hacktricks/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md

<details>

<summary><strong>Aprende a hackear AWS de cero a héroe con</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Otras formas de apoyar a HackTricks:

* Si quieres ver a tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF** revisa los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
* Consigue el [**merchandising oficial de PEASS & HackTricks**](https://peass.creator-spring.com)
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección de [**NFTs**](https://opensea.io/collection/the-peass-family) exclusivos
* **Únete al** 💬 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **sígueme** en **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)**.**
* **Comparte tus trucos de hacking enviando PRs a los repositorios de github de** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).

</details>


**Información tomada del libro** [**Network Security Assesment 3rd Edition**](https://www.amazon.com/Network-Security-Assessment-Know-Your-ebook/dp/B01N6E0BG2)

# **Información Básica**

Apache Hadoop es un marco de trabajo de código abierto que soporta el almacenamiento distribuido y el procesamiento de grandes conjuntos de datos utilizando clústeres de computadoras. El almacenamiento es manejado por el Sistema de Archivos Distribuidos de Hadoop (HDFS) y el procesamiento se realiza utilizando MapReduce y otras aplicaciones (por ejemplo, Apache Storm, Flink y Spark) a través de YARN.

![](<../.gitbook/assets/image (139).png>)

Figura 15-1. Arquitectura de Hadoop 2.0

Puedes consultar los servicios de MapReduce y HDFS utilizando los scripts de Nmap listados en la siguiente tabla (incluyendo detalles de los puertos por defecto). Al momento de escribir, Metasploit no soporta Hadoop.

| **Nombre del script**                | **Puerto** | **Propósito**                                                       |
| ------------------------------ | -------- | ----------------------------------------------------------------- |
| hadoop-jobtracker-info         | 50030    | Recuperar información de los servicios de seguimiento de trabajos y tareas de MapReduce |
| hadoop-tasktracker-info        | 50060    |                                                                   |
| hadoop-namenode-info           | 50070    | Recuperar información del nodo nombre de HDFS                                 |
| hadoop-datanode-info           | 50075    | Recuperar información del nodo de datos de HDFS                                 |
| hadoop-secondary-namenode-info | 50090    | Recuperar información del nodo nombre secundario de HDFS                       |

Clientes ligeros de HDFS en Python y Go están disponibles en línea. Hadoop se ejecuta sin autenticación por defecto. Puedes configurar los servicios de HDFS, YARN y MapReduce para usar Kerberos.


<details>

<summary><strong>Aprende a hackear AWS de cero a héroe con</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Otras formas de apoyar a HackTricks:

* Si quieres ver a tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF** revisa los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
* Consigue el [**merchandising oficial de PEASS & HackTricks**](https://peass.creator-spring.com)
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección de [**NFTs**](https://opensea.io/collection/the-peass-family) exclusivos
* **Únete al** 💬 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **sígueme** en **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)**.**
* **Comparte tus trucos de hacking enviando PRs a los repositorios de github de** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).

</details>