Détectez les signes d'un web shell avant qu'un attaquant ne le fasse.
Insérez un fichier PHP ou ouvrez-le depuis votre appareil. Sentinel analysera le code sans l'exécuter et expliquera comment éliminer le risque en toute sécurité.
L'outil ne se connecte pas à des sites tiers, n'exécute pas de PHP et ne crée pas de shell-code. Utilisez-le uniquement pour les systèmes que vous possédez ou gérez.
Code PHP source
Les règles d'analyse s'exécutent dans le navigateur. Le brouillon est stocké sur cet appareil ; le code n'est transmis à l'AI que sur votre demande.
Résultats de la vérification
Le code n'a pas encore été vérifié
Lancez l'analyse locale pour voir les signaux trouvés et les recommandations.
Aucun signal dangereux détecté. Vérifiez tout de même les dépendances et les droits d'accès.
Audit du téléchargement de fichiers
Vérifiez le gestionnaire de téléchargement et les règles du serveur web sans requêtes réseau. Sentinel recherche les conditions d'Unrestricted File Upload et génère un plan de correction sécurisé.
Contrôle du téléchargement
Lancez un dry-run pour vérifier le filtrage, les noms, les types MIME et l'isolation.
Plan de vérification autorisée
Générez un dry-run étape par étape pour un environnement local ou de staging. Les champs ci-dessous ne servent que de notes : Sentinel n'envoie et n'ouvre rien.
Procédure sécurisée
Veuillez spécifier les paramètres de l'environnement et confirmer l'autorisation pour obtenir une checklist locale.
Correction sécurisée
L'IA expliquera les découvertes et proposera un plan de nettoyage sécurisé. Elle ne modifie ni ne renforce le web shell.
Lors d'une requête AI, le fragment de code sélectionné est transmis au service AI connecté pour traitement ; n'envoyez pas de secrets ni de clés.
Analyses récentes
Les résultats de vos analyses locales apparaîtront ici.