LuLu 是适用于 macOS 的免费共享源防火墙。它的目标很简单；阻止任何未知的传出连接，直到用户批准。虽然它旨在通过标记未经授权的网络连接来一般检测恶意软件，但 LuLu 也可用于阻止操作系统组件或第 3 方应用程序将信息传输到远程服务器。
LuLu的特色：
- 100% 免费
- 没有广告、没有计时器、没有缺失的功能！
- 它不会跟踪或监视你！
共享源
LuLu 的完整源代码可在 GitHub 上找到。这种透明性允许任何人审核其代码，或准确了解正在发生的事情。
保护
LuLu 旨在在尝试未经授权的网络连接时提醒您。因此，它通常可以检测恶意软件，或用于阻止可能将私人数据传输到远程服务器的合法应用程序。
简单的
“做一件事，做好！” LuLu 的设计尽可能简单。当然，这意味着复杂的功能可能不可用，但这也意味着它更易于使用并且攻击面更小！
企业友好
想知道检测到哪些网络事件？还是您的用户添加的规则？ LuLu 提供了简单的机制来订阅此类事件，并以开放、易于消化的方式存储规则等数据。
网络监控
按照设计，LuLu 只监视传出网络连接。 Apple 的内置防火墙在阻止未经授权的传入连接方面做得很好。
规则
目前，LuLu 仅支持“进程级别”的规则，这意味着进程（或应用程序）要么被允许连接到网络，要么被禁止。与其他防火墙的情况一样，这也意味着如果恶意代码滥用合法（允许的）进程来执行网络操作，这将被允许。
单用户
目前，LuLu 只能为单个用户安装。未来的版本可能会允许多个用户在同一系统上安装它。
自我防备
合法的攻击者/安全专家知道，任何安全工具如果专门针对，都可以轻易绕过——即使该工具采用了先进的自卫机制。这种自卫机制通常实施起来很复杂，最终几乎总是徒劳的。因此，LuLu（目前）通过设计实现了很少的自卫机制。例如，攻击者可以枚举所有正在运行的进程以找到负责显示警报的 LuLu 组件并终止它（通过 sigkill）。
