50030,50060,50070,50075,50090 - Pentesting Hadoop

ゼロからヒーローまでのAWSハッキングを学ぶ htARTE(HackTricks AWS Red Team Expert)

HackTricksをサポートする他の方法:

基本情報

Apache Hadoopは、コンピュータクラスタ全体で大規模データセット分散ストレージおよび処理を行うためのオープンソースフレームワークです。HDFSをストレージ、MapReduceを処理に使用します。

残念ながら、ドキュメント作成時点ではMetasploitフレームワークでのHadoopサポートが不足しています。ただし、次のNmapスクリプトを使用してHadoopサービスを列挙できます:

  • hadoop-jobtracker-info(ポート50030)

  • hadoop-tasktracker-info(ポート50060)

  • hadoop-namenode-info(ポート50070)

  • hadoop-datanode-info(ポート50075)

  • hadoop-secondary-namenode-info(ポート50090)

Hadoopは、デフォルトのセットアップでは認証なしで動作します。ただし、セキュリティを強化するために、HDFS、YARN、およびMapReduceサービスにKerberosを統合するための設定が利用可能です。

ゼロからヒーローまでのAWSハッキングを学ぶ htARTE(HackTricks AWS Red Team Expert)

HackTricksをサポートする他の方法:

Last updated