hacktricks/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!
• Adquira o swag oficial PEASS & HackTricks
• Descubra A Família PEASS, nossa coleção exclusiva de NFTs
• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.
• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

Informações Básicas

Apache Hadoop é um framework de código aberto para armazenamento e processamento distribuído de grandes conjuntos de dados em clusters de computadores. Ele usa HDFS para armazenamento e MapReduce para processamento.

Infelizmente, o Hadoop não possui suporte no framework Metasploit no momento da documentação. No entanto, você pode usar os seguintes scripts Nmap para enumerar os serviços do Hadoop:

• hadoop-jobtracker-info (Porta 50030)
• hadoop-tasktracker-info (Porta 50060)
• hadoop-namenode-info (Porta 50070)
• hadoop-datanode-info (Porta 50075)
• hadoop-secondary-namenode-info (Porta 50090)

É crucial observar que o Hadoop opera sem autenticação em sua configuração padrão. No entanto, para segurança aprimorada, estão disponíveis configurações para integrar o Kerberos com os serviços HDFS, YARN e MapReduce.