mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-22 12:43:23 +00:00
4.7 KiB
4.7 KiB
AWSハッキングをゼロからヒーローまで学ぶには htARTE (HackTricks AWS Red Team Expert)!
HackTricksをサポートする他の方法:
- あなたの会社をHackTricksで宣伝したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください。
- 公式PEASS & HackTricksグッズを入手する
- The PEASS Familyを発見する、私たちの独占的なNFTsのコレクション
- 💬 Discordグループやtelegramグループに参加する、またはTwitter 🐦 @carlospolopmをフォローする。
- HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。
情報は本 Network Security Assesment 3rd Edition から取られています
基本情報
Apache Hadoopは、コンピュータクラスターを使用して大規模なデータセットの分散ストレージと処理をサポートするオープンソースフレームワークです。ストレージはHadoop Distributed File System (HDFS)によって処理され、処理はMapReduceや他のアプリケーション(例えば、Apache Storm、Flink、Spark)をYARNを介して実行されます。
図15-1. Hadoop 2.0 アーキテクチャ
以下の表にリストされているNmapスクリプトを使用してMapReduceとHDFSサービスをクエリすることができます(デフォルトポートの詳細を含む)。執筆時点で、MetasploitはHadoopをサポートしていません。
スクリプト名 | ポート | 目的 |
---|---|---|
hadoop-jobtracker-info | 50030 | MapReduceジョブとタスクトラッカーサービスから情報を取得する |
hadoop-tasktracker-info | 50060 | |
hadoop-namenode-info | 50070 | HDFSネームノードから情報を取得する |
hadoop-datanode-info | 50075 | HDFSデータノードから情報を取得する |
hadoop-secondary-namenode-info | 50090 | HDFSセカンダリネームノードから情報を取得する |
オンラインで利用可能な軽量のPythonとGoのHDFSクライアントがあります。Hadoopはデフォルトで認証なしで実行されます。HDFS、YARN、MapReduceサービスをKerberosを使用するように設定することができます。
AWSハッキングをゼロからヒーローまで学ぶには htARTE (HackTricks AWS Red Team Expert)!
HackTricksをサポートする他の方法:
- あなたの会社をHackTricksで宣伝したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください。
- 公式PEASS & HackTricksグッズを入手する
- The PEASS Familyを発見する、私たちの独占的なNFTsのコレクション
- 💬 Discordグループやtelegramグループに参加する、またはTwitter 🐦 @carlospolopmをフォローする。
- HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。