利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的),而利用这个空的连接,连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。

如果需要与对方进行IPC$,需要满足以下条件:己方和对方的计算机都连接到了互联网,并且知道对方计算机的IP。对方没有通过禁用IPC$连接、禁用139和445端口、使用防火墙等方式来阻止IPC$。对方计算机开启了相关的IPC$服务,例如RPC服务(remote procedure call)、Server服务等。