Finden Sie Anzeichen für Web-Shells, bevor es ein Angreifer tut.
Fügen Sie eine PHP-Datei ein oder öffnen Sie diese von Ihrem Gerät. Sentinel prüft den Code ohne Ausführung und erklärt, wie das Risiko sicher behoben werden kann.
Das Tool verbindet sich nicht mit fremden Websites, führt kein PHP aus und erstellt keinen Shell-Code. Verwenden Sie es nur für Systeme, die Sie besitzen oder verwalten.
PHP-Quellcode
Die Analyseregeln werden im Browser ausgeführt. Der Entwurf wird auf diesem Gerät gespeichert; Code wird nur auf Ihre Anfrage an die KI übermittelt.
Prüfungsergebnisse
Code wurde noch nicht geprüft
Starten Sie eine lokale Analyse, um gefundene Signale und Empfehlungen zu sehen.
Keine gefährlichen Signale gefunden. Überprüfen Sie dennoch Abhängigkeiten und Zugriffsrechte.
Audit für Datei-Uploads
Überprüfen Sie den Upload-Handler und die Webserver-Regeln ohne Netzwerkzugriffe. Sentinel sucht nach Bedingungen für Unrestricted File Upload und erstellt einen sicheren Behebungsplan.
Upload-Kontrolle
Starten Sie einen Dry-Run, um Filterung, Namen, MIME-Typen und Isolation zu prüfen.
Plan für die autorisierte Prüfung
Erstellen Sie einen schrittweisen Dry-Run für eine lokale Umgebung oder eine Staging-Umgebung. Die folgenden Felder dienen nur als Notizen: Sentinel sendet und öffnet nichts.
Sichere Vorgehensweise
Geben Sie die Umgebungsparameter an und bestätigen Sie die Genehmigung, um eine lokale Checkliste zu erhalten.
Sichere Behebung
Die KI erklärt die Funde und schlägt einen sicheren Bereinigungsplan vor. Sie bearbeitet und verstärkt keine Web-Shells.
Bei einer KI-Anfrage wird das ausgewählte Codefragment zur Verarbeitung an den angeschlossenen KI-Dienst übermittelt; senden Sie keine Geheimnisse oder Schlüssel.
Letzte Prüfungen
Hier erscheinen die Ergebnisse Ihrer lokalen Prüfungen.