50030,50060,50070,50075,50090 - Pentesting Hadoop

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Información Básica

Apache Hadoop es un marco de trabajo de código abierto para almacenamiento y procesamiento distribuido de grandes conjuntos de datos a través de clústeres de computadoras. Utiliza HDFS para almacenamiento y MapReduce para procesamiento.

Desafortunadamente, Hadoop carece de soporte en el marco de Metasploit en el momento de la documentación. Sin embargo, puedes usar los siguientes scripts de Nmap para enumerar los servicios de Hadoop:

• hadoop-jobtracker-info (Puerto 50030)

• hadoop-tasktracker-info (Puerto 50060)

• hadoop-namenode-info (Puerto 50070)

• hadoop-datanode-info (Puerto 50075)

• hadoop-secondary-namenode-info (Puerto 50090)

Es crucial notar que Hadoop opera sin autenticación en su configuración predeterminada. Sin embargo, para una mayor seguridad, hay configuraciones disponibles para integrar Kerberos con HDFS, YARN y servicios de MapReduce.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.