KnockKnock pour MAC
Scanner de sécurité gratuit et open source pour Mac : voyez ce qui est installé durablement et repérez les logiciels qui démarrent seuls, comme les malwares.
Présentation de KnockKnock
KnockKnock est un outil de sécurité gratuit et open source pour Mac qui montre ce qui est installé de façon persistante sur votre ordinateur. Les malwares s’installent généralement pour se relancer à chaque redémarrage du Mac, et KnockKnock repère les logiciels qui l’ont fait, quel que soit leur nom. Cliquez sur Start Scan : il parcourt les emplacements connus où ces logiciels peuvent se cacher, puis classe ce qu’il a trouvé par catégorie, avec le nombre d’éléments de chacune.
Chaque élément affiche son nom, son chemin complet et une icône indiquant s’il appartient à Apple, s’il est signé par un tiers ou s’il n’est pas signé. KnockKnock peut vérifier les fichiers exécutables sur VirusTotal à l’aide d’un hash du fichier, ce qui nécessite une clé API VirusTotal, et soumettre les éléments inconnus pour analyse. Rien à installer : lancez l’app depuis n’importe quel emplacement et supprimez-la une fois terminé. Elle peut demander l’accès complet au disque pour analyser tout l’ordinateur.
KnockKnock se contente de lister ce qu’il trouve. Des logiciels tiers légitimes apparaissent aussi : un élément de la liste n’est donc pas forcément un malware. Il est édité par Objective-See sous licence GPL-3.0. La version 4.1.0 ajoute la compatibilité avec macOS 27 et une option pour toujours s’exécuter en root. Il nécessite macOS 10.15 ou ultérieur et est une app universelle pour les Mac Apple Silicon et Intel.
Fonctionnalités principales
KnockKnock répond à une question : qu’est-ce qui démarre seul sur ce Mac ?
- Analyse de persistance : vérifie les emplacements connus des logiciels persistants.
- Catégories : les éléments sont groupés et comptés par type, à gauche.
- Icônes de signature : Apple, tiers signé ou non signé en un coup d’œil.
- VirusTotal : affiche un taux de détection pour les fichiers exécutables.
- Soumissions : envoyez les éléments inconnus à VirusTotal pour analyse.
- Filtre Apple : les binaires signés par Apple sont masqués par défaut.
- Détails du fichier : consultez les informations d’un élément ou affichez-le dans le Finder.
- Sans installation : se lance de n’importe où et se retire en le supprimant.
Nouveautés de la version 4.1.0
KnockKnock 4.1.0 apporte la compatibilité avec macOS 27, un renforcement et la prise en charge de root.
- Nouvelle préférence pour toujours s’exécuter en root
- Détection de l’accès complet au disque corrigée sur macOS 27
- Renforcement contre les entrées plist et JSON mal formées, et analyseur Mach-O amélioré
- Launchd : lecture de la base de remplacements active et correction de la logique inversée d’activation et de désactivation
- Meilleur recensement des éléments de lancement, tâches cron, insertions dylib et extensions de navigateur
- Meilleure gestion de la clé API VirusTotal, et requêtes restantes ignorées une fois le quota épuisé
Questions fréquentes sur KnockKnock
KnockKnock est-il gratuit ?
Oui. KnockKnock est gratuit et open source sous licence GPL-3.0.
Que fait KnockKnock ?
Il analyse les emplacements connus où un logiciel peut s’installer de façon persistante et liste ce qu’il trouve, pour vous aider à repérer les malwares qui démarrent seuls.
Un élément dans KnockKnock signifie-t-il que j’ai un malware ?
Non. KnockKnock liste simplement les logiciels installés de façon persistante, et des logiciels tiers légitimes apparaissent aussi. Les binaires signés par Apple sont filtrés par défaut.
Quelle version de macOS faut-il pour KnockKnock ?
La version 4.1.0 nécessite macOS 10.15 ou ultérieur.
KnockKnock fonctionne-t-il sur Apple Silicon ?
Oui. L’app est universelle et fonctionne en natif sur les Mac Apple Silicon et Intel.
Pourquoi KnockKnock demande-t-il l’accès complet au disque ?
Il peut le demander pour analyser tout votre ordinateur. Cet accès s’active dans les Réglages Système.
Ai-je besoin d’un compte VirusTotal ?
Les vérifications VirusTotal nécessitent une clé API, que vous pouvez saisir lors de la configuration. La page d’Objective-See explique comment obtenir une clé personnelle gratuite.
Faut-il installer KnockKnock ?
Non. Il se lance de n’importe où après décompression. Pour le retirer, supprimez l’app.
Puis-je installer KnockKnock avec Homebrew ?
Oui. Le cask Homebrew s’appelle knockknock.
D’où vient le téléchargement de KnockKnock sur knockknock.FULLMAC.app ?
Le bouton de téléchargement mène à la page officielle de KnockKnock : https://objective-see.org/products/knockknock.html. knockknock.FULLMAC.app ne modifie pas l’app et ne la réempaquette pas.
Apps similaires
ClearanceKitClearanceKit est un outil gratuit et open source qui contrôle quels programmes de votre Mac peuvent toucher à vos fichiers sensibles. Il utilise le framework Endpoint Security d’Apple pour surveiller les événements du système de fichiers, comme les ouvertures, renommages, suppressions, copies et lectures de dossiers, et bloque tout processus qui accède à un chemin protégé sans règle d’autorisation explicite. Il vise les machines de développement, où un script d’installation npm, pip ou brew hors sandbox s’exécute avec tous vos droits et pourrait sinon lire des dossiers comme ~/.ssh, des identifiants cloud ou les cookies du navigateur.Sécurité
MakLockMakLock est une app légère de barre des menus qui protège vos applications macOS avec Touch ID, la proximité de l’Apple Watch ou un mot de passe de secours. Quand quelqu’un essaie d’ouvrir une app protégée ou de passer dessus, MakLock bloque l’accès avec une couche floue en plein écran sur tous vos moniteurs et demande une authentification. Il surveille les changements d’app comme les lancements : revenir à une app déjà ouverte demande donc aussi de la déverrouiller.Sécurité
ExifCleanerExifCleaner supprime les métadonnées cachées des images, fichiers multimédias et PDF, comme la position GPS, les informations de l’appareil et les dates que contiennent souvent les photos. Glissez-déposez des fichiers ou des dossiers entiers dans la fenêtre et il les nettoie rapidement par lot, avec ExifTool en coulisses. Dépliez n’importe quel fichier traité pour voir exactement ce qui a été retiré, avant et après.Sécurité
Pareto SecurityPareto Security vous aide à garder une sécurité de base sur votre Mac. Il s’installe dans la barre des menus et vérifie régulièrement des réglages courants faciles à oublier : FileVault chiffre-t-il le disque, le pare-feu est-il activé, l’ouverture de session automatique est-elle désactivée, Gatekeeper est-il actif, l’écran se verrouille-t-il tout seul et vos apps sont-elles à jour ? Quand quelque chose cloche, il vous rappelle gentiment de le corriger. Son nom vient du principe de Pareto : s’occuper des 20 % de tâches de sécurité qui évitent 80 % des problèmes.Sécurité
LuLuLuLu est un pare-feu gratuit et open source pour Mac. Presque toutes les apps se connectent à internet, les logiciels malveillants aussi ; LuLu surveille les connexions réseau sortantes et vous interroge chaque fois qu'un programme qu'il ne connaît pas tente de se connecter, pour que vous l'autorisiez ou le bloquiez. Vos choix deviennent des règles, que LuLu applique ensuite. LuLu est développé par Objective-See, une fondation à but non lucratif d'outils de sécurité pour Mac, et publié sous licence GPL-3.0.Sécurité- Little SnitchLittle Snitch vous montre à quoi votre Mac se connecte sur Internet et vous laisse décider de ce qui est autorisé. Chaque fois qu'une app veut se connecter, une alerte de connexion vous demande de l'autoriser ou de la refuser : aucune donnée ne quitte votre Mac sans votre accord. Son Network Monitor affiche toutes les connexions en temps réel, sur une carte du monde et dans un graphique de trafic, regroupées par app, domaine ou pays. Little Snitch est développé par Objective Development et protège les Mac depuis plus de 20 ans.Sécurité
Plus de Objective-See
FULLMAC.app n’héberge pas cette app. Les boutons de téléchargement mènent aux pages du développeur.