KnockKnock
KnockKnock là một tiện ích bảo mật cho macOS dùng để quét phần mềm được cài đặt theo cơ chế duy trì, giúp bạn xem lại các mục đăng nhập, launch agent, tiện ích mở rộng và các thành phần khởi động khác.
KnockKnock là gì?
KnockKnock là một tiện ích bảo mật cho macOS để kiểm tra phần mềm duy trì, tự động khởi chạy hoặc tiếp tục được cài đặt ở những vị trí thường được dùng cho khởi động và truy cập hệ thống lâu dài. Công cụ này giúp người dùng kiểm tra launch agent, mục đăng nhập, tiện ích mở rộng trình duyệt, plugin ủy quyền, kernel extension hoặc system extension, tác vụ cron và các vị trí duy trì khác có thể liên quan khi kiểm tra mã độc hoặc rà soát hệ thống nói chung. Ứng dụng này hướng đến người dùng quan tâm đến bảo mật, nhân viên hỗ trợ và bất kỳ ai đang khắc phục sự cố trên một máy Mac lạ. Giao diện của ứng dụng làm nổi bật những gì đã được phát hiện, hiển thị đường dẫn tệp và chi tiết chữ ký, đồng thời có thể truy vấn VirusTotal để lấy thêm thông tin uy tín về các mục được phát hiện. KnockKnock cũng hỗ trợ lưu kết quả quét và so sánh các lần quét theo thời gian, điều này hữu ích khi theo dõi thay đổi sau khi cài đặt phần mềm hoặc điều tra hành vi đáng ngờ. Objective-See, LLC phát hành ứng dụng này cho macOS.
Tính năng chính
- Quét các vị trí duy trì phổ biến trên macOS để tìm phần mềm tự động khởi chạy
- Xem lại các mục được phát hiện với tên, đường dẫn, chi tiết chữ ký và siêu dữ liệu hỗ trợ
- Kiểm tra độ uy tín của tệp thông qua tra cứu VirusTotal được tích hợp
- Lưu kết quả quét dưới dạng JSON để xem lại hoặc chia sẻ sau này
- So sánh lần quét hiện tại và trước đó để phát hiện các mục được thêm, bị xóa hoặc đã sửa đổi
- Mở các mục được phát hiện trong Finder để kiểm tra kỹ hơn
- Chạy quét từ dòng lệnh cho các quy trình làm việc theo kịch bản hoặc theo lịch
Kiểm tra dữ liệu ứng dụng còn sót lại bằng diCleaner
Kiểm tra bộ nhớ đệm, tệp hỗ trợ, vùng chứa và mục đăng nhập trước khi dọn dẹp.
Tổng quan về an toàn
Trạng thái: Phần lớn an toàn
KnockKnock là một công cụ bảo mật macOS hợp pháp với hành vi phù hợp với mục đích của nó. Công cụ này có thể truy cập các vị trí hệ thống, kiểm tra các tiến trình đang chạy và tạo lời nhắc cấp quyền khi các tiến trình đó liên quan đến các thư mục được bảo vệ như Desktop, Downloads hoặc Calendar. Nó cũng có thể liên hệ objective-see.org để kiểm tra cập nhật và tùy chọn truy vấn VirusTotal bằng hàm băm tệp; các mục do người dùng gửi lên có thể bao gồm chi tiết về đường dẫn và tên tệp. Nếu bạn dùng nó trên các hệ thống nhạy cảm, hãy xem lại cài đặt VirusTotal và kiểm tra cập nhật trước khi quét.
Khuyến nghị: Hãy giữ KnockKnock nếu bạn muốn một công cụ theo yêu cầu để kiểm tra cơ chế duy trì khi khởi động và điều tra phần mềm đáng ngờ trên máy Mac của mình. Nếu bạn không sử dụng các công cụ kiểm tra bảo mật thủ công, bạn có thể gỡ bỏ nó mà không ảnh hưởng đến hoạt động bình thường của macOS. Trước khi quét các tệp nhạy cảm hoặc thiết bị được quản lý, hãy điều chỉnh các cài đặt liên quan đến mạng của nó cho phù hợp với yêu cầu riêng tư của bạn.
Đường dẫn phổ biến
/Applications/KnockKnock.app
Chia sẻ trải nghiệm
Hãy là người đầu tiên chia sẻ trải nghiệm.