Un notebook è un computer portatile usato in workshop, laboratori e attività sul campo per esercitazioni tecniche pratiche. In ambito cybersecurity, i notebook sono spesso le postazioni di lavoro portatili in cui i partecipanti eseguono macchine virtuali, strumenti di sicurezza, browser, analizzatori di pacchetti e script durante le sessioni di pratica o i CTF.
I notebook sono importanti perché il lavoro pratico di sicurezza dipende dalla mobilità e da un ambiente controllato. I difensori li usano per la triage degli incidenti, l'analisi del malware in laboratori isolati, la raccolta OSINT e i test sulle reti wireless. Anche gli attaccanti si affidano ai notebook come piattaforme flessibili per il riconoscimento, il test dei payload e l'accesso remoto. Poiché sono facili da trasportare, i notebook possono essere esposti a furto, a reti non attendibili o a perdite accidentali di dati, quindi la crittografia completa del disco, una forte autenticazione e un'attenta separazione del laboratorio sono protezioni importanti.