KnockKnock para MAC
Scanner de segurança grátis e de código aberto para Mac: veja o que está instalado de forma persistente e descubra software que inicia sozinho, como malware.
Visão geral do KnockKnock
KnockKnock é uma ferramenta de segurança gratuita e de código aberto para Mac que mostra o que está instalado de forma persistente no seu computador. O malware geralmente se instala para voltar a rodar toda vez que o Mac reinicia, e o KnockKnock revela o software que fez isso, seja qual for o nome dele. Clique em Start Scan e ele percorre os locais conhecidos onde esse software pode se esconder; depois lista o que encontrou por categoria, com o número de itens de cada uma.
Cada item mostra o nome, o caminho completo e um ícone que indica se pertence à Apple, se é assinado por terceiros ou se não tem assinatura. O KnockKnock pode verificar arquivos executáveis no VirusTotal usando um hash do arquivo, o que exige uma chave de API do VirusTotal, e pode enviar itens desconhecidos para análise. Não é preciso instalar nada: execute o app de qualquer lugar e apague quando terminar. Ele pode pedir Acesso Total ao Disco para analisar o computador inteiro.
O KnockKnock apenas lista o que encontra. Software legítimo de terceiros também aparece, então um item da lista não é necessariamente malware. Ele vem da Objective-See e tem licença GPL-3.0. A versão 4.1.0 adiciona compatibilidade com o macOS 27 e uma opção para sempre rodar como root. Precisa do macOS 10.15 ou posterior e é um app universal para Macs com Apple Silicon e Intel.
Principais recursos
O KnockKnock responde a uma pergunta: o que inicia sozinho neste Mac?
- Análise de persistência: verifica os locais conhecidos de software persistente.
- Categorias: os itens são agrupados e contados por tipo, à esquerda.
- Ícones de assinatura: Apple, terceiro assinado ou sem assinatura de relance.
- VirusTotal: mostra uma taxa de detecção para arquivos executáveis.
- Envios: mande itens desconhecidos ao VirusTotal para análise.
- Filtro da Apple: binários assinados pela Apple ficam ocultos por padrão.
- Detalhes do arquivo: veja informações de um item ou mostre-o no Finder.
- Sem instalação: roda de qualquer lugar e sai ao ser apagado.
Novidades da versão 4.1.0
O KnockKnock 4.1.0 traz compatibilidade com o macOS 27, reforço de segurança e suporte a root.
- Nova preferência para sempre rodar como root
- Detecção do Acesso Total ao Disco corrigida no macOS 27
- Reforço contra entradas plist e JSON malformadas, e analisador Mach-O melhorado
- Launchd: lê o banco de dados de substituições ativo e corrige a lógica invertida de ativar e desativar
- Melhor enumeração de itens de inicialização, tarefas cron, inserções de dylib e extensões de navegador
- Melhor tratamento da chave de API do VirusTotal, e as consultas restantes são puladas quando a cota acaba
Perguntas frequentes sobre o KnockKnock
O KnockKnock é gratuito?
Sim. O KnockKnock é gratuito e de código aberto sob a licença GPL-3.0.
O que o KnockKnock faz?
Ele analisa os locais conhecidos onde um software pode se instalar de forma persistente e lista o que encontra, para você identificar malware que inicia sozinho.
Um item no KnockKnock significa que tenho malware?
Não. O KnockKnock apenas lista o software instalado de forma persistente, e software legítimo de terceiros também aparece. Binários assinados pela Apple são filtrados por padrão.
Qual versão do macOS o KnockKnock precisa?
A versão 4.1.0 precisa do macOS 10.15 ou posterior.
O KnockKnock funciona em Apple Silicon?
Sim. O app é universal e roda de forma nativa em Macs com Apple Silicon e Intel.
Por que o KnockKnock pede Acesso Total ao Disco?
Ele pode pedir para analisar o computador inteiro. Esse acesso é ativado nos Ajustes do Sistema.
Preciso de uma conta do VirusTotal?
As verificações do VirusTotal exigem uma chave de API, que você pode informar durante a configuração. A página da Objective-See explica como obter uma chave pessoal gratuita.
Preciso instalar o KnockKnock?
Não. Ele roda de qualquer lugar depois de descompactado. Para remover, apague o app.
Posso instalar o KnockKnock com o Homebrew?
Sim. O cask do Homebrew se chama knockknock.
De onde vem o download do KnockKnock em knockknock.FULLMAC.app?
O botão de download leva à página oficial do KnockKnock em https://objective-see.org/products/knockknock.html. knockknock.FULLMAC.app não altera nem reempacota o app.
Apps semelhantes
ClearanceKitO ClearanceKit é uma ferramenta gratuita e de código aberto que controla quais programas do seu Mac podem mexer nos seus arquivos sensíveis. Ele usa o framework Endpoint Security da Apple para vigiar eventos do sistema de arquivos, como aberturas, renomeações, exclusões, cópias e leituras de pastas, e bloqueia qualquer processo que acesse um caminho protegido sem uma regra de permissão explícita. É voltado a máquinas de desenvolvimento, onde um script de instalação do npm, pip ou brew fora do sandbox roda com todas as suas permissões e poderia ler pastas como ~/.ssh, credenciais de nuvem ou cookies do navegador.Segurança
MakLockO MakLock é um app leve de barra de menus que protege seus aplicativos do macOS com Touch ID, proximidade do Apple Watch ou uma senha reserva. Quando alguém tenta abrir um app protegido ou alternar para ele, o MakLock bloqueia o acesso com uma camada desfocada em tela cheia em todos os seus monitores e pede autenticação. Ele observa as trocas de app e também as aberturas, então voltar a um app que já está aberto também exige desbloqueio.Segurança
ExifCleanerO ExifCleaner remove metadados ocultos de imagens, arquivos de mídia e PDFs, como a localização GPS, os dados da câmera e as datas que as fotos costumam carregar. Arraste e solte arquivos ou pastas inteiras na janela e ele os limpa rapidamente em lote, usando o ExifTool por trás. Você pode expandir qualquer arquivo processado para ver exatamente o que foi removido, antes e depois.Segurança
Pareto SecurityO Pareto Security ajuda você a manter a segurança básica do Mac em dia. Ele fica na barra de menus e confere regularmente ajustes comuns que são fáceis de esquecer: se a criptografia de disco FileVault está ligada, se o firewall está ativo, se o login automático está desligado, se o Gatekeeper está ativo, se a tela bloqueia sozinha e se seus apps estão atualizados. Quando algo não está certo, ele lembra você com gentileza de corrigir. O nome vem do princípio de Pareto: cuidar dos 20% de tarefas de segurança que evitam 80% dos problemas.Segurança
LuLuO LuLu é um firewall gratuito e de código aberto para Mac. Quase todo app se conecta à internet, e o malware também; o LuLu vigia as conexões de rede de saída e pergunta a você sempre que um programa que ele não conhece tenta se conectar, para você permitir ou bloquear. Suas decisões viram regras, e o LuLu as aplica dali em diante. O LuLu é feito pela Objective-See, uma fundação sem fins lucrativos de ferramentas de segurança para Mac, e é distribuído sob a licença GPL-3.0.Segurança- Little SnitchO Little Snitch mostra a que lugares o seu Mac se conecta na internet e deixa você decidir o que é permitido. Sempre que um app quer se conectar, um alerta de conexão pede que você permita ou bloqueie, assim nenhum dado sai do seu Mac sem o seu consentimento. O Network Monitor mostra todas as conexões em tempo real, num mapa-múndi e num gráfico de tráfego, agrupadas por app, domínio ou país. O Little Snitch é feito pela Objective Development e protege Macs há mais de 20 anos.Segurança
Mais de Objective-See
FULLMAC.app não hospeda este app. Os botões de download levam às páginas do próprio desenvolvedor.