Picosnitch описание, скриншоты и видео

Получайте уведомления всякий раз, когда новая программа подключается к сети или когда она изменяется
Отслеживает вашу пропускную способность, разбивая трафик по исполняемым файлам, хэшам, родительским элементам, доменам, портам или пользователям с течением времени.
При желании можно проверить хэши или исполняемые файлы с помощью VirusTotal.
Исполняемые хэши кэшируются на основе устройства + inode для повышения производительности и работают с приложениями, работающими внутри контейнеров.
Использует BPF для точного мониторинга полосы пропускания с низкими издержками и fanotify для просмотра исполняемых файлов на предмет модификации.
Поскольку приложения могут вызывать других для отправки/получения данных для них, родительский исполняемый файл и хэш также регистрируются для каждого соединения.