50030,50060,50070,50075,50090 - Pentesting Hadoop

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La famille PEASS, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @carlospolopm.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud dépôts GitHub.

Informations de base

Apache Hadoop est un cadre open-source pour le stockage et le traitement distribués de grands ensembles de données à travers des clusters informatiques. Il utilise HDFS pour le stockage et MapReduce pour le traitement.

Malheureusement, Hadoop ne bénéficie pas de support dans le framework Metasploit au moment de la documentation. Cependant, vous pouvez utiliser les scripts Nmap suivants pour énumérer les services Hadoop :

• hadoop-jobtracker-info (Port 50030)

• hadoop-tasktracker-info (Port 50060)

• hadoop-namenode-info (Port 50070)

• hadoop-datanode-info (Port 50075)

• hadoop-secondary-namenode-info (Port 50090)

Il est crucial de noter que Hadoop fonctionne sans authentification dans sa configuration par défaut. Cependant, pour une sécurité renforcée, des configurations sont disponibles pour intégrer Kerberos avec les services HDFS, YARN et MapReduce.

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La famille PEASS, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @carlospolopm.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud dépôts GitHub.