SAFE PHP REVIEW
攻撃者に気づかれる前に、Webシェルの兆候を見つけましょう。
PHPファイルを貼り付けるか、デバイスから開いてください。Sentinelがコードを実行せずに検証し、リスクを安全に解消する方法を説明します。
!
このツールは外部サイトに接続せず、PHPを実行せず、シェルコードを作成しません。自身が所有または管理しているシステムにのみ使用してください。
ステップ 01
ファイルを開く
PHPソースコード
ファイル名
サンプルを読み込む
解析するPHPコード
0 символов
⌁
コードをチェック
分析ルールはブラウザ内で動作します。下書きはこのデバイスに保存され、コードはリクエストがあった場合にのみAIに送信されます。
ステップ 02
待機中
チェック結果
✓
コードはまだ検証されていません
ローカル分析を実行して、検出されたシグナルと推奨事項を確認してください。
0リスク
✓
✦
AI推奨事項を取得
危険なシグナルは検出されませんでした。それでも依存関係とアクセス権限を確認してください。
個別のモジュール
安全なシミュレーション · ドライラン
ファイルアップロード監査
アップロードハンドラとウェブサーバーのルールをネットワークリクエストなしでチェックします。Sentinelは制限のないファイルアップロード(Unrestricted File Upload)の条件を検索し、安全な修正プランを作成します。
ウェブサーバー
許可される拡張子
アップロードハンドラ
アップロードディレクトリのルール
安全でない例をアップロードする
⌁アップロード保護をチェック
結果
待機中
アップロード制御
↗
ドライランを実行して、フィルタリング、ファイル名、MIMEタイプ、および分離を確認してください。
0リスク
プラクティス
ネットワークリクエストなし
認可済み検証プラン
ローカルまたはステージング環境用のステップバイステップのドライランを作成してください。以下のフィールドはメモとしてのみ使用されます。Sentinelが送信またはオープンすることはありません。
検証環境
アップロードフォームのURL
ファイルディレクトリのURL
この環境が自分のチームに属しているか、または書面による許可を得ていることを確認しました。
✓プランを作成
レポートをコピー
チェックリスト
未収集
安全な手順
☑
環境パラメータを指定し、許可を確認してローカルチェックリストを取得してください。
検証範囲
ステップ 03
AI · defensive
安全な修正
AIが検出結果を解説し、安全な修正プランを提案します。Webシェルを編集または強化することはありません。
AIにリクエストした場合、選択したコード断片は処理のために接続されたAIサービスに送信されます。機密情報やキーは送信しないでください。
履歴
履歴を消去
最近のチェック
ここにローカルチェックの結果が表示されます。
