「WinRM」は「Windows Remote Management」の略で、リモートのコンピュータ上でPowerShellコマンドを操作するための機能を持つ技術です。しかし、その特性が逆にサイバー犯罪者やマルウェアによる「LotL(Living off the Land)攻撃」の対象となり、乱用されることがあるという問題も存在しています。