hacktricks/src/network-services-pentesting/50030-50060-50070-50075-50090-pentesting-hadoop.md

18 lines
1.0 KiB
Markdown

{{#include ../banners/hacktricks-training.md}}
# **Informations de base**
**Apache Hadoop** est un **cadre open-source** pour le **stockage et le traitement distribués** de **grandes ensembles de données** à travers des **clusters informatiques**. Il utilise **HDFS** pour le stockage et **MapReduce** pour le traitement.
Malheureusement, Hadoop manque de support dans le cadre Metasploit au moment de la documentation. Cependant, vous pouvez utiliser les **scripts Nmap** suivants pour énumérer les services Hadoop :
- **`hadoop-jobtracker-info (Port 50030)`**
- **`hadoop-tasktracker-info (Port 50060)`**
- **`hadoop-namenode-info (Port 50070)`**
- **`hadoop-datanode-info (Port 50075)`**
- **`hadoop-secondary-namenode-info (Port 50090)`**
Il est crucial de noter que **Hadoop fonctionne sans authentification dans sa configuration par défaut**. Cependant, pour une sécurité accrue, des configurations sont disponibles pour intégrer Kerberos avec HDFS, YARN et les services MapReduce.
{{#include ../banners/hacktricks-training.md}}