System Security

WhatsYourSign 会在 Finder.app 中添加菜单项。只需右键或 Control 点击任意文件，即可显示其加密签名信息！

以可视化方式探查所有运行中的任务（进程）……查看其签名状态、已加载的 dylib、打开的文件、网络连接等。

通用勒索软件检测工具。监控文件加密行为，当某个进程开始大批量加密文件时拦截并提示，不依赖特征库、对未知勒索软件同样有效。适合担心重要文件被加密勒索、想多一层防护的人。

OverSight 监控 Mac 的麦克风与摄像头，在内置麦克风被启用或有进程访问摄像头时提醒用户。

免费开源的 macOS 防火墙。对每个试图联网的程序弹出提示，由你决定放行或拦截，可以按规则记住选择，也支持静默模式。适合想掌控哪些应用能访问网络、又不愿为防火墙付费的人。

类似 AutoRuns，但为 macOS 而生。列出所有会自动启动、常驻或定期执行的项目——登录项、启动代理、内核扩展、浏览器插件等，并标注签名与来源，帮助看清系统里都有什么在自动运行。适合排查异常启动项和做安全审计。

扫描你的电脑，找出易受 dylib 劫持或已被劫持的应用。检查应用加载动态库的方式是否存在可被替换的路径，列出风险项与已命中的情况，适合做安全自查、或怀疑机器被植入恶意库时使用。

通过监控持久化位置提供持续防护。当有程序试图把自己安装成开机自启或常驻组件时弹出提示，让你决定是否放行，帮助发现被静默植入的持久化项。适合关注系统是否被偷偷改动的人。