白帽子黑客教你：如何在线检测木马免沙效果？能否躲过360查沙？
一、背景介绍
对于渗透小伙伴来说，我们经常会做一些渗透小实验，需要用到木马文件，我们如何在不进行实战操作的情况下进行木马免杀效果检测呢？接下里让我们一起学习（通过介绍两个免杀检测网站进行操作）！
二、资源装备
- 安装好Kali2020.2的虚拟机一台；
- 需要检测的文件；
- 整装待发的小白一个。
三、战略安排
3.1 第一个免杀效果检测网站介绍，如下图所示。
在百度搜索框搜索关键字virustotal进行检测搜索，如下图所示，进入virtual官网。
3.2 网站初始化，如下图所示。
3.3 选择Choose File上传需要检测免杀效果的文件，如下图所示。
3.4 上传一个正常的图片文件进行免杀效果检测，如下图所示未检测出异常。
3.5 上传一个木马文件进行免杀效果检测，上传操作如下图所示。
3.6 可见国内的一些杀毒软件无法查杀该木马，而国外的一些杀毒软件可以查杀，免杀效果一目了然，如下图所示。
3.7 第二个免杀效果检测网站介绍，如下图所示。
百度关键字检索：virscan，进入官网如下图所示。
3.8 如下图所示，可见该网站也提供了许多杀毒企业的免杀效果检测，具体有哪些如下图所示。
3.9 上传文件操作，如下图所示。
步骤：浏览/扫描一下。
3.10 以上，两个常见的木马免杀效果检测网站介绍完毕，谢谢观看！
