macOS Defensive Apps

Reading time: 2 minutes

Firewalls

• Little Snitch: Es überwacht jede Verbindung, die von jedem Prozess hergestellt wird. Abhängig vom Modus (stille Erlaubung von Verbindungen, stille Ablehnung von Verbindungen und Warnung) wird es eine Warnung anzeigen, jedes Mal, wenn eine neue Verbindung hergestellt wird. Es hat auch eine sehr schöne GUI, um all diese Informationen zu sehen.
• LuLu: Objective-See Firewall. Dies ist eine grundlegende Firewall, die Sie bei verdächtigen Verbindungen warnt (sie hat eine GUI, ist aber nicht so schick wie die von Little Snitch).

Persistence detection

• KnockKnock: Objective-See-Anwendung, die an mehreren Orten sucht, wo Malware persistieren könnte (es ist ein Einmal-Tool, kein Überwachungsdienst).
• BlockBlock: Wie KnockKnock, indem es Prozesse überwacht, die Persistenz erzeugen.

Keyloggers detection

• ReiKey: Objective-See-Anwendung zur Auffindung von Keyloggern, die "Event Taps" für die Tastatur installieren.