Información Básica

Apache Hadoop es un marco de trabajo de código abierto para el almacenamiento y procesamiento distribuido de grandes conjuntos de datos a través de clústeres de computadoras. Utiliza HDFS para el almacenamiento y MapReduce para el procesamiento.

Desafortunadamente, Hadoop carece de soporte en el marco de Metasploit en el momento de la documentación. Sin embargo, puedes usar los siguientes scripts de Nmap para enumerar los servicios de Hadoop:

hadoop-jobtracker-info (Puerto 50030)
hadoop-tasktracker-info (Puerto 50060)
hadoop-namenode-info (Puerto 50070)
hadoop-datanode-info (Puerto 50075)
hadoop-secondary-namenode-info (Puerto 50090)

Es crucial notar que Hadoop opera sin autenticación en su configuración predeterminada. Sin embargo, para una mayor seguridad, hay configuraciones disponibles para integrar Kerberos con HDFS, YARN y servicios de MapReduce.

tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

Revisa los planes de suscripción!
Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.
Comparte trucos de hacking enviando PRs a HackTricks y HackTricks Cloud repos de github.