Programmpakete, die gängige Angriffe simulieren. Beispiele: SARA, SAINT, nessus (alle drei sind freie Software), ISS, CyberCop. Diese Pakete prüfen das Netzwerk auf Schwachstellen, indem bekannte Angriffszenarien simuliert werden. Sich alleine auf diese Tools zu verlassen, ist aber kein ausreichender Schutz. Zusätzlich sollte immer eine Prüfung der Konfiguration des internen Netzes erfolgen. Auch hier können andere Programme (z.B.COPS) nützliche Hilfestellungen geben.