Найдите признаки web shell до того, как это сделает злоумышленник.
Вставьте PHP-файл или откройте его с устройства. Sentinel проверит код без выполнения и объяснит, как безопасно устранить риск.
Инструмент не подключается к чужим сайтам, не запускает PHP и не создает shell-код. Используйте его только для систем, которыми вы владеете или управляете.
Исходный PHP-код
Правила анализа работают в браузере. Черновик хранится на этом устройстве; код передается AI только по вашему запросу.
Результаты проверки
Код еще не проверен
Запустите локальный анализ, чтобы увидеть найденные сигналы и рекомендации.
Опасные сигналы не обнаружены. Все равно проверьте зависимости и права доступа.
Аудит загрузки файлов
Проверьте обработчик загрузки и правила веб-сервера без сетевых запросов. Sentinel ищет условия для Unrestricted File Upload и формирует безопасный план исправления.
Контроль загрузки
Запустите dry-run, чтобы проверить фильтрацию, имена, MIME-типы и изоляцию.
План авторизованной проверки
Соберите пошаговый dry-run для локального или staging-стенда. Поля ниже используются только как заметки: Sentinel ничего не отправляет и не открывает.
Безопасный порядок действий
Укажите параметры стенда и подтвердите разрешение, чтобы получить локальный чек-лист.
Безопасное исправление
AI объяснит находки и предложит безопасный план очистки. Он не редактирует и не усиливает web shell.
При запросе AI выбранный фрагмент кода передается подключенному AI-сервису для обработки; не отправляйте секреты и ключи.
Последние проверки
Здесь появятся результаты ваших локальных проверок.