1、安裝Appscan高版本，不要問為什麼(高版本攻擊特徵庫會比較多)；安裝破解版；複製破解檔案到安裝目錄，啟動Appscan
2、選單欄，點選配置選中GlassBox，配置GlassBox(配置的目的呢，就是比不配置GlassBox能找到更多web程式的漏洞)
3、啟動安裝GlassBox安裝程式，下一步進行安裝：（前提代理伺服器需要java環境及執行代理伺服器的中介軟體tomcat 、jboos、Weblogic）本地隨意使用一種：
選擇一種本機安裝的中介軟體代理GlassBox：
選擇安裝的中介軟體路徑
設定訪問代理程式的使用者名稱和密碼：
選擇安裝路徑： 點選安裝，直到安裝完畢：
下一步，安裝完成，程式自動把GBootStrap.war放到/webapps目下解壓，啟動服務：http://localhost:8081/GBootStrap

注意的是埠號，不要被別的程式佔用了，不然啟動會報錯，無法訪問代理程式；
在桌面會有啟動服務的快捷方式
set CATALINA_OPTS=-javaagent:C:\Glassbox\gbAgent.jar %CATALINA_OPTS% set CATALINA_HOME=D:\ProgramFiles\apache-tomcat-7.0.65 "D:\ProgramFiles\apache-tomcat-7.0.65\bin\startup.bat"