Un framework di amministrazione remota è un software creato per gestire sistemi a distanza. Gli amministratori lo usano per attività come aprire shell, trasferire file, eseguire comandi e inoltrare traffico attraverso un canale controllato. Queste capacità lo rendono utile per il supporto IT legittimo e per la risposta agli incidenti.
Nel campo della sicurezza informatica, le stesse funzionalità lo rendono attraente per gli aggressori dopo che ottengono accesso a un host o a un dispositivo. Un framework modificato può fornire un controllo persistente, nascondere l'attività all'interno di traffico di gestione remota dall'aspetto normale e aiutare un operatore a spostare dati o comandi attraverso una rete. I difensori dovrebbero monitorare sessioni remote insolite, connessioni in uscita inattese e nuovi processi o servizi che assomigliano a strumenti di amministrazione. Considerare il software di gestione remota come un potenziale strumento post-compromissione aiuta i team a rilevare prima gli abusi e a limitare la portata di un'intrusione.