MITRE ATT&CK T1021.006 - Службы удаленного доступа: Служба удаленного управления Windows
Windows Remote Management (WinRM) - это служба и протокол, позволяющие пользователям взаимодействовать с удаленной системой, например запускать исполняемые файлы, изменять реестр и службы.