ตรวจพบสัญญาณของ web shell ก่อนที่ผู้ไม่หวังดีจะพบ
วางไฟล์ PHP หรือเปิดไฟล์จากอุปกรณ์ Sentinel จะตรวจสอบโค้ดโดยไม่ต้องรัน และอธิบายวิธีแก้ไขความเสี่ยงอย่างปลอดภัย
เครื่องมือนี้จะไม่เชื่อมต่อกับเว็บไซต์อื่น ไม่รัน PHP และไม่สร้าง shell-code โปรดใช้กับระบบที่คุณเป็นเจ้าของหรือมีสิทธิ์ควบคุมเท่านั้น
PHP โค้ดต้นฉบับ
กฎการวิเคราะห์ทำงานบนเบราว์เซอร์ ร่างข้อมูลจะถูกเก็บไว้ในอุปกรณ์นี้ และโค้ดจะถูกส่งไปยัง AI เฉพาะเมื่อคุณร้องขอเท่านั้น
ผลการตรวจสอบ
โค้ดยังไม่ได้รับการตรวจสอบ
รันการวิเคราะห์ในเครื่องเพื่อดูสัญญาณที่พบและคำแนะนำ
ไม่พบสัญญาณอันตราย อย่างไรก็ตาม โปรดตรวจสอบการพึ่งพาและสิทธิ์การเข้าถึงอีกครั้ง
การตรวจสอบการอัปโหลดไฟล์
ตรวจสอบตัวจัดการการอัปโหลดและกฎของเว็บเซิร์ฟเวอร์โดยไม่มีการส่งคำขอผ่านเครือข่าย Sentinel จะค้นหาเงื่อนไขสำหรับ Unrestricted File Upload และสร้างแผนการแก้ไขที่ปลอดภัย
การตรวจสอบการอัปโหลด
เริ่มการรันแบบ dry-run เพื่อตรวจสอบการกรอง ชื่อ ประเภท MIME และการแยกส่วน
แผนการตรวจสอบที่ได้รับอนุญาต
สร้าง dry-run แบบทีละขั้นตอนสำหรับสภาพแวดล้อม local หรือ staging ฟิลด์ด้านล่างใช้เป็นบันทึกเท่านั้น: Sentinel จะไม่มีการส่งหรือเปิดข้อมูลใดๆ
ขั้นตอนการดำเนินการที่ปลอดภัย
ระบุพารามิเตอร์ของสภาพแวดล้อมและยืนยันการอนุญาตเพื่อรับรายการตรวจสอบในเครื่อง
การแก้ไขที่ปลอดภัย
AI จะอธิบายสิ่งที่ตรวจพบและเสนอแผนการแก้ไขที่ปลอดภัย โดยจะไม่แก้ไขหรือเพิ่มประสิทธิภาพให้กับ web shell
เมื่อมีการร้องขอ AI ส่วนของโค้ดที่เลือกจะถูกส่งไปยังบริการ AI ที่เชื่อมต่อเพื่อประมวลผล โปรดอย่าส่งข้อมูลลับหรือคีย์ต่างๆ
การตรวจสอบล่าสุด
ผลการตรวจสอบในเครื่องของคุณจะปรากฏที่นี่