4.7 KiB
☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
你在一家网络安全公司工作吗?你想在HackTricks中看到你的公司广告吗?或者你想获得PEASS的最新版本或下载HackTricks的PDF吗?请查看订阅计划!
-
发现我们的独家NFTs收藏品The PEASS Family
-
加入 💬 Discord群组 或 电报群组 或 关注我在推特上的🐦@carlospolopm.
-
通过向hacktricks repo和hacktricks-cloud repo提交PR来分享你的黑客技巧。
从书中获取的信息 网络安全评估第三版
基本信息
Apache Hadoop是一个开源框架,支持使用计算机集群进行大型数据集的分布式存储和处理。存储由Hadoop分布式文件系统(HDFS)处理,处理通过使用MapReduce和其他应用程序(例如Apache Storm、Flink和Spark)通过YARN执行。
图15-1. Hadoop 2.0架构
您可以使用下表中列出的Nmap脚本(包括默认端口的详细信息)查询MapReduce和HDFS服务。在撰写本文时,Metasploit不支持Hadoop。
脚本名称 | 端口 | 目的 |
---|---|---|
hadoop-jobtracker-info | 50030 | 从MapReduce作业和任务跟踪器服务中检索信息 |
hadoop-tasktracker-info | 50060 | |
hadoop-namenode-info | 50070 | 从HDFS名称节点检索信息 |
hadoop-datanode-info | 50075 | 从HDFS数据节点检索信息 |
hadoop-secondary-namenode-info | 50090 | 从HDFS辅助名称节点检索信息 |
轻量级的Python和Go HDFS客户端可在网上找到。Hadoop默认情况下不需要身份验证。您可以配置HDFS、YARN和MapReduce服务使用Kerberos。
☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
你在一家网络安全公司工作吗?你想在HackTricks中看到你的公司广告吗?或者你想获得PEASS的最新版本或下载HackTricks的PDF吗?请查看订阅计划!
-
发现我们的独家NFTs收藏品The PEASS Family
-
加入 💬 Discord群组 或 电报群组 或 关注我在推特上的🐦@carlospolopm.
-
通过向hacktricks repo和hacktricks-cloud repo提交PR来分享你的黑客技巧。