ស្វែងរកសញ្ញានៃ web shell មុនពេលដែលអ្នកវាយប្រហាររកឃើញ។
សូមបញ្ចូលឯកសារ PHP ឬបើកវាពីឧបករណ៍របស់អ្នក។ Sentinel នឹងពិនិត្យកូដដោយមិនចាំបាច់ដំណើរការ និងពន្យល់ពីវិធីកម្ចាត់ហានិភ័យដោយសុវត្ថិភាព។
ឧបករណ៍នេះមិនភ្ជាប់ទៅកាន់គេហទំព័រអ្នកដទៃ មិនដំណើរការ PHP និងមិនបង្កើត shell-code ទេ។ សូមប្រើវាសម្រាប់តែប្រព័ន្ធដែលអ្នកមានកម្មសិទ្ធិ ឬគ្រប់គ្រងតែប៉ុណ្ណោះ។
កូដ PHP ដើម
ច្បាប់នៃការវិភាគដំណើរការនៅក្នុងកម្មវិធីរុករក។ សេចក្តីព្រាងត្រូវបានរក្សាទុកនៅលើឧបករណ៍នេះ; កូដត្រូវបានបញ្ជូនទៅ AI តែនៅពេលអ្នកស្នើសុំតែប៉ុណ្ណោះ។
លទ្ធផលនៃការត្រួតពិនិត្យ
កូដមិនទាន់ត្រូវបានត្រួតពិនិត្យនៅឡើយ
សូមដំណើរការការវិភាគក្នុងម៉ាស៊ីនរបស់អ្នក ដើម្បីមើលសញ្ញាដែលបានរកឃើញ និងអនុសាសន៍។
មិនបានរកឃើញសញ្ញាគ្រោះថ្នាក់ណាមួយទេ។ ទោះជាយ៉ាងណា សូមត្រួតពិនិត្យលើការពឹងផ្អែក (dependencies) និងសិទ្ធិចូលប្រើប្រាស់។
ការសវនកម្មការ upload ឯកសារ
ត្រួតពិនិត្យអ្នកចាត់ចែងការបង្ហោះ និងច្បាប់ម៉ាស៊ីនមេវែបដោយមិនចាំបាច់មានសំណើបណ្តាញ។ Sentinel ស្វែងរកលក្ខខណ្ឌសម្រាប់ Unrestricted File Upload និងបង្កើតគម្រោងកែសម្រួលដែលមានសុវត្ថិភាព។
ការត្រួតពិនិត្យការ upload
ដំណើរការ dry-run ដើម្បីត្រួតពិនិត្យការចម្រោះ ឈ្មោះ ប្រភេទ MIME និងការផ្ដាច់ចេញគ្នា។
ផែនការត្រួតពិនិត្យដែលបានអនុញ្ញាត
បង្កើត dry-run តាមជំហានសម្រាប់ស្ទែនក្នុងស្រុក (local) ឬ staging។ ដែនខាងក្រោមត្រូវបានប្រើជាកំណត់ចំណាំតែប៉ុណ្ណោះ៖ Sentinel មិនផ្ញើ ឬបើកអ្វីទាំងអស់។
លំដាប់នៃសកម្មភាពប្រកបដោយសុវត្ថិភាព
សូមបញ្ជាក់ប៉ារ៉ាម៉ែត្រស្ទែន និងការអនុញ្ញាត ដើម្បីទទួលបានបញ្ជីត្រួតពិនិត្យក្នុងស្រុក។
ការកែតម្រូវដែលមានសុវត្ថិភាព
AI នឹងពន្យល់ពីការរកឃើញ និងស្នើផែនការសម្អាតដែលមានសុវត្ថិភាព។ វាមិនកែសម្រួល ឬពង្រឹង web shell នោះទេ។
នៅពេលស្នើសុំ AI ចំណែកកូដដែលបានជ្រើសរើសនឹងត្រូវបានបញ្ជូនទៅសេវាកម្ម AI ដែលបានភ្ជាប់ដើម្បីដំណើរការ; សូមកុំផ្ញើ rahasia ឬកូនសោសម្ងាត់។
ការពិនិត្យចុងក្រោយ
លទ្ធផលនៃការពិនិត្យក្នុងម៉ាស៊ីនរបស់អ្នកនឹងបង្ហាញនៅទីនេះ។