50030,50060,50070,50075,50090 - Pentesting Hadoop

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДТРИМКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks і HackTricks Cloud репозиторіїв на GitHub.

Основна інформація

Apache Hadoop - це відкрита фреймворк для розподіленого зберігання та обробки великих наборів даних на кластерах комп'ютерів. Він використовує HDFS для зберігання та MapReduce для обробки.

На жаль, на момент документації в Metasploit відсутня підтримка Hadoop. Однак ви можете використовувати наступні Nmap скрипти для переліку служб Hadoop:

• hadoop-jobtracker-info (Порт 50030)

• hadoop-tasktracker-info (Порт 50060)

• hadoop-namenode-info (Порт 50070)

• hadoop-datanode-info (Порт 50075)

• hadoop-secondary-namenode-info (Порт 50090)

Важливо зауважити, що Hadoop працює без аутентифікації в своєму стандартному налаштуванні. Однак для підвищення безпеки доступні конфігурації для інтеграції Kerberos з HDFS, YARN та службами MapReduce.

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДТРИМКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks і HackTricks Cloud репозиторіїв на GitHub.