| name | api-fox-bug-finder |
| description | 检测 Apifox 恶意域名 (apifox.it.com) 安全问题。当用户提到"排查 Apifox"、"检查 apifox.it.com"、"公司安全通知 apifox"、"apifox 中毒"、"apifox 卸载"、或"安全漏洞排查"时使用此技能。支持 macOS / Linux / Windows 三平台，自动检测 Network Persistent State、Apifox 安装目录、hosts 文件、Git 凭证。 |
ApiFox 安全排查
概述
检测系统中是否存在 Apifox 恶意域名 apifox.it.com 的痕迹，并输出标准化报告。
恶意域名
apifox.it.com — 已被确认含有后门的域名，攻击者可通过 Chromium 系应用的 Network Persistent State 文件持久化 DNS 记录，实现长连接后门。
排查步骤
Step 1 — 执行检测脚本
脚本路径: {SKILL_BASE}/scripts/check.py
python3 {SKILL_BASE}/scripts/check.py
脚本自动检测当前系统类型（macOS / Linux / Windows），并执行对应检测逻辑。
Step 2 — 解读结果
脚本会输出以下四类检查结果：
| 检查项 | 说明 |
|---|
| Network Persistent State | Chromium 系应用的 DNS 缓存，恶意域名在此持久化即代表感染 |
| Apifox 安装目录 | 检测 ~/Library/Application Support/apifox（macOS）等路径 |
| hosts 文件 | 检查是否被劫持指向恶意域名 |
| Git 凭证 | 检查 gitconfig 和 .git-credentials 是否含恶意 URL |
Step 3 — 生成报告
根据脚本结果，按以下模板输出中文报告：
# 🔍 Apifox 安全排查报告
**排查时间**: <当前时间>
**系统**: <macOS/Linux/Windows>
**结果**: [CLEAN / WARNING / INFECTED]
## 检查详情
| 检查项 | 状态 | 说明 |
|---|---|---|
| Network Persistent State | ✅/❌ | ... |
| Apifox 安装目录 | ✅/⚠️ | ... |
| hosts 文件 | ✅/❌ | ... |
| Git 凭证 | ✅/❌ | ... |
## 处理建议
[CLEAN] 无需处理，可放心使用。
[WARNING] 建议卸载当前 Apifox，前往官网下载最新版（2.8.21）重装。
[INFECTED] 立即执行：
1. 断网
2. 彻底卸载 Apifox，结束所有相关进程
3. 轮换所有凭证（SSH 私钥、Git Token、服务器密码等）
三平台检测路径对照
| 平台 | Network Persistent State | Apifox 数据目录 |
|---|
| macOS | ~/Library/Application Support/*/Network Persistent State | ~/Library/Application Support/apifox |
| Linux | ~/.config/*/Network Persistent State | ~/.config/apifox, ~/.local/share/apifox |
| Windows | %AppData%\apifox\Network Persistent State | %AppData%\apifox, %LOCALAPPDATA%\apifox |
参考资料
详见: https://blog.csdn.net/weixin_47126666/article/details/159476269
