LuLu 是适用于 macOS 的免费开源应用防火墙。它的目标很简单；阻止任何未知的传出连接，直到用户批准。虽然它旨在通过标记未经授权的网络连接来一般检测恶意软件，但 LuLu 也可用于阻止操作系统组件或第三方应用程序将信息传输到远程服务器。
LuLu的特色
- 100% 免费
- 没有广告、没有计时器、没有缺失的功能！
- 它不会跟踪或监视你！
开源
LuLu 的完整源代码可在 GitHub 上找到。这种透明性允许任何人审核其代码，或准确了解正在发生的事情。
保护
LuLu 旨在在尝试未经授权的网络连接时提醒您。因此，它通常可以检测恶意软件，或用于阻止可能将私人数据传输到远程服务器的合法应用程序。
简单易用
LuLu 的设计尽可能简单。当然，这意味着复杂的功能可能不可用，但这也意味着它更易于使用并且攻击面更小！
企业友好
想知道检测到哪些网络事件？还是您的用户添加的规则？ LuLu 提供了简单的机制来订阅此类事件，并以开放、易于消化的方式存储规则等数据。
网络监控
按照设计，LuLu 只监视传出网络连接。 Apple 的内置防火墙在阻止未经授权的传入连接方面做得很好。
规则
目前，LuLu 仅支持“进程级别”的规则，这意味着进程（或应用程序）要么被允许连接到网络，要么被禁止。与其他防火墙的情况一样，这也意味着如果恶意代码滥用合法（允许的）进程来执行网络操作，这将被允许。
自我防护
合法的攻击者/安全专家知道，任何安全工具如果专门针对，都可以轻易绕过——即使该工具采用了先进的自卫机制。这种自卫机制通常实施起来很复杂，最终几乎总是徒劳的。因此，LuLu（目前）通过设计实现了很少的自卫机制。例如，攻击者可以枚举所有正在运行的进程以找到负责显示警报的 LuLu 组件并终止它（通过 sigkill）。
