Centraal staat de threat-simulator: apparatuur die realistische vijandelijke signalen genereert — radar-pulstreinen, datalinks, seeker-gedrag — om ESM-ontvangers en jammers te beproeven zonder een echte dreiging nodig te hebben. Hiermee valideer je de threat library (§16): herkent het systeem de dreiging, kiest het de juiste tegenmaatregel, en is de mission data file actueel?
Dit is geen formaliteit: een verouderde of onvolledige threat library is een hoofdoorzaak van EW-falen. Een radar met een nieuwe golfvorm die niet in de bibliotheek staat, wordt niet herkend — en dus niet bestreden. Daarom worden simulators voortdurend bijgewerkt met nieuwe, uit ELINT (§13) verzamelde dreigingsprofielen.