mac用一个简单的命令就能监听网络流量了，如果你想查询一个恶意域名、ip和本机的连接情况，那么可以试试nettop，并且是通过进程的方式展示的，非常方便排除异常进程。

mac 用nettop监听网络流量的方法