Encontre sinais de web shell antes que um invasor o faça.
Insira um arquivo PHP ou abra-o do seu dispositivo. O Sentinel analisará o código sem executá-lo e explicará como mitigar o risco com segurança.
A ferramenta não se conecta a sites de terceiros, não executa PHP e não cria shellcode. Use-a apenas em sistemas que você possua ou gerencie.
Código PHP Original
As regras de análise funcionam no navegador. O rascunho é armazenado neste dispositivo; o código é enviado à IA apenas mediante sua solicitação.
Resultados da verificação
O código ainda não foi verificado
Execute a análise local para ver os sinais encontrados e as recomendações.
Sinais perigosos não detectados. De qualquer forma, verifique as dependências e as permissões de acesso.
Auditoria de Upload de Arquivos
Verifique o manipulador de upload e as regras do servidor web sem requisições de rede. O Sentinel busca condições para Unrestricted File Upload e gera um plano de correção seguro.
Controle de Upload
Execute um dry-run para verificar a filtragem, nomes, tipos MIME e isolamento.
Plano de verificação autorizada
Monte um dry-run passo a passo para um ambiente local ou de staging. Os campos abaixo são usados apenas como notas: o Sentinel não envia nem abre nada.
Procedimento seguro de ação
Especifique os parâmetros do ambiente e confirme a permissão para obter o checklist local.
Correção Segura
A IA explicará as descobertas e sugerirá um plano de limpeza seguro. Ela não edita nem reforça o web shell.
Ao solicitar a IA, o trecho de código selecionado é enviado ao serviço de IA conectado para processamento; não envie segredos ou chaves.
Verificações recentes
Os resultados de suas verificações locais aparecerão aqui.