KnockKnock für MAC
Kostenloser Open-Source-Sicherheitsscanner für den Mac: Sieh, was dauerhaft installiert ist, und entdecke Software wie Malware, die von selbst startet.
KnockKnock im Überblick
KnockKnock ist ein kostenloses Open-Source-Sicherheitswerkzeug für den Mac, das zeigt, was dauerhaft auf deinem Computer installiert ist. Malware installiert sich meist so, dass sie bei jedem Neustart des Mac wieder läuft, und KnockKnock deckt Software auf, die das getan hat, egal wie sie heißt. Klicke auf Start Scan: Das Programm geht die bekannten Orte durch, an denen sich solche Software verstecken kann, und listet die Funde nach Kategorien auf, jeweils mit der Anzahl der Einträge.
Jeder Eintrag zeigt seinen Namen, den vollständigen Pfad und ein Symbol dafür, ob er zu Apple gehört, von einem Drittanbieter signiert oder unsigniert ist. KnockKnock kann ausführbare Dateien anhand eines Datei-Hashs bei VirusTotal prüfen, wofür ein VirusTotal-API-Schlüssel nötig ist, und unbekannte Einträge zur Analyse einreichen. Installieren musst du nichts: Starte die App von einem beliebigen Ort und lösche sie, wenn du fertig bist. Sie fragt möglicherweise nach vollem Festplattenzugriff, damit sie den ganzen Computer prüfen kann.
KnockKnock listet nur auf, was es findet. Auch seriöse Software von Drittanbietern erscheint, ein Eintrag in der Liste ist also nicht unbedingt Malware. Das Programm stammt von Objective-See und steht unter der Lizenz GPL-3.0. Version 4.1.0 bringt Kompatibilität mit macOS 27 und eine Option, immer als root zu laufen. Es benötigt macOS 10.15 oder neuer und ist eine universelle App für Macs mit Apple Silicon und Intel.
Die wichtigsten Funktionen
KnockKnock beantwortet eine Frage: Was startet auf diesem Mac von selbst?
- Persistenz-Scan: prüft die bekannten Orte auf dauerhaft installierte Software.
- Kategorien: Einträge werden links nach Typ gruppiert und gezählt.
- Signatur-Symbole: Apple, signierter Drittanbieter oder unsigniert auf einen Blick.
- VirusTotal: zeigt für ausführbare Dateien eine Erkennungsrate.
- Einreichungen: unbekannte Einträge zur Analyse an VirusTotal senden.
- Apple-Filter: von Apple signierte Programme sind standardmäßig ausgeblendet.
- Dateidetails: Informationen zu einem Eintrag ansehen oder ihn im Finder zeigen.
- Keine Installation: läuft von überall und wird durch Löschen entfernt.
Neu in Version 4.1.0
KnockKnock 4.1.0 bringt Kompatibilität mit macOS 27, Härtung und root-Unterstützung.
- Neue Einstellung, um immer als root zu laufen
- Erkennung des vollen Festplattenzugriffs unter macOS 27 behoben
- Härtung gegen fehlerhafte plist- und JSON-Eingaben sowie ein verbesserter Mach-O-Parser
- Launchd: liest die aktive Override-Datenbank und behebt die vertauschte Logik beim Aktivieren und Deaktivieren
- Bessere Erfassung von Startobjekten, Cron-Jobs, Dylib-Einfügungen und Browser-Erweiterungen
- Besserer Umgang mit dem VirusTotal-API-Schlüssel, restliche Abfragen entfallen bei aufgebrauchtem Kontingent
Häufige Fragen zu KnockKnock
Ist KnockKnock kostenlos?
Ja. KnockKnock ist kostenlos und Open Source unter der Lizenz GPL-3.0.
Was macht KnockKnock?
Es prüft die bekannten Orte, an denen sich Software dauerhaft installieren kann, und listet die Funde auf, damit du Malware erkennst, die von selbst startet.
Bedeutet ein Eintrag in KnockKnock, dass ich Malware habe?
Nein. KnockKnock listet nur dauerhaft installierte Software auf, und auch seriöse Software von Drittanbietern erscheint. Von Apple signierte Programme werden standardmäßig ausgefiltert.
Welche macOS-Version benötigt KnockKnock?
Version 4.1.0 benötigt macOS 10.15 oder neuer.
Läuft KnockKnock auf Apple Silicon?
Ja. Die App ist universell und läuft nativ auf Macs mit Apple Silicon und Intel.
Warum fragt KnockKnock nach vollem Festplattenzugriff?
Es fragt möglicherweise danach, um den ganzen Computer prüfen zu können. Du schaltest den Zugriff in den Systemeinstellungen ein.
Brauche ich ein VirusTotal-Konto?
Die VirusTotal-Prüfungen benötigen einen API-Schlüssel, den du bei der Einrichtung eingeben kannst. Die Seite von Objective-See erklärt, wie du einen kostenlosen persönlichen Schlüssel bekommst.
Muss ich KnockKnock installieren?
Nein. Nach dem Entpacken läuft es von überall. Zum Entfernen löschst du die App.
Kann ich KnockKnock mit Homebrew installieren?
Ja. Der Homebrew-Cask heißt knockknock.
Woher stammt der Download von KnockKnock auf knockknock.FULLMAC.app?
Der Download-Button führt zur offiziellen Seite von KnockKnock unter https://objective-see.org/products/knockknock.html. knockknock.FULLMAC.app verändert die App nicht und verpackt sie nicht neu.
Ähnliche Apps
ClearanceKitClearanceKit ist ein kostenloses Open-Source-Werkzeug, das festlegt, welche Programme auf deinem Mac deine sensiblen Dateien anfassen dürfen. Es nutzt Apples Endpoint-Security-Framework, um Dateisystem-Ereignisse wie Öffnen, Umbenennen, Löschen, Kopieren und das Lesen von Ordnern zu überwachen, und blockiert jeden Prozess, der ohne ausdrückliche Erlaubnisregel auf einen geschützten Pfad zugreift. Gedacht ist es für Entwickler-Rechner, auf denen ein Installationsskript von npm, pip oder brew ohne Sandbox mit deinen vollen Rechten läuft und sonst Ordner wie ~/.ssh, Cloud-Zugangsdaten oder Browser-Cookies lesen könnte.Sicherheit
MakLockMakLock ist eine schlanke Menüleisten-App, die deine macOS-Programme mit Touch ID, Apple-Watch-Nähe oder einem Ersatzpasswort schützt. Versucht jemand, eine geschützte App zu öffnen oder zu ihr zu wechseln, sperrt MakLock den Zugriff mit einer unscharfen Vollbild-Ebene auf allen Monitoren und verlangt eine Anmeldung. Die App achtet auf App-Wechsel ebenso wie auf Starts, daher muss auch eine bereits laufende App beim Zurückwechseln entsperrt werden.Sicherheit
ExifCleanerExifCleaner entfernt versteckte Metadaten aus Bildern, Mediendateien und PDFs, etwa den GPS-Standort, Kameradaten und Datumsangaben, die Fotos oft mit sich tragen. Ziehe Dateien oder ganze Ordner ins Fenster, und es bereinigt sie schnell im Stapel, mit ExifTool im Hintergrund. Klappe jede verarbeitete Datei auf, um genau zu sehen, was entfernt wurde, vorher und nachher.Sicherheit
Pareto SecurityPareto Security hilft dir, die grundlegende Sicherheit deines Mac im Blick zu behalten. Es sitzt in der Menüleiste und prüft regelmäßig gängige Einstellungen, die man leicht vergisst: ob die FileVault-Verschlüsselung an ist, die Firewall eingeschaltet ist, die automatische Anmeldung aus ist, Gatekeeper aktiv ist, der Bildschirm sich automatisch sperrt und deine Apps aktuell sind. Stimmt etwas nicht, erinnert es dich freundlich daran, es zu beheben. Der Name stammt vom Pareto-Prinzip: die 20 % der Sicherheitsaufgaben erledigen, die 80 % der Probleme verhindern.Sicherheit
LuLuLuLu ist eine kostenlose Open-Source-Firewall für den Mac. Fast jede App verbindet sich mit dem Internet, Schadsoftware auch; LuLu überwacht ausgehende Netzwerkverbindungen und fragt dich jedes Mal, wenn ein unbekanntes Programm eine Verbindung aufbauen will, ob du sie erlauben oder blockieren möchtest. Deine Entscheidungen werden zu Regeln, die LuLu von da an anwendet. LuLu stammt von Objective-See, einer gemeinnützigen Stiftung für Mac-Sicherheitswerkzeuge, und steht unter der GPL-3.0-Lizenz.Sicherheit- Little SnitchLittle Snitch zeigt dir, wohin sich dein Mac im Internet verbindet, und lässt dich entscheiden, was erlaubt ist. Sobald eine App eine Verbindung aufbauen will, fragt dich ein Verbindungshinweis, ob du sie erlauben oder ablehnen willst – so verlassen keine Daten deinen Mac ohne deine Zustimmung. Der Network Monitor zeigt alle Verbindungen in Echtzeit, auf einer Weltkarte und in einem Verkehrsdiagramm, gruppiert nach App, Domain oder Land. Little Snitch stammt von Objective Development und schützt Macs seit mehr als 20 Jahren.Sicherheit
Mehr von Objective-See
FULLMAC.app hostet diese App nicht. Die Download-Buttons führen zu den Seiten des Entwicklers.