hacktricks/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md

3.6 KiB
Raw Blame History

ゼロからヒーローまでのAWSハッキングを学ぶ htARTEHackTricks AWS Red Team Expert

HackTricksをサポートする他の方法

基本情報

Apache Hadoopは、コンピュータクラスタ全体で大規模データセット分散ストレージおよび処理を行うためのオープンソースフレームワークです。HDFSをストレージ、MapReduceを処理に使用します。

残念ながら、ドキュメント作成時点ではMetasploitフレームワークでのHadoopサポートが不足しています。ただし、次のNmapスクリプトを使用してHadoopサービスを列挙できます

  • hadoop-jobtracker-infoポート50030
  • hadoop-tasktracker-infoポート50060
  • hadoop-namenode-infoポート50070
  • hadoop-datanode-infoポート50075
  • hadoop-secondary-namenode-infoポート50090

Hadoopは、デフォルトのセットアップでは認証なしで動作します。ただし、セキュリティを強化するために、HDFS、YARN、およびMapReduceサービスにKerberosを統合するための設定が利用可能です。

ゼロからヒーローまでのAWSハッキングを学ぶ htARTEHackTricks AWS Red Team Expert

HackTricksをサポートする他の方法