Trova i segni di una web shell prima che lo faccia un malintenzionato.
Inserisci un file PHP o aprilo dal tuo dispositivo. Sentinel analizzerà il codice senza eseguirlo e spiegherà come eliminare il rischio in modo sicuro.
Lo strumento non si connette a siti esterni, non esegue PHP e non crea shell-code. Utilizzalo solo per sistemi di tua proprietà o che gestisci.
Codice PHP sorgente
Le regole di analisi funzionano nel browser. La bozza è memorizzata su questo dispositivo; il codice viene inviato all'AI solo su tua richiesta.
Risultati della verifica
Il codice non è ancora stato verificato
Avvia l'analisi locale per vedere i segnali trovati e i consigli.
Segnali pericolosi non rilevati. Verificare comunque le dipendenze e i permessi di accesso.
Audit del caricamento file
Verifica l'handler di caricamento e le regole del server web senza richieste di rete. Sentinel cerca le condizioni per l'Unrestricted File Upload e formula un piano di correzione sicuro.
Controllo caricamento
Avvia un dry-run per verificare il filtraggio, i nomi, i tipi MIME e l'isolamento.
Piano di verifica autorizzata
Crea un dry-run passo dopo passo per un ambiente locale o di staging. I campi sottostanti sono usati solo come note: Sentinel non invia né apre nulla.
Procedura di azione sicura
Specifica i parametri dell'ambiente e conferma l'autorizzazione per ottenere la checklist locale.
Risoluzione sicura
L'AI spiegherà i risultati e proporrà un piano di pulizia sicuro. Non modifica né potenzia la web shell.
Quando si richiede l'AI, il frammento di codice selezionato viene inviato al servizio AI collegato per l'elaborazione; non inviare segreti o chiavi.
Ultime scansioni
Qui appariranno i risultati delle tue scansioni locali.