اعثر على علامات web shell قبل أن يجدها المهاجم.
قم بلصق ملف PHP أو افتحه من جهازك. سيقوم Sentinel بفحص الكود دون تنفيذه وشرح كيفية معالجة المخاطر بأمان.
لا تتصل الأداة بمواقع خارجية، ولا تقوم بتشغيل PHP، ولا تنشئ shell-code. استخدمها فقط للأنظمة التي تملكها أو تديرها.
كود PHP المصدري
تعمل قواعد التحليل في المتصفح. يتم تخزين المسودة على هذا الجهاز؛ ولا يتم إرسال الكود إلى الذكاء الاصطناعي إلا بناءً على طلبك.
نتائج الفحص
لم يتم فحص الكود بعد
قم بتشغيل التحليل المحلي لرؤية الإشارات المكتشفة والتوصيات.
لم يتم اكتشاف أي إشارات خطيرة. ومع ذلك، يرجى التحقق من التبعيات وصلاحيات الوصول.
تدقيق تحميل الملفات
افحص معالج التحميل وقواعد خادم الويب دون طلبات شبكة. يبحث Sentinel عن شروط تحميل الملفات غير المقيد (Unrestricted File Upload) ويقوم بصياغة خطة إصلاح آمنة.
التحكم في التحميل
قم بتشغيل dry-run للتحقق من التصفية والأسماء وأنواع MIME والعزل.
خطة الفحص المصرح بها
قم ببناء تشغيل تجريبي (dry-run) خطوة بخطوة للبيئة المحلية أو بيئة الاختبار (staging). الحقول أدناه تُستخدم كملاحظات فقط: Sentinel لا يرسل ولا يفتح أي شيء.
إجراءات آمنة
حدد معلمات البيئة وأكد الإذن للحصول على قائمة تحقق محلية.
الإصلاح الآمن
سيقوم الذكاء الاصطناعي بشرح النتائج واقتراح خطة تنظيف آمنة. هو لا يقوم بتحرير أو تعزيز web shell.
عند طلب الذكاء الاصطناعي، يتم إرسال مقتطف الكود المحدد إلى خدمة الذكاء الاصطناعي المتصلة للمعالجة؛ لا ترسل أسراراً أو مفاتيح.
الفحوصات الأخيرة
ستظهر نتائج فحوصاتك المحلية هنا.