hacktricks/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md

<details>

<summary><strong>AWSハッキングをゼロからヒーローまで学ぶには</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>！</strong></summary>

HackTricksをサポートする他の方法:

* あなたの**会社をHackTricksで宣伝したい**、または**HackTricksをPDFでダウンロードしたい**場合は、[**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)をチェックしてください。
* [**公式PEASS & HackTricksグッズ**](https://peass.creator-spring.com)を入手する
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見する、私たちの独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクション
* 💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)や[**telegramグループ**](https://t.me/peass)に**参加する**、または**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)を**フォローする**。
* [**HackTricks**](https://github.com/carlospolop/hacktricks)と[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。

</details>


**情報は本** [**Network Security Assesment 3rd Edition**](https://www.amazon.com/Network-Security-Assessment-Know-Your-ebook/dp/B01N6E0BG2) **から取られています**

# **基本情報**

Apache Hadoopは、コンピュータクラスターを使用して大規模なデータセットの分散ストレージと処理をサポートするオープンソースフレームワークです。ストレージはHadoop Distributed File System (HDFS)によって処理され、処理はMapReduceや他のアプリケーション（例えば、Apache Storm、Flink、Spark）をYARNを介して実行されます。

![](<../.gitbook/assets/image (139).png>)

図15-1. Hadoop 2.0 アーキテクチャ

以下の表にリストされているNmapスクリプトを使用してMapReduceとHDFSサービスをクエリすることができます（デフォルトポートの詳細を含む）。執筆時点で、MetasploitはHadoopをサポートしていません。

| **スクリプト名**                | **ポート** | **目的**                                                       |
| ------------------------------ | -------- | ----------------------------------------------------------------- |
| hadoop-jobtracker-info         | 50030    | MapReduceジョブとタスクトラッカーサービスから情報を取得する |
| hadoop-tasktracker-info        | 50060    |                                                                   |
| hadoop-namenode-info           | 50070    | HDFSネームノードから情報を取得する                                 |
| hadoop-datanode-info           | 50075    | HDFSデータノードから情報を取得する                                 |
| hadoop-secondary-namenode-info | 50090    | HDFSセカンダリネームノードから情報を取得する                       |

オンラインで利用可能な軽量のPythonとGoのHDFSクライアントがあります。Hadoopはデフォルトで認証なしで実行されます。HDFS、YARN、MapReduceサービスをKerberosを使用するように設定することができます。


<details>

<summary><strong>AWSハッキングをゼロからヒーローまで学ぶには</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>！</strong></summary>

HackTricksをサポートする他の方法:

* あなたの**会社をHackTricksで宣伝したい**、または**HackTricksをPDFでダウンロードしたい**場合は、[**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)をチェックしてください。
* [**公式PEASS & HackTricksグッズ**](https://peass.creator-spring.com)を入手する
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見する、私たちの独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクション
* 💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)や[**telegramグループ**](https://t.me/peass)に**参加する**、または**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)を**フォローする**。
* [**HackTricks**](https://github.com/carlospolop/hacktricks)と[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。

</details>