cwrap ist eine Sammlung von Programmen, um eine vollständig isolierte Netzwerkumgebung zu erzeugen, mit der man Client/Serve-Anwendungen auf einem einzigen Rechner testen kann. Es stellt synthetische Benutzerkonten und Namensauflösung bereit und unterstützt die Trennung von Privilegien. Im Kern besteht cwrap aus drei Bibliotheken, die man zu jedem Programm per LD_PRELOAD hinzufügen kann.