La modalità di simulazione è una configurazione che fa sì che un sistema modelli l'esecuzione o il comportamento invece di eseguire un'elaborazione completa nel mondo reale. Può approssimare un componente hardware, un protocollo, un carico di lavoro o lo stato di un dispositivo, in modo che sviluppatori e analisti possano studiare i risultati in modo sicuro e rapido.
Nel campo della sicurezza informatica, la modalità di simulazione è utile per testare i rilevamenti, convalidare la gestione dei payload e confrontare il comportamento atteso con quello osservato senza coinvolgere i sistemi di produzione. I difensori la usano in sandbox, emulatori e ambienti di laboratorio per studiare malware o codice rischioso. Gli attaccanti possono tentare di rilevare la modalità di simulazione e modificare il comportamento per nascondere le vere capacità, quindi gli analisti devono considerare i risultati simulati come indicazioni, non come prova dell'esecuzione reale.