KnockKnock

KnockKnock 是一款 macOS 安全工具，會掃描持續安裝的軟體，讓你檢視登入項目、啟動代理、延伸功能及其他啟動元件。

Objective-See, LLC com.objective-see.KnockKnock

什麼是 KnockKnock？

KnockKnock 是一款 macOS 安全工具，用於檢查會自動啟動，或持續安裝在常見啟動與長期系統存取位置中的常駐軟體。它可協助使用者稽核啟動代理、登入項目、瀏覽器延伸功能、授權外掛、核心或系統延伸功能、cron 工作，以及其他在惡意軟體檢查或一般系統檢視時可能相關的持久化位置。這款應用程式的目標使用者包括重視安全性的使用者、支援人員，以及任何正在排解陌生 Mac 問題的人。其介面會醒目顯示找到的項目，顯示檔案路徑與簽署詳細資訊，並可查詢 VirusTotal，以取得偵測項目的額外信譽資訊。KnockKnock 也支援儲存掃描結果，並隨時間比較不同掃描結果，這對於在安裝軟體後追蹤變更或調查可疑行為時很有幫助。Objective-See, LLC 為 macOS 發布這款應用程式。

主要功能

掃描 macOS 常見的持久化位置，以找出會自動啟動的軟體
檢視偵測到的項目，包括名稱、路徑、簽署詳細資訊與相關中繼資料
透過整合的 VirusTotal 查詢檢查檔案信譽
將掃描結果儲存為 JSON，以便之後檢視或分享
比較目前與先前的掃描結果，以找出新增、移除或修改的項目
在 Finder 中開啟偵測到的項目，以便進一步檢查
從命令列執行掃描，以支援腳本化或排程工作流程

使用 diCleaner 檢查應用程式殘留

清理前檢查快取、支援檔案、容器和登入項目。

下載 diCleaner

安全概述

狀態： 大多安全

KnockKnock 是合法的 macOS 安全工具，其行為與其用途相符。它可能會存取系統位置、檢查執行中的程序，並在這些程序涉及受保護的資料夾（例如 Desktop、Downloads 或 Calendar）時產生權限提示。它也可能聯絡 objective-see.org 以檢查更新，並可選擇使用檔案雜湊查詢 VirusTotal；而使用者提交的項目可能包含檔案路徑與名稱等詳細資訊。若你要在敏感系統上使用它，請在掃描前先檢查其 VirusTotal 與更新檢查設定。

建議： 如果你想要一款可按需使用的工具，用來檢查 Mac 上的啟動持久化項目並調查可疑軟體，請保留 KnockKnock。若你不使用手動安全稽核工具，則可將其移除，而不會影響 macOS 的正常運作。在掃描敏感檔案或受管理裝置之前，請先調整其網路相關設定，以符合你的隱私需求。

常見路徑

/Applications/KnockKnock.app

分享您的經驗

成為第一個分享經驗的人。