opensnitch

OpenSnitch 是一款面向 GNU/Linux 系统的交互式应用层防火墙，用于实时监控和控制应用程序的网络连接行为。其核心功能包括：对进程 outbound 连接进行弹窗授权/拦截、基于域名或 IP 的全局广告与追踪器屏蔽、通过 GUI 配置 nftables 实现系统级防火墙策略（如入站服务管理）、多节点集中管控及 SIEM 日志集成。适用于注重隐私保护、需细粒度网络行为审计的个人用户、安全研究人员及企业终端安全管理场景。