KnockKnock visar ihållande startartiklar (skript, kommandon, binärer, körbara filer, inloggningsobjekt, kexts, LaunchAgents, etc., som är inställda på att köras automatiskt på OS X. Även om signerade Apple-binära filer filtreras ut, kommer legitim tredjepartsprogram sannolikt attvisas. Detta är användbart för att felsöka irriterande beteenden hos applikationer eller infektioner med skadlig kod. När du har startat klickar du bara på Start Scan-knappen längst upp för att söka efter programvara som håller på att installeras på följande platser: Autorisation Plugins Browser Extensions Kernel Extensions Launch Items Library Inserts LoginObjekt Spotlight Importörer