TCPBlock
如果说 Little Snitch 这类的安全软件是巨无霸级的，那 TCPBlock 就是小而美的代表，这款软件使用起来非常简单，采取黑白名单两种方式来过滤应用程序的传入/传出连接请求，利用 OS X 系统自带通知中心推送过滤消息，支持 Hash 检查，在选取过滤目标程序时同样可以自定义网络地址，端口等数据，最重要的一点，她是免费的。
注意：TCPBlock 已不支持 Yosemite，因为新系统采用了新的系统加密方式，但你可以使用 Trim Enabler 3.3 这样的软件关闭掉系统的 Kext Signing 安全配置，具体方法请戳这里。
