macOS:系统分析利器:blockblock

Blockblock还处于beta版，不过它所能做的还是挺吸引人的。

它可以监视那些持续执行的进程（守护程序），报告一个程序是否是Apple签名的、第三方认证签名的、还是没有签名的。对于没有签名的我们就要特别注意了，这是几乎所有恶意软件们的共同特征之一。它还可以准许用户对某一特定守护程序进行禁止卸载等操作。

它虽然不是开源的，但是目前为止是免费的。