AVL Code
全部案例
#006 · 安全工具制作

案例研究 · 安全工具制作

iOS 漏洞利用套件响应与安全检测工具制作

安全工程师在支撑工信部对 iOS 漏洞利用套件安全事件的响应：情报来自 iVerify 对 Coruna 攻击工具链的披露，工具必须零依赖、可离线分发、面向没有专业知识的普通用户。本文带你照着当天的会话，从一条指令做出这个单文件 HTML 检测工具。

对象：iVerify 公开披露的 Coruna 情报博文· 约束：零依赖单文件 · 浏览器打开即用 · 可离线· 模型：澜砥 N2.5（AVL-Zero 提供）· 交付物：iOS 版本风险检测 HTML 工具· 日期：2026-06-16

查看会话内容 下载会话存档 可导入 AVL Code 工作区回放完整对话 在线查看成果

概览

  1. 01

    研读情报 — 锁定攻击范围 iOS 13–17.2.1

    把 iVerify 博文链接和工具要求交给 AVL Code，你会看到它提取出 Coruna 的版本攻击范围，并据此列出 5 项任务清单。

  2. 02

    并行构建 — 页面与检测逻辑双线落地

    计划确定后由两个子 Agent 分头执行：一个设计 HTML 页面结构与配色，一个实现版本检测与风险判定逻辑。

  3. 03

    合规交付 — 单文件检测工具可直接分发

    以工信部视角完善提示文案、接入 Apple 官方升级链接与页脚署名，你得到一个零依赖、可离线分发的 HTML 检测工具。

向 AVL Code 发布任务

根据 https://iverify.io/blog/coruna-inside-the-nation-state-grade-ios-exploit-kit-we-ve-been-tracking 的信息。 创建一个 HTML 界面 自动获取并检测 iOS 版本信息，判断是否在 Coruna 攻击的攻击范围，如果在攻击范围，给出升级手机操作系统的引导。 不要讲iVerify 披露的。应充分提示用户风险，并给出建议。配色要朴素、专业。 以工信部 视角 检查完善文字，升级除了基本引导之外，给出Apple 官方链接和联系方式 大版本在 15 时 15.8.7 以及后续版本没有风险； 大版本在 16 时 16.7.5 以及后续版本没有风险； 大版本在 17 时 17.3 以及后续版本没有风险； 版本低于 13 时 不在本次检测范围； 页脚提示：本 Web 检测工具由 工业和信息化部网络安全威胁和漏洞信息共享平台发布 & 安天 澜砥威胁检测分析（人工智能）垂直大模型生成。
先做计划，派子Agent 分头干。

前提：可用的 AVL Code（内置安天澜砥大模型服务）；一份公开威胁情报来源链接（本案例为 iVerify 博文）；发布方署名文案与安全版本阈值（由发布方给定）

复现材料见文末 亲自检测 ↓

研读情报

工具的攻击范围不靠拍脑袋——从公开情报里来：

你输入 → AVL Code 
根据 https://iverify.io/blog/coruna-inside-the-nation-state-grade-ios-exploit-kit-we-ve-been-tracking 的信息。 创建一个 HTML 界面 自动获取并检测 iOS 版本信息，判断是否在 Coruna 攻击的攻击范围，如果在攻击范围，给出升级手机操作系统的引导。 不要讲iVerify 披露的。应充分提示用户风险，并给出建议。配色要朴素、专业。 以工信部 视角 检查完善文字，升级除了基本引导之外，给出Apple 官方链接和联系方式 大版本在 15 时 15.8.7 以及后续版本没有风险； 大版本在 16 时 16.7.5 以及后续版本没有风险； 大版本在 17 时 17.3 以及后续版本没有风险； 版本低于 13 时 不在本次检测范围； 页脚提示：本 Web 检测工具由 工业和信息化部网络安全威胁和漏洞信息共享平台发布 & 安天 澜砥威胁检测分析（人工智能）垂直大模型生成。
先做计划，派子Agent 分头干。
AVL Code 执行 → 你会看到
抓取 iVerify 博文 → 提取 Coruna 版本攻击范围 iOS 13–17.2.1
→ 据此列出 5 项任务清单

并行构建

计划确定后，两个子 Agent 分头执行：

你输入 → AVL Code 
先做计划，派子Agent 分头干。
AVL Code 执行 → 你会看到
子 Agent 1：HTML 页面结构与配色设计
→ 子 Agent 2：版本检测与风险判定逻辑
→ 合并为单文件工具

合规交付

发布方视角的合规检查把工具从"能用"推向"可分发"：

你输入 → AVL Code 
（同一条指令持续驱动，未追加新输入）
AVL Code 执行 → 你会看到
以工信部视角完善提示文案
→ 接入 Apple 官方升级链接：15 → 15.8.7+ · 16 → 16.7.5+ · 17 → 17.3+ 无风险；低于 13 不在检测范围
→ 页脚署名（发布方 & 生成方）→ 零依赖单文件，可离线分发

亲自检测

在 AVL Code 里照抄当天的指令（占位符替换为你的情报来源与阈值）即可复现：

查看会话内容 下载会话存档 可导入 AVL Code 工作区回放完整对话 在线查看成果 
根据 <威胁情报来源URL> 的信息。 创建一个 HTML 界面 自动获取并检测 iOS 版本信息，判断是否在 <攻击者代号> 攻击的攻击范围，如果在攻击范围，给出升级手机操作系统的引导。 不要讲<情报来源方>披露的。应充分提示用户风险，并给出建议。配色要朴素、专业。 以工信部 视角 检查完善文字，升级除了基本引导之外，给出Apple 官方链接和联系方式 大版本在 15 时 <15.x 安全版本> 以及后续版本没有风险； 大版本在 16 时 <16.x 安全版本> 以及后续版本没有风险； 大版本在 17 时 <17.x 安全版本> 以及后续版本没有风险； 版本低于 13 时 不在本次检测范围； 页脚提示：<发布方署名 & 生成方署名>。
先做计划，派子Agent 分头干。
  • 本会话导出不含工具调用明细（无代码 diff、无逐次返回值），duo 右栏的动作粒度止于"子 Agent 产出 → 合并单文件"，五态的具体命名、UA 解析与三段式比较的代码实现细节无一手会话证据，以案例既有数据与在线成品为准。会话中亦无耗时记录。

下一个问题： 下一次新的漏洞情报披露时，把新的安全版本阈值替换进这套单文件工具，能否当天再次发布？