KnockKnock

Objective-See Foundation · Mac-Werkzeug zur Untersuchung automatisch gestarteter Software mit Signaturdetails und optionalen VirusTotal-Hashabfragen.

CaskSicherheit und DatenschutzApple silicon · Intel

Website

Aus homebrew/cask

Installationen (30 Tage): 621; App: Platz 308
Installationen (1 Jahr): 5772; Letzte 365 Tage
Neueste Version: 4.1.0; 7. Okt. · 7. Okt.
Downloadgröße: 2,6MB; arm64 / x86_64 · zip
Update-Rhythmus: Alle 2 Wochen; 1 Version in 30 Tagen

KnockKnock ist eine Mac-App aus der Kategorie Sicherheit und Datenschutz. Der Entwickler ist Objective-See Foundation.

Eckdaten

Chips: Apple silicon · Intel
Entwickler: Objective-See Foundation
Installationsbefehl: brew install --cask knockknock
Homebrew: Installierbar; Updates über Homebrew
Auch bekannt als: knockknock

Diese Angaben wurden am 23. Okt. oder später geprüft. Quellen der einzelnen Angaben ansehen

Beschreibung

KI-übersetztOriginal ansehen

KnockKnock ist das macOS-Werkzeug der Objective-See Foundation zur Untersuchung persistenter Software. Es erfasst Programme, die beim Systemstart, Anmelden oder Start anderer Apps automatisch laufen, und hilft Nutzern und Sicherheitsanalysten, installierte Komponenten zu untersuchen. Es ist eine Untersuchungshilfe und garantiert keinen malwarefreien Rechner.

Scanergebnisse

Die Kategorien umfassen verwaltete Hintergrundaufgaben, Startobjekte, Cronjobs, Browsererweiterungen und weitere Persistenzmechanismen. Eine Kategorie zeigt Pfade und Signaturen sowie Detailansicht und Finder-Verknüpfung. Version 4 ergänzt Shell-Konfigurationsprüfung und optionalen Start beim Anmelden; 4.1.0 erweitert die Erfassung und verbessert launchd-Overrides.

Bekannte Plattformkomponenten und signierte Apple-Objekte werden standardmäßig ausgefiltert. Legitime Drittsoftware erscheint weiterhin. Ein Scanfund ist kein Malwareurteil; fehlende oder unbekannte VirusTotal-Ergebnisse beweisen keine Bösartigkeit. Prüfe Herausgeber, Pfad, Zweck und Verhalten vor Maßnahmen.

Speichere Ergebnisse als JSON und vergleiche einen abgeschlossenen aktuellen Scan mit einem früheren Ergebnis, um Ergänzungen, Entfernungen und Änderungen zu finden. Das App-Bundle bietet auch einen Kommandozeilenmodus. Erhöhte Scans können zusätzliche Bereiche wie Cronjobs anderer Nutzer abdecken. 4.1.0 ergänzt eine Einstellung für ständigen Rootbetrieb und berücksichtigt dabei die relevanten Einstellungen und Pfade des Konsolennutzers.

Installation und Kompatibilität

Lade das offizielle ZIP, entpacke es und starte KnockKnock.app. Laut Hersteller läuft die App ohne separate Installation von beliebigen Orten; brew install --cask knockknock kopiert sie als Anwendung. Die Produktseite nennt macOS 10.15 oder neuer. Das offizielle ZIP 4.1.0 wurde ohne Ausführung oder Installation entpackt. Die ausführbare Datei ist ein verifiziertes Universal-Mach-O mit x86_64 und arm64 für Intel und Apple Silicon; Info.plist bestätigt macOS 10.15.

Der offizielle GitHub-Release 4.1.0 nennt 2,552,206 Bytes und eine SHA-256-Prüfsumme für das ZIP. Der cask deklariert keine weitere Formula-Abhängigkeit und keinen benannten Konflikt. Vollständiger Festplattenzugriff kann für die Scanabdeckung nötig sein; die App kann zur Freigabe in den Systemeinstellungen auffordern. Administrator-/Rootrechte betreffen erhöhte Scans oder die ausdrückliche Rootoption und rechtfertigen keine pauschale Rechteerhöhung für jedes Sicherheitsprogramm.

VirusTotal, Konten und Datenschutz

VirusTotal ist optional und konfigurierbar. Für Hash-Reputationsabfragen ist ein eigener VirusTotal-API-Schlüssel vorgesehen; beachte Kontingente und Bedingungen. Für lokale Untersuchungen ist kein verpflichtendes Objective-See-Konto beschrieben. Deaktiviere VirusTotal, um dessen Abfragen zu vermeiden, und automatische Updateprüfungen, wenn deine Richtlinien dies verlangen.

Hashabfrage und Datei-Upload sind verschieden: Reputationsprüfungen senden den Binärdatei-Hash, die ausdrückliche Übermittlung unbekannter Dateien sendet die Datei selbst an VirusTotal. Lade keine vertraulichen, proprietären oder persönlichen Dateien hoch, ohne die Weitergaberichtlinien zu verstehen. Seit 4.0.3 sind Übermittlungs-Kontrollkästchen zunächst nicht markiert. JSON-Exporte können Apps, Pfade und sensible Systemdetails offenlegen; schütze sie vor Weitergabe.

Kosten, Lizenz und Einordnung

KnockKnock ist kostenlos; das Quellrepository steht unter GNU GPL Version 3. Die Foundation nimmt Sponsoring und Spenden an. Externe Dienste haben eigene Bedingungen. Das Werkzeug ersetzt weder Backups noch Vorfallanalyse oder eine umfassende Sicherheitsrichtlinie.

Signaturen und Notarisierung liefern Herkunftshinweise, beantworten aber nicht jede Sicherheitsfrage. Persistente Shell- oder Python-Interpreter können separate, ebenfalls zu prüfende Skripte ausführen. Lösche keine unbekannten Launch Agents, Bibliotheken oder Systemkonfigurationen ohne Prüfung von Eigentümer und Zweck und eine Wiederherstellungsmöglichkeit.

Sources: Official product and usage guide, Publisher source, 4.1.0 release, License.

Systemvoraussetzungen

macOS	App-Version	Chips	Download	Quelle
Build für macOS 27, 26, 15, 14, 13, 12, 11	4.1.0	Intel	github.com/objective-see/KnockKnock/releases/download/v4.1.0/KnockKnock_4.1.0.zipSHA-256 `98eae6cda5a7e122e6c7e68622617c00d6533a909f505f002c93dd90941a3f9e`	HomebrewGeprüft am 23. Okt.
Build für macOS 27, 26, 15, 14, 13, 12, 11	4.1.0	Apple silicon	github.com/objective-see/KnockKnock/releases/download/v4.1.0/KnockKnock_4.1.0.zipSHA-256 `98eae6cda5a7e122e6c7e68622617c00d6533a909f505f002c93dd90941a3f9e`	HomebrewGeprüft am 23. Okt.

So installieren Sie KnockKnock auf dem Mac

Führen Sie im Terminal Folgendes aus: brew install --cask knockknock
Homebrew installiert die App in Ihrem Ordner „Programme“.

Ohne Homebrew installieren

Laden Sie dieselbe Datei herunter, die Homebrew verwendet: github.com/objective-see/KnockKnock/releases/download/v4.1.0/KnockKnock_4.1.0.zip

SHA-256 prüft nur, ob der Download vollständig ist; es ist keine Sicherheitszertifizierung. SHA-256 und Downloadadresse ansehen

KnockKnock deinstallieren und Daten optional bereinigen

Befehl zum Deinstallieren

brew uninstall --cask knockknock

Eine normale Deinstallation entfernt die App, behält aber ihre Einstellungen und Caches.

Gründliche Bereinigung (optional)

Befehl zum Deinstallieren

brew uninstall --zap --cask knockknock

--zap löscht zusätzlich die Einstellungen, Caches und weiteren Dateien, die in der Homebrew-Definition aufgeführt sind. Darunter können Daten sein, die andere Apps mitnutzen und die nach dem Löschen nicht wiederhergestellt werden können. Zudem ist nicht garantiert, dass keine Reste zurückbleiben. Sichern Sie zuerst alle Daten, die Sie behalten möchten. Wenn Sie Einstellungen und Caches behalten möchten, lassen Sie --zap weg.

Dateien, die KnockKnock auf Ihrem Mac hinterlassen kann (3)

Dateien und Ordner: ~/Library/Caches/com.objective-see.KnockKnock; ~/Library/Preferences/com.objective-see.KnockKnock.plist; ~/Library/Saved Application State/com.objective-see.KnockKnock.savedState

Diese Einträge stammen aus der Homebrew-Definition, geprüft am 23. Okt.. Sie zeigen nur, was die Definition zum Löschen vorsieht, nicht, was sich tatsächlich auf Ihrem Mac befindet.

Neu in 4.1.0

Neu 7. Okt. · OpenNavo-Redaktion · KI-übersetzt

Ergänzt Root-Einstellungen und macOS-27-Kompatibilität und härtet Scans ab.

Alle 9 Versionen ansehen

Sicherheitsfakten zu KnockKnock

Hier stehen nur überprüfbare Fakten, jeweils mit Quelle und Datum. Das ist keine Sicherheitszertifizierung. Um Ihre heruntergeladenen Dateien zu prüfen, scannen Sie sie mit OpenNavo auf Ihrem Mac.

Vertriebswege: Homebrew
Open Source: Ja · github.com/objective-see/KnockKnock · GPL-3.0Geprüft am 14. Okt.

Mit OpenNavo scannenÖffnet eine Scan-Vorschau in der OpenNavo-App; Sie entscheiden, ob der Scan startet. Mehr zur Sicherheit

Installationsdetails

Tap: homebrew/cask
Download-URL: https://github.com/objective-see/KnockKnock/releases/download/v4.1.0/KnockKnock_4.1.0.zip
SHA-256: 98eae6cda5a7e122e6c7e68622617c00d6533a909f505f002c93dd90941a3f9e
Homebrew-Definition: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/k/knockknock.rb
formulae.brew.sh: formulae.brew.sh/cask/knockknock
Quellcode: github.com/objective-see/KnockKnock

Inhalte bei Installation und Deinstallation

Installation app
Quelldatei: KnockKnock.app
Angegebenes Ziel: /Applications/KnockKnock.app
Vollständige Deklaration ansehen
```
{
  "app": [
    "KnockKnock.app"
  ],
  "target": "/Applications/KnockKnock.app"
}
```

Benutzerdaten entfernen zap

Vollständige Deklaration ansehen

{
  "zap": [
    {
      "trash": [
        "~/Library/Caches/com.objective-see.KnockKnock",
        "~/Library/Preferences/com.objective-see.KnockKnock.plist",
        "~/Library/Saved Application State/com.objective-see.KnockKnock.savedState"
      ]
    }
  ]
}

Häufige Fragen zu KnockKnock

Ist KnockKnock sicher?

KnockKnock ist im offiziellen Katalog von Homebrew enthalten und wurde nicht deaktiviert. Seit September 2026 deaktiviert Homebrew Apps, die die Gatekeeper-Prüfung von macOS nicht bestehen. Bei der Installation prüft Homebrew den Download von github.com anhand seiner SHA-256-Prüfsumme. In den letzten 30 Tagen gab es 621 Installationen über Homebrew.

Ist KnockKnock Open Source?

Der Quellcode von KnockKnock ist auf GitHub öffentlich (objective-see/KnockKnock) und steht unter der Lizenz GPL-3.0.

Wie deinstalliere ich KnockKnock vollständig auf dem Mac?

Führen Sie brew uninstall --cask knockknock aus. Um auch Einstellungen und Caches zu löschen, führen Sie brew uninstall --zap --cask knockknock aus. --zap löscht zusätzlich die Einstellungen, Caches und weiteren Dateien, die in der Homebrew-Definition aufgeführt sind. Darunter können Daten sein, die andere Apps mitnutzen und die nach dem Löschen nicht wiederhergestellt werden können. Zudem ist nicht garantiert, dass keine Reste zurückbleiben. Sichern Sie zuerst alle Daten, die Sie behalten möchten. Wenn Sie Einstellungen und Caches behalten möchten, lassen Sie --zap weg. Dabei werden zusätzlich 3 Dateien und Ordner gelöscht, darunter ~/Library/Preferences/com.objective-see.KnockKnock.plist.

Läuft KnockKnock auf Macs mit Apple silicon (M1 und neuer)?

Homebrew installiert die Software auf Macs mit Apple silicon und auf Intel-Macs aus demselben Download.

Wo speichert KnockKnock Einstellungen und Daten?

Die Einstellungen liegen in ~/Library/Preferences/com.objective-see.KnockKnock.plist. Diese Speicherorte stammen aus der Bereinigungsliste von Homebrew.

Was ist die aktuelle Version von KnockKnock?

Die aktuelle Version ist 4.1.0; Homebrew hat sie am 15. Sept. aufgenommen. Zum Aktualisieren führen Sie brew upgrade --cask knockknock aus.

Quellen

Jede Angabe auf dieser Seite nennt ihre Quelle und ihr Prüfdatum. Abgelaufene Angaben werden nur mit „Stand“ und Datum angezeigt und nicht mehr als aktuell dargestellt.

Homebrew-Definition: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/k/knockknock.rb · Geprüft am 23. Okt.
formulae.brew.sh: formulae.brew.sh/cask/knockknock
Sicherheitsfakten: github.com/objective-see/KnockKnock · Geprüft am 14. Okt.

Installationsbefehl

brew install --cask knockknock

Token: knockknock
Website: objective-see.org/products/knockknock.html
Updates: Über Homebrew aktualisiert

Monatliche Installationen

Die Installationen nehmen zu

Die OpenNavo-App scannt Downloads und Ihren ganzen Mac mit ClamAV und prüft Startobjekte und App-Signaturen. Kostenlos und Open Source.

Mehr zur Sicherheit

Eintrag	Wert
Letzte 30 Tage	621 Installationen
Ø 90 Tage	474 Installationen
Ø 1 Jahr	481 Installationen