hacktricks/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md

30 lines
2.1 KiB
Markdown
Raw Normal View History

<details>
2023-06-05 18:33:24 +00:00
<summary><strong>Aprende hacking en AWS de cero a héroe con</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Experto en Equipos Rojos de AWS de HackTricks)</strong></a><strong>!</strong></summary>
Otras formas de apoyar a HackTricks:
* Si deseas ver tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF** Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
* Obtén el [**swag oficial de PEASS & HackTricks**](https://peass.creator-spring.com)
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección de [**NFTs**](https://opensea.io/collection/the-peass-family) exclusivos
* **Únete al** 💬 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **síguenos** en **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Comparte tus trucos de hacking enviando PRs a los** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repositorios de github.
</details>
# **Información Básica**
**Apache Hadoop** es un **framework de código abierto** para el **almacenamiento y procesamiento distribuido** de **grandes conjuntos de datos** en **clústeres de computadoras**. Utiliza **HDFS** para el almacenamiento y **MapReduce** para el procesamiento.
Desafortunadamente, Hadoop carece de soporte en el marco de Metasploit en el momento de la documentación. Sin embargo, puedes utilizar los siguientes **scripts de Nmap** para enumerar los servicios de Hadoop:
- **`hadoop-jobtracker-info (Puerto 50030)`**
- **`hadoop-tasktracker-info (Puerto 50060)`**
- **`hadoop-namenode-info (Puerto 50070)`**
- **`hadoop-datanode-info (Puerto 50075)`**
- **`hadoop-secondary-namenode-info (Puerto 50090)`**
Es crucial tener en cuenta que **Hadoop opera sin autenticación en su configuración predeterminada**. Sin embargo, para una seguridad mejorada, están disponibles configuraciones para integrar Kerberos con los servicios de HDFS, YARN y MapReduce.