Znajdź oznaki web shella, zanim zrobi to napastnik.
Wklej plik PHP lub otwórz go z urządzenia. Sentinel sprawdzi kod bez jego wykonywania i wyjaśni, jak bezpiecznie wyeliminować ryzyko.
Narzędzie nie łączy się z obcymi witrynami, nie uruchamia PHP i nie tworzy shell-code'u. Używaj go tylko w systemach, które posiadasz lub którymi zarządzasz.
Kod źródłowy PHP
Reguły analizy działają w przeglądarce. Szkic jest przechowywany na tym urządzeniu; kod jest przesyłany do AI tylko na Twoją prośbę.
Wyniki weryfikacji
Kod nie został jeszcze sprawdzony
Uruchom lokalną analizę, aby zobaczyć znalezione sygnały i rekomendacje.
Nie wykryto niebezpiecznych sygnałów. Mimo to sprawdź zależności i uprawnienia dostępu.
Audyt przesyłania plików
Sprawdź obsługę przesyłania plików i reguły serwera WWW bez zapytań sieciowych. Sentinel szuka warunków dla Unrestricted File Upload i tworzy bezpieczny plan naprawczy.
Kontrola przesyłania plików
Uruchom dry-run, aby sprawdzić filtrowanie, nazwy, typy MIME i izolację.
Plan autoryzowanej weryfikacji
Przygotuj krok po kroku dry-run dla środowiska lokalnego lub stagingowego. Poniższe pola służą wyłącznie jako notatki: Sentinel nic nie wysyła ani nie otwiera.
Bezpieczna procedura postępowania
Określ parametry środowiska i potwierdź zgodę, aby otrzymać lokalną listę kontrolną.
Bezpieczna naprawa
AI wyjaśni znaleziska i zaproponuje bezpieczny plan naprawy. Nie edytuje ani nie wzmacnia web shella.
Podczas zapytania do AI wybrany fragment kodu jest przesyłany do podłączonej usługi AI w celu przetworzenia; nie wysyłaj sekretów ani kluczy.
Ostatnie skanowania
Tutaj pojawią się wyniki Twoich lokalnych skanowań.