Encuentre indicios de web shells antes que un atacante.
Pegue un archivo PHP o ábralo desde su dispositivo. Sentinel analizará el código sin ejecutarlo y le explicará cómo mitigar el riesgo de forma segura.
La herramienta no se conecta a sitios ajenos, no ejecuta PHP ni crea shellcode. Utilícela únicamente en sistemas que posea o administre.
Código PHP fuente
Las reglas de análisis funcionan en el navegador. El borrador se almacena en este dispositivo; el código se envía a la IA solo a petición suya.
Resultados de la revisión
El código aún no ha sido verificado
Ejecute el análisis local para ver las señales encontradas y las recomendaciones.
No se detectaron señales peligrosas. De todos modos, verifique las dependencias y los permisos de acceso.
Auditoría de carga de archivos
Revise el manejador de carga y las reglas del servidor web sin realizar solicitudes de red. Sentinel busca condiciones de Carga de Archivos No Restringida y genera un plan de corrección seguro.
Control de carga
Ejecute un dry-run para verificar el filtrado, los nombres, los tipos MIME y el aislamiento.
Plan de verificación autorizada
Arme un dry-run paso a paso para un entorno local o de staging. Los campos a continuación se usan solo como notas: Sentinel no envía ni abre nada.
Procedimiento seguro
Especifique los parámetros del entorno y confirme el permiso para obtener una lista de verificación local.
Corrección segura
La IA explicará los hallazgos y propondrá un plan de limpieza seguro. No edita ni potencia el web shell.
Al solicitar la IA, el fragmento de código seleccionado se envía al servicio de IA conectado para su procesamiento; no envíe secretos ni claves.
Análisis recientes
Aquí aparecerán los resultados de sus análisis locales.