hacktricks/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md

3.1 KiB

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Informations de base

Apache Hadoop est un framework open-source pour le stockage et le traitement distribués de grands ensembles de données à travers des clusters informatiques. Il utilise HDFS pour le stockage et MapReduce pour le traitement.

Malheureusement, Hadoop manque de support dans le framework Metasploit au moment de la documentation. Cependant, vous pouvez utiliser les scripts Nmap suivants pour énumérer les services Hadoop :

  • hadoop-jobtracker-info (Port 50030)
  • hadoop-tasktracker-info (Port 50060)
  • hadoop-namenode-info (Port 50070)
  • hadoop-datanode-info (Port 50075)
  • hadoop-secondary-namenode-info (Port 50090)

Il est crucial de noter que Hadoop fonctionne sans authentification dans sa configuration par défaut. Cependant, pour une sécurité accrue, des configurations sont disponibles pour intégrer Kerberos avec HDFS, YARN et les services MapReduce.

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}