AVL Code
全部案例
#006 · 安全工具製作

案例研究 · 安全工具製作

iOS 漏洞利用套件應變與安全檢測工具製作

安全工程師在支撐工信部對 iOS 漏洞利用套件安全事件的回應：情報來自 iVerify 對 Coruna 攻擊工具鏈的揭露，工具必須零相依、可離線分發、面向沒有專業知識的一般使用者。本文帶你照著當天的會話，從一條指令做出這個單檔案 HTML 檢測工具。

對象：iVerify 公開揭露的 Coruna 情報博文· 約束：零相依單檔案 · 瀏覽器開啟即用 · 可離線· 模型：瀾砥 N2.5（AVL-Zero 提供）· 交付物：iOS 版本風險檢測 HTML 工具· 日期：2026-06-16

檢視會話內容 下載會話存檔 可匯入 AVL Code 工作區重播完整對話 線上檢視成果

會話回放與報告為簡體中文原始記錄 · 生成依據：AVL Code + 瀾砥大模型

概覽

  1. 01

    研讀情報 — 鎖定攻擊範圍 iOS 13–17.2.1

    把 iVerify 博文連結和工具要求交給 AVL Code，你會看到它提取出 Coruna 的版本攻擊範圍，並據此列出 5 項任務清單。

  2. 02

    並行建置 — 頁面與檢測邏輯雙線落地

    計畫確定後由兩個子 Agent 分頭執行：一個設計 HTML 頁面結構與配色，一個實現版本檢測與風險判定邏輯。

  3. 03

    合規交付 — 單檔案檢測工具可直接分發

    以工信部視角完善提示文案、接入 Apple 官方升級連結與頁尾署名，你得到一個零相依、可離線分發的 HTML 檢測工具。

向 AVL Code 發布任務

根據 https://iverify.io/blog/coruna-inside-the-nation-state-grade-ios-exploit-kit-we-ve-been-tracking 的資訊。 建立一個 HTML 介面 自動獲取並檢測 iOS 版本資訊，判斷是否在 Coruna 攻擊的攻擊範圍，如果在攻擊範圍，給出升級手機作業系統的引導。 不要講iVerify 披露的。應充分提示使用者風險，並給出建議。配色要樸素、專業。 以工信部 視角 檢查完善文字，升級除了基本引導之外，給出Apple 官方連結和聯絡方式 大版本在 15 時 15.8.7 以及後續版本沒有風險； 大版本在 16 時 16.7.5 以及後續版本沒有風險； 大版本在 17 時 17.3 以及後續版本沒有風險； 版本低於 13 時 不在本次檢測範圍； 頁尾提示：本 Web 檢測工具由 工業和信息化部網路安全威脅和漏洞資訊共享平台發佈 & 安天 瀾砥威脅檢測分析（人工智慧）垂直大模型生成。
先做計畫，派子Agent 分頭執行。

前提：可用的 AVL Code（內建安天瀾砥大模型服務）；一份公開威脅情報來源連結（本案例為 iVerify 博文）；發佈方署名文案與安全版本閾值（由發佈方給定）

復現材料見文末 親自檢測 ↓

研讀情報

工具的攻擊範圍不靠拍腦袋——從公開情報裡來：

你輸入 → AVL Code 
根據 https://iverify.io/blog/coruna-inside-the-nation-state-grade-ios-exploit-kit-we-ve-been-tracking 的資訊。 建立一個 HTML 介面 自動擷取並檢測 iOS 版本資訊，判斷是否在 Coruna 攻擊的攻擊範圍，如果在攻擊範圍，給出升級手機作業系統的引導。 不要講iVerify 披露的。應充分提示使用者風險，並給出建議。配色要樸素、專業。 以工信部 視角 檢查完善文字，升級除了基本引導之外，給出Apple 官方連結和連絡方式 大版本在 15 時 15.8.7 以及後續版本沒有風險； 大版本在 16 時 16.7.5 以及後續版本沒有風險； 大版本在 17 時 17.3 以及後續版本沒有風險； 版本低於 13 時 不在本次檢測範圍； 頁尾提示：本 Web 檢測工具由 工業和信息化部網路安全威脅和漏洞資訊共享平台發布 & 安天 瀾砥威脅檢測分析（人工智慧）垂直大模型生成。
先做計畫，派子Agent 分頭幹。
AVL Code 執行 → 你會看到
擷取 iVerify 部落格 → 擷取 Coruna 版本攻擊範圍 iOS 13–17.2.1
→ 據此列出 5 項任務清單

並行構建

計畫確定後，兩個子 Agent 分頭執行：

你輸入 → AVL Code 
先做計畫，派子Agent 分頭幹。
AVL Code 執行 → 你會看到
子 Agent 1：HTML 頁面結構與配色設計
→ 子 Agent 2：版本檢測與風險判定邏輯
→ 合併為單檔案工具

合規交付

發布方視角的合規檢查把工具從「能用」推向「可分發」：

你輸入 → AVL Code 
（同一條指令持續驅動，未追加新輸入）
AVL Code 執行 → 你會看到
以工信部視角完善提示文案
→ 接入 Apple 官方升級連結：15 → 15.8.7+ · 16 → 16.7.5+ · 17 → 17.3+ 無風險；低於 13 不在檢測範圍
→ 頁尾署名（發布方 & 生成方）→ 零依賴單檔案，可離線分發

親自檢測

在 AVL Code 裡照抄當天的指令（佔位符替換為你的情報來源與閾值）即可重現：

檢視會話內容 下載會話存檔 可匯入 AVL Code 工作區重播完整對話 線上檢視成果 
根據 <威脅情報來源URL> 的資訊。 建立一個 HTML 介面 自動獲取並檢測 iOS 版本資訊，判斷是否在 <攻擊者代號> 攻擊的攻擊範圍，如果在攻擊範圍，給出升級手機作業系統的引導。 不要講<情報來源方>披露的。應充分提示使用者風險，並給出建議。配色要樸素、專業。 以工信部 視角 檢查完善文字，升級除了基本引導之外，給出Apple 官方連結和聯絡方式 大版本在 15 時 <15.x 安全版本> 以及後續版本沒有風險； 大版本在 16 時 <16.x 安全版本> 以及後續版本沒有風險； 大版本在 17 時 <17.x 安全版本> 以及後續版本沒有風險； 版本低於 13 時 不在本次檢測範圍； 頁尾提示：<發佈方署名 & 生成方署名>。
先做計畫，派子Agent 分頭執行。
  • 本會話匯出不含工具呼叫明細（無程式碼 diff、無逐次回傳值），duo 右欄的動作粒度止於「子 Agent 產出 → 合併單檔案」，五態的具體命名、UA 解析與三段式比較的程式碼實現細節無一手會話證據，以案例既有資料與線上成品為準。會話中亦無耗時記錄。

下一個問題： 下一次新的漏洞情報披露時，把新的安全版本閾值替換進這套單檔案工具，能否當天再次發佈？