hacktricks/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md
2024-02-11 02:07:06 +00:00

3.1 KiB

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Basiese Inligting

Apache Hadoop is 'n open-source raamwerk vir verspreide stoor en verwerking van groot datastelle oor rekenaarclusters. Dit gebruik HDFS vir stoor en MapReduce vir verwerking.

Ongelukkig het Hadoop nie ondersteuning in die Metasploit-raamwerk ten tye van dokumentasie nie. Jy kan egter die volgende Nmap-skripte gebruik om Hadoop-dienste op te som:

  • hadoop-jobtracker-info (Port 50030)
  • hadoop-tasktracker-info (Port 50060)
  • hadoop-namenode-info (Port 50070)
  • hadoop-datanode-info (Port 50075)
  • hadoop-secondary-namenode-info (Port 50090)

Dit is belangrik om op te merk dat Hadoop sonder outentifikasie in sy verstekopset werk. Daar is egter konfigurasies beskikbaar vir verbeterde sekuriteit om Kerberos met HDFS, YARN en MapReduce-dienste te integreer.

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun: