Little Snitch 简介
Little Snitch 会显示你的 Mac 在互联网上连接到哪里，并让你决定允许什么。每当某个 App 想要联网时，连接提醒都会请你选择允许或拒绝，因此未经你同意，任何数据都不会离开你的 Mac。它的 Network Monitor 实时显示所有连接，可在世界地图和流量图表中查看，并按 App、域名或国家分组。Little Snitch 由 Objective Development 开发，保护 Mac 已超过 20 年。
Little Snitch 是付费 App。没有许可证密钥时，它会以演示模式运行，保护和功能与完整版相同；演示模式每次可运行三小时，可以随意重新启动，Network Monitor 可使用 30 天。Little Snitch 6.5 可在 macOS 27 Golden Gate 上运行，也兼容 Tahoe、Sequoia 和 Sonoma。升级到 macOS 27 之前，请先更新到 6.5。
主要功能
Little Snitch 让你掌控 Mac 的网络流量。
- 连接提醒：当 App 尝试联网时，逐个允许或拒绝连接。
- 静默模式：暂时放行新连接，稍后再做决定。
- Network Monitor：实时查看所有连接、数据量、端口和协议。
- 世界地图：查看与你的 Mac 通信的服务器位置。
- 层级视图：按 App、域名或国家对连接分组。
- 流量图表：随时间发现规律和异常的数据传输。
- 规则：一键允许或阻止连接。
- 完整性检查：Little Snitch 会监视自身的 App 包是否被篡改。
6.5 版本新功能
Little Snitch 6.5 新增了对 macOS 27 的兼容等改进。
- 兼容 macOS 27 Golden Gate；升级 macOS 前请先更新
- Little Snitch 现在在运行期间也会检查 App 包的完整性，而不只是在启动时
- 在地图上点击已选中的位置，现在会清除位置筛选
- 实验性支持 NAT64
- 改进加密 DNS，并修复多项错误
Little Snitch 常见问题
Little Snitch 免费吗？
Little Snitch 是付费 App。没有许可证密钥时，它以免费演示模式运行，提供完整保护；购买许可证即可不受限制地使用。
Little Snitch 的演示模式如何运作？
演示模式的保护和功能与完整版相同。每次可运行三小时，可以随意重新启动；Network Monitor 在 30 天后停止工作。
Little Snitch 是做什么的？
它监视向外的连接。每当某个 App 想连接互联网时，它都会请你允许或拒绝，因此未经你同意不会发送任何数据。
Little Snitch 和 macOS 防火墙有什么不同？
macOS 防火墙控制传入的连接。Little Snitch 控制你的 App 向互联网发起的连接，并详细显示它们。
Little Snitch 的静默模式是什么？
在静默模式下，新连接起初会在没有提醒的情况下被允许，不会打断你。你可以稍后查看并做决定。
Little Snitch 6.5 支持哪些 macOS 版本？
Little Snitch 6.5 可在 macOS 27 Golden Gate 上运行，也兼容 macOS Tahoe、Sequoia 和 Sonoma。较旧的 macOS 可以使用旧版本。
升级到 macOS 27 之前需要先更新 Little Snitch 吗？
需要。Objective Development 表示，旧版本与 macOS 27 不兼容，会导致网络连接中断，所以请先安装 6.5。
能看到我的 Mac 连接了哪些国家吗？
能。Network Monitor 会在世界地图上显示服务器位置，并可按 App、域名或国家对连接分组。
如何确认下载的 Little Snitch 是正版？
Objective Development 在其下载页面上提供了一条 codesign 命令，可以验证磁盘映像由他们签名且未被修改。
little-snitch.FULLMAC.app 上的 Little Snitch 下载来自哪里？
下载按钮指向 Objective Development 的 Little Snitch 官方页面 https://www.obdev.at/products/littlesnitch/。little-snitch.FULLMAC.app 不会修改或重新打包安装器。
相似应用
ClearanceKitClearanceKit 是一款免费开源的工具，用来控制 Mac 上哪些程序可以接触你的敏感文件。它使用 Apple 的 Endpoint Security 框架监视文件系统事件，例如打开、重命名、删除、复制和读取文件夹，并阻止任何在没有明确允许规则的情况下访问受保护路径的进程。它主要面向开发用电脑：在沙盒之外运行的 npm、pip 或 brew 安装脚本拥有你的全部权限，否则就可能读取 ~/.ssh、云服务凭据或浏览器 Cookie 等文件夹。安全
MakLockMakLock 是一款轻量的菜单栏应用，用 Touch ID、Apple Watch 接近感应或备用密码保护你的 macOS 应用。当有人试图打开或切换到受保护的应用时，MakLock 会在所有显示器上显示全屏模糊遮罩来阻止访问，并要求验证身份。它同时监视应用切换和启动，因此回到已经打开的应用时也需要解锁。安全
KnockKnockKnockKnock 是一款免费开源的 Mac 安全工具，用于显示电脑上持久安装的内容。恶意软件通常会把自己安装成每次 Mac 重启时都再次运行，而 KnockKnock 能找出这样做的软件，不论它叫什么名字。点击 Start Scan 后，它会检查这类软件可能藏身的已知位置，然后按类别列出发现的内容，并显示每个类别的项目数量。安全
ExifCleanerExifCleaner 可以删除图片、媒体文件和 PDF 中的隐藏元数据，例如照片中常带有的 GPS 位置、相机信息和日期。把文件或整个文件夹拖放到窗口中，它就会在后台借助 ExifTool 快速批量清理。展开任何已处理的文件，就能前后对比，准确看到删除了什么。安全
Pareto SecurityPareto Security 帮你维护 Mac 的基本安全。它待在菜单栏中，定期检查那些容易被忽略的常见设置：文件保险箱磁盘加密是否开启、防火墙是否开启、自动登录是否关闭、Gatekeeper 是否启用、屏幕是否会自动锁定，以及你的 App 是否保持最新。发现问题时，它会温和地提醒你修正。名字来源于帕累托法则：做好能防止 80% 问题的那 20% 安全工作。安全
LuLuLuLu 是一款免费开源的 Mac 防火墙。几乎每个 App 都会连接互联网，恶意软件也一样；LuLu 监控出站网络连接，每当它不认识的程序尝试连接时都会询问你，由你决定允许还是阻止。你的决定会变成规则，此后 LuLu 都会照此执行。LuLu 由专注 Mac 安全工具的非营利基金会 Objective-See 开发，以 GPL-3.0 许可证发布。安全
FULLMAC.app 不托管此应用。下载按钮会将你带到开发者自己的页面。