الحماية
المضيفون الضارون المعروفون بعيدون عن متناول كل تطبيق.
تحذر المتصفحات من صفحات التصيد، لكن بقية تطبيقات Mac لا تفعل ذلك. يرفض Kilobat اتصالات أي تطبيق بمضيفي البرامج الضارة والتصيد والاحتيال المعروفين، بما في ذلك تثبيت npm لوكيل برمجة، ويخبرك بالتطبيق الذي حاول الاتصال.
brew install seifip/kilobat/kilobat- مجاني للأبد
- Pro مقابل $29 مرة واحدة
- استرداد خلال 14 يومًا
- macOS 14 أو أحدث
- CLI مفتوحة المصدر
● Installing dependencies
$ npm install
added 214 packages in 9s
> color-utils@4.1.2 postinstall
> node scripts/setup.js
✗ request to https://malware.example failed
✓ registry.npmjs.org · 51 MBKilobat
محظور: حاول npm (الذي بدأه Claude Code) الوصول إلى مضيف معروف للبرامج الضارة
malware.example · مدرج في URLhaus. اسمح بهذا الموقع في Kilobat إن كان ذلك خطأً.
هل يبدو هذا مألوفًا؟
- «هل اتصل تثبيت npm هذا بخوادمه للتو؟»
- «متصفحي يحذرني. ماذا عن بقية التطبيقات؟»
- «تركت الوكيل يعمل دون مراقبة. إلى ماذا وصل؟»
- «أريد Pi-hole، لكنني أريد معرفة التطبيق الذي اتصل».
يقول حاظر DNS إن نطاقًا حُظر. ويخبرك Kilobat بمن طلبه.
يرى Pi-hole وNextDNS طلب بحث من جهاز Mac. أما مرشح شبكة Kilobat فيعمل على Mac نفسه، لذا يعرف التطبيق والعملية وراء كل اتصال والوكيل الذي بدأه.
يتصل تطبيق ثبّتَّه بمضيف معروف للبرامج الضارة
الاتصال والتطبيق وتوقيعه قبل إرسال أي بايت.
يُرفض الاتصال مع إشعار واحد يذكر التطبيق والقائمة التي تتضمن المضيف. Pro
يفتح رابط تصيد في متصفح تطبيق محادثة أو يحمّله تطبيق بريد
اتصالات كل التطبيقات، وليس Safari وChrome فقط.
لا تُحمّل الصفحة، وتوضح محاولات الحظر التطبيق الذي فتحها. Pro
يتصل نص تثبيت حزمة بدأه وكيل البرمجة
شجرة العمليات: curl تحت node تحت npm تحت الصدفة تحت Claude Code.
«محظور: حاول npm (الذي بدأه Claude Code) الوصول إلى مضيف معروف للبرامج الضارة»، وصف محظور في سجل شبكة الوكيل. Pro
يصل تطبيق إلى خادم برامج ضارة بعنوان IP دون اسم مطلقًا
قوائم العناوين من المصادر نفسها، وتُفحص مقابل عنوان الاتصال.
يُرفض بالطريقة نفسها. Pro
تحمّل التطبيقات أدوات تتبع وإعلانات لا تراها
قائمة تتبع تختارها، معطلة حتى تشغّلها.
تُحظر في كل تطبيق، وتتيح نقرة واحدة السماح بموقع إذا تعطل شيء. مجانًا
وكلاء الذكاء الاصطناعي
لا يستطيع وكيل البرمجة الاتصال بمضيف معروف بأنه ضار.
يشغّل Claude Code وCodex وCursor وGemini CLI أوامر npm وpip وcurl وgit نيابة عنك، غالبًا دون مراقبة. عندما يحاول أحدها أو أي شيء يبدأه الوصول إلى مضيف معروف للبرامج الضارة أو التصيد أو تهريب البيانات، يحظره Kilobat ويخبرك بذلك، ويضع سجل شبكة الوكيل علامة محظور على الصف.
فعّل حارس الوكيل لتطبيق قواعد أكثر صرامة على الوكلاء فقط:
- منع مواقع لصق النصوص ومشاركة الملفات والأنفاق وخدمات استقبال الطلبات، مثل pastebin أو transfer.sh أو نفق trycloudflare.
- منع عناوين IP العامة المباشرة المكتوبة في أمر.
- يُقطع الاتصال الذي يرسل أكثر من 10 MB إلى مضيف لم يستخدمه أي وكيل على Mac من قبل.
يتعلق هذا بوجهات معروفة، لا بالنوايا. لا يحكم Kilobat على ما حاول الوكيل فعله؛ بل يبعده عن الأماكن المعروفة بسوئها والطرق المعتادة لخروج البيانات. يمكن للوكلاء الاستئذان أولًا باستخدام أداة MCP check_host_reputation.
كل تطبيق
محاولات الحظر مع التطبيق والقائمة.
تعرض الاتصالات ‹ محاولات الحظر ما رفضته الحماية: التطبيق والمضيف، وما إذا كان السبب برامج ضارة أو تصيدًا أو احتيالًا أو أداة تتبع أو حارس الوكيل، والقائمة التي تتضمنه. تسمح نقرة واحدة بالموقع إذا كان ذلك خطأً.
- تتقدم التهديدات المعروفة على قواعد السماح الخاصة بك في كل ملف شخصي. ولا تُحظر أبدًا سوى الشبكة المحلية وخدمات Apple الخاصة وKilobat والمواقع التي سمحت بها.
- إشعار واحد لكل تطبيق ومضيف ويوم، دون إغراقك بالإشعارات.
- لا تعرض القائمة سطرًا إلا بعد حظر شيء ما.
أدوات التتبع في التطبيقات
احظر أدوات التتبع في التطبيقات متى شئت.
معطّل افتراضيًا. فعّل حظر أدوات التتبع في التطبيقات في الإعدادات ‹ الحماية واختر قائمة: HaGeZi Multi Light أو HaGeZi Multi Normal أو OISD small أو StevenBlack’s hosts. تتقدم قواعد السماح الخاصة بك دائمًا على قائمة التتبع، ويصلح خيار السماح بالموقع التطبيق الذي يتعطل. مجاني ولا يحتاج إلى Pro.
مصدر القوائم.
ينزّل Kilobat القوائم العامة إلى Mac من ناشريها مرة يوميًا، ويحتفظ بآخر نسخة صالحة إذا فشل التحديث، ولا يرسل حركة بياناتك إلى أي مكان لفحصها.
- البرامج الضارة
URLhaus من abuse.ch.
المضيفون والعناوين التي قدمت برامج ضارة، عبر قائمة URLhaus من malware-filter، وتُحدّث مرتين يوميًا.
Pro - التهديدات
HaGeZi Threat Intelligence Feeds.
مضيفو البرامج الضارة والتصيد والاحتيال والقيادة والتحكم، جُمعت من عشرات المصادر، مع قائمة عناوين IP المطابقة، وتُحدّث عدة مرات يوميًا.
Pro - الاحتيال
HaGeZi Fake.
متاجر ومواقع بث مزيفة وفخاخ اشتراكات وعمليات احتيال أخرى.
Pro - أدوات التتبع
القائمة التي تختارها.
HaGeZi Multi Light أو Normal، أو OISD small، أو StevenBlack’s hosts، فقط إذا فعّلت حظر أدوات التتبع.
مجاني
حدود واضحة.
الحماية ليست مضاد فيروسات. لا تفحص الملفات أو التطبيقات، وغياب مضيف عن القوائم ليس دليلًا على أمانه. أبقِ XProtect وGatekeeper الخاصين بـ macOS مفعّلين؛ فهما يفحصان ما تشغّله، بينما يفحص Kilobat وجهات اتصاله.
- يعرف الأسماء من الاتصال نفسه: الاسم الذي طلبه التطبيق أو اسم الخادم في رسالة المصافحة المشفرة. أما التطبيق الذي يحل الأسماء عبر DNS المشفر الخاص به ثم يتصل عبر QUIC دون إبلاغ macOS بالاسم، فيُفحص عنوانه فقط.
- يمكن أن تخرج البيانات عبر مضيفين غير مدرجين في أي قائمة، مثل مستودع GitHub؛ ويعرض سجل شبكة الوكيل عمليات الرفع تلك.
- تحتاج هذه الميزة إلى مرشح شبكة Kilobat الذي تفعّله مرة واحدة.
حوادث حقيقية.
دراسات لحالات هجمات حقيقية على المطورين ومستخدمي Mac: ما فعلته كل منها على الشبكة، وما كان Kilobat سيحظره أو يعرضه، وأين لم يكن ليساعد. تضيف القوائم مضيفي الهجوم بعد اكتشافه، لذا لا تدّعي أي حالة أكثر من ذلك.
ما هو مجاني وما يضيفه Pro
مجاني دائمًا
- حظر أدوات التتبع في التطبيقات بالقائمة التي تختارها
- المواقع المسموح بها والسماح بموقع بنقرة واحدة
- kilobat protect check وأداة MCP check_host_reputation
Pro، مقابل $29 مرة واحدة
- حظر مضيفي البرامج الضارة والتصيد والاحتيال المعروفين في كل تطبيق
- ذكر التطبيق والوكيل عند كل حظر
- حارس الوكيل: مواقع اللصق والأنفاق وعناوين IP المباشرة وعمليات الرفع الكبيرة إلى مضيفين جدد
- صفوف محظورة في سجل شبكة الوكيل
Pro مقابل 29 دولارًا دفعة واحدة، مع تجربة مجانية لمدة 7 أيام.
الأسئلة
هل هذا مضاد فيروسات؟
لا. لا يفحص Kilobat الملفات مطلقًا. يرفض الاتصالات بالمضيفين والعناوين التي تصنفها قوائم التهديدات العامة بالفعل كبرامج ضارة أو تصيد أو احتيال. أبقِ XProtect الخاص بـ macOS مفعّلًا إلى جانبه.
كيف يختلف عن Pi-hole أو NextDNS؟
يعمل هذان على طلبات DNS، لذلك يمكنهما القول إن نطاقًا حُظر دون معرفة التطبيق الذي طلبه، ولا يمكنهما تمييز npm عن متصفحك. يعمل مرشح Kilobat على Mac ويرى كل اتصال مع التطبيق والعملية والوكيل الذي بدأه. يمكنك استخدامهما معًا.
هل سيتسبب في تعطل أشياء؟
تفضّل قوائم التهديدات تقليل النتائج الإيجابية الكاذبة، ولا تُحظر أبدًا خدمات Apple الخاصة والشبكة المحلية وKilobat نفسه. إذا حُظر موقع تثق به، يتيح له خيار السماح بالموقع في محاولات الحظر أو الإعدادات ‹ الحماية المرور دائمًا.
هل على الوكيل فعل شيء؟
لا. تنطبق الحماية على كل ما يبدأه. يمكن لوكيل متصل بخادم MCP الخاص بـ Kilobat استدعاء check_host_reputation قبل جلب بيانات من مضيف غير مألوف، وget_protection_status لمعرفة الميزات المفعلة. تطلب الأداة التي تغيّر الحماية من الوكلاء استئذانك أولًا وألا يعطلوها مطلقًا لتمرير طلب.
هل يغادر أي شيء جهاز Mac؟
تنزيلات القوائم فقط، من ناشر كل قائمة. يفحص Kilobat المضيفين مقابل القوائم على Mac ولا يرسل أي شيء عن اتصالاتك إلى أي جهة.
ما التكلفة؟
حظر أدوات التتبع في التطبيقات مجاني. حظر التهديدات وحارس الوكيل جزء من Kilobat Pro مقابل 29 دولارًا دفعة واحدة مع تجربة مجانية لمدة 7 أيام.
أبعد كل تطبيق عن المضيفين المعروفين بأنهم ضارون.
brew install seifip/kilobat/kilobat