Un ambiente di prova puņ essere composto da due host, separati dal resto della rete operazionale, uno dei quali si comporta come il mondo esterno e l'altro come la rete interna. Su entrambi gli host bisogna installare degli strumenti di scanning e di sniffing per catturare tutto il traffico in entrambe le direzioni (da dentro a fuori, da fuori a dentro).
