da açın
- Betik tabanlı veya zamanlanmış iş akışları için taramaları komut satırından çalıştırın
Uygulama kalıntılarını diCleaner ile inceleyin
Temizlemeden önce önbellekleri, destek dosyalarını, kapsayıcıları ve giriş öğelerini kontrol edin.
Güvenlik genel bakışı
Durum: Çoğunlukla güvenli
KnockKnock, davranışı amacıyla uyumlu olan meşru bir macOS güvenlik aracıdır. Sistem konumlarına erişebilir, çalışan süreçleri inceleyebilir ve bu süreçler Desktop, Downloads veya Calendar gibi korunan klasörleri içerdiğinde izin istemleri oluşturabilir. Ayrıca güncellemeleri denetlemek için objective-see.org ile iletişim kurabilir ve isteğe bağlı olarak dosya hash'leriyle VirusTotal sorgulayabilir; kullanıcı tarafından gönderilen öğeler dosya yolu ve ad ayrıntılarını içerebilir. Hassas sistemlerde kullanıyorsanız, tarama yapmadan önce VirusTotal ve güncelleme denetimi ayarlarını gözden geçirin.
Öneri: Mac'inizde başlangıç kalıcılığını denetlemek ve şüpheli yazılımları araştırmak için isteğe bağlı çalışan bir araç istiyorsanız KnockKnock'u tutun. Elle kullanılan güvenlik denetim araçlarını kullanmıyorsanız, normal macOS çalışmasını etkilemeden kaldırabilirsiniz. Hassas dosyaları veya yönetilen aygıtları taramadan önce, ağla ilgili ayarlarını gizlilik gereksinimlerinize uyacak şekilde düzenleyin.
Yaygın yollar
/Applications/KnockKnock.app
Deneyimini paylaş
Deneyimini paylaşan ilk sen ol.