Scanner di sicurezza PHP open source

Trova codice sospetto prima che si diffonda.

Scansiona progetti PHP e siti WordPress. Esamina ogni rilevamento prima di modificare un file.

Esegui una prima scansioneUsa WordPress

Loading terminal player...

Riga di comandoScansiona un progetto in pochi minuti

Installa lo scanner, scegli una modalità sicura e crea il tuo primo report.

WordPressLavora dalla dashboard

Pianifica scansioni, esamina i report e controlla la correzione senza lasciare WordPress.

RiferimentoTrova l'opzione giusta

Consulta i comandi per obiettivo invece di cercare in una lunga lista di flag.

Inizia con un report

La modalità report registra i rilevamenti senza eliminare, pulire o mettere in quarantena i file. È il modo più sicuro per capire come funziona lo scanner su un progetto sconosciuto.

php scanner /var/www/site --lite --report

Lo scanner scrive un report HTML per impostazione predefinita. Aprilo, esamina il codice rilevato e verifica che il file appartenga all'applicazione installata prima di intraprendere azioni.

Proteggi i file originali

Crea un backup attuale prima di pulire, eliminare o mettere in quarantena qualsiasi cosa. Un rilevamento identifica codice sospetto. Non dimostra che l'intero file sia dannoso.

Cosa controlla lo scanner

Signature

Frammenti e pattern di codice noti associati alle famiglie di malware. La modalità solo signature di solito produce la revisione più mirata.

Exploit

Pattern di programmazione sospetti che gli aggressori usano spesso. Applicazioni legittime possono contenere codice simile, quindi controlla il contesto.

Funzioni pericolose

Funzioni PHP come system e shell_exec. La loro presenza merita un controllo, ma non conferma un'infezione.

Integrità

I checksum confrontano piattaforme e pacchetti supportati con versioni affidabili. File modificati o sconosciuti ricevono comunque una scansione completa.

Scegli il tuo prossimo passo

Obiettivo	Leggi dopo
Eseguire una scansione locale	Guida introduttiva
Installare con Composer o un file di rilascio	Installazione
Configurare report, percorsi o automazione	Riferimento CLI
Scansionare dalla dashboard di WordPress	Plugin WordPress
Comprendere i dati dei rilevamenti	Definizioni