AppScan安全扫描工具之安装及配置GlassBox

1、安装Appscan高版本,不要问为什么(高版本攻击特征库会比较多);安装**版;复制**文件到安装目录,启动Appscan
AppScan安全扫描工具之安装及配置GlassBox
2、菜单栏,点击配置选中GlassBox,配置GlassBox(配置的目的呢,就是比不配置GlassBox能找到更多web程序的漏洞)
AppScan安全扫描工具之安装及配置GlassBox
3、启动安装GlassBox安装程序,下一步进行安装:(前提代理服务器需要java环境及运行代理服务器的中间件tomcat
、jboos、Weblogic)本地随意使用一种:
AppScan安全扫描工具之安装及配置GlassBox
AppScan安全扫描工具之安装及配置GlassBox
选择一种本机安装的中间件代理GlassBox:
AppScan安全扫描工具之安装及配置GlassBox
选择安装的中间件路径
AppScan安全扫描工具之安装及配置GlassBox
设置访问代理程序的用户名和密码:
AppScan安全扫描工具之安装及配置GlassBox
选择安装路径:AppScan安全扫描工具之安装及配置GlassBox
点击安装,直到安装完毕:
AppScan安全扫描工具之安装及配置GlassBox
下一步,安装完成,程序自动把GBootStrap.war放到/webapps目下解压,启动服务:http://localhost:8081/GBootStrap
注意的是端口号,不要被别的程序占用了,不然启动会报错,无法访问代理程序;
AppScan安全扫描工具之安装及配置GlassBox
在桌面会有启动服务的快捷方式
AppScan安全扫描工具之安装及配置GlassBox
AppScan安全扫描工具之安装及配置GlassBox
AppScan安全扫描工具之安装及配置GlassBox
set CATALINA_OPTS=-javaagent:C:\Glassbox\gbAgent.jar %CATALINA_OPTS%
set CATALINA_HOME=D:\ProgramFiles\apache-tomcat-7.0.65
"D:\ProgramFiles\apache-tomcat-7.0.65\bin\startup.bat"
启动完成后,访问代理路径:http://localhost:8081/GBootStrap 
AppScan安全扫描工具之安装及配置GlassBox
AppScan安全扫描工具之安装及配置GlassBoxAppScan安全扫描工具之安装及配置GlassBox