KnockKnock

KnockKnock 是一款 macOS 安全工具，用于扫描已持久安装的软件，以便你检查登录项、启动代理、扩展以及其他启动组件。

Objective-See, LLC com.objective-see.KnockKnock

什么是 KnockKnock？

KnockKnock 是一款 macOS 安全工具，用于检查会自动启动或持续安装在常用于开机启动和长期系统访问位置中的持久性软件。它可帮助用户审查启动代理、登录项、浏览器扩展、授权插件、内核或系统扩展、cron 作业以及其他持久化位置；这些内容在恶意软件检查或一般系统审查过程中都可能具有相关性。该应用面向注重安全的用户、支持人员以及任何正在排查陌生 Mac 问题的人。其界面会突出显示已发现的内容，展示文件路径和签名详细信息，并可查询 VirusTotal 以获取有关检测项的更多信誉信息。KnockKnock 还支持保存扫描结果并随时间比较扫描结果，这在安装软件后跟踪变化或调查可疑行为时很有帮助。Objective-See, LLC 为 macOS 发布了这款应用。

主要功能

扫描 macOS 中常见的持久化位置，查找会自动启动的软件
查看检测到的项目，包括名称、路径、签名详细信息和支持性元数据
通过集成的 VirusTotal 查询检查文件信誉
将扫描结果保存为 JSON 以供稍后查看或分享
比较当前与先前的扫描结果，以发现新增、移除或修改的项目
在 Finder 中打开检测到的项目以便进一步检查
从命令行运行扫描，用于脚本化或计划任务工作流

使用 diCleaner 检查应用残留

清理前检查缓存、支持文件、容器和登录项。

下载 diCleaner

安全概览

状态： 大多安全

KnockKnock 是一款合法的 macOS 安全工具，其行为与其用途一致。它可能会访问系统位置、检查正在运行的进程，并在这些进程涉及 Desktop、Downloads 或 Calendar 等受保护文件夹时触发权限提示。它还可以联系 objective-see.org 检查更新，并可选择使用文件哈希查询 VirusTotal；而用户提交的项目可能包含文件路径和名称详细信息。如果你在敏感系统上使用它，请在扫描前检查其 VirusTotal 和更新检查设置。

建议： 如果你希望使用一款按需工具来检查 Mac 上的启动持久化机制并调查可疑软件，请保留 KnockKnock。如果你不使用手动安全审计工具，则可以将其移除，而不会影响 macOS 的正常运行。在扫描敏感文件或受管理设备之前，请调整其与网络相关的设置，使其符合你的隐私要求。

常见路径

/Applications/KnockKnock.app

分享您的经验

成为第一个分享经验的人。