Repasa rutas, comillas, tuberías y redirecciones; las usarás para conservar nombres y errores.
Avanza en orden. Cada lección está redactada para Palta es Cool, utiliza ejemplos propios y termina con una actividad cuya respuesta puedes desplegar.
Ubícate antes de avanzar
Al terminar deberías poder relacionar Búsqueda precisa con Filtros de texto y resolver un caso nuevo.
Reserva entre 75 y 120 minutos o divide el laboratorio en dos sesiones.
Prepara una máquina virtual Linux con red NAT e instantáneas, o WSL para las prácticas que no requieren kernel y systemd completos.
Abrir la guía de herramientas →Diagnóstico rápido: ¿cómo se relacionan Búsqueda precisa y Filtros de texto? +
No necesitas acertar todavía. Escribe una hipótesis de dos líneas y compárala con tu respuesta al finalizar; si puedes corregirla y justificar el cambio, hubo aprendizaje.
Aprende el tema paso a paso
Investigarás archivos y datos por propiedades, contenido y formato, conservando nombres extraños y evitando ejecutar aquello que solo necesitas identificar.
- find evalúa propiedades; locate consulta un índice
- grep, cut, sort, uniq, sed y awk tienen contratos distintos
- Extensión, codificación, compresión y cifrado no son lo mismo
find evalúa propiedades; locate consulta un índice
find recorre desde una ruta y combina predicados de nombre, tipo, tamaño, propietario, tiempo o permisos. Las comillas impiden que la shell expanda el patrón antes de que find lo reciba. Para actuar, valida primero la selección y usa -exec ... + o separadores nulos para nombres arbitrarios.
which mira ejecutables en PATH; type entiende además builtins y aliases.
locate puede devolver datos antiguos hasta actualizar su índice.
-xdev impide cruzar otros sistemas de archivos cuando es apropiado.
¿Por qué debes escribir "*.log" entre comillas en find?
Mostrar respuesta +
Para que la shell no expanda el patrón usando el directorio actual; find debe recibir el asterisco y aplicarlo durante su propio recorrido.
grep, cut, sort, uniq, sed y awk tienen contratos distintos
grep selecciona líneas; cut extrae campos simples; sort ordena; uniq opera sobre repeticiones adyacentes; sed transforma corrientes; awk trabaja con registros, campos y cálculos. Una tubería legible usa la herramienta más pequeña que expresa cada paso y valida los delimitadores reales.
LC_ALL puede cambiar orden y clases de caracteres.
grep -F busca texto literal; grep -E usa expresiones regulares extendidas.
awk puede sumar y agrupar sin una cadena frágil de cortes.
¿Cuándo preferirías grep -F sobre grep -E?
Mostrar respuesta +
Cuando buscas texto literal y no necesitas metacaracteres; evita interpretar accidentalmente puntos, corchetes u otros símbolos como una expresión regular.
Extensión, codificación, compresión y cifrado no son lo mismo
file inspecciona firmas y contenido; xxd representa bytes; strings extrae secuencias imprimibles. Base64 convierte datos binarios en texto transportable, pero no ofrece secreto. Un hash permite comparar integridad, no recuperar contenido ni demostrar por sí solo quién lo creó.
No ejecutes un archivo desconocido para identificarlo.
Una extensión puede ser falsa o faltar.
Extrae archivos no confiables dentro de un directorio aislado y revisa rutas.
¿Por qué Base64 no protege una contraseña?
Mostrar respuesta +
Porque es una codificación reversible sin clave; cualquiera puede decodificarla inmediatamente.
Tu recorrido en tres ideas
- find evalúa propiedades; locate consulta un índice
- grep, cut, sort, uniq, sed y awk tienen contratos distintos
- Extensión, codificación, compresión y cifrado no son lo mismo
Audita una colección de archivos hostiles
Relaciona búsqueda por metadatos, nombres arbitrarios, tipo real, tuberías y resultados estructurados.
Una carpeta contiene miles de archivos con espacios, guiones, extensiones falsas, duplicados y tamaños extremos.
Procedimiento
- Crea un inventario nulo-seguro con ruta, tamaño, tipo y hash.
- Agrupa formatos y detecta duplicados sin ejecutar contenido.
- Prueba archivos vacíos, nombres con salto, permisos denegados y enlace roto.
Evidencia mínima
- Conteos por tipo y tamaño.
- Ningún nombre se divide accidentalmente.
- Registro de errores separado del informe.
Mostrar razonamiento modelo +
find selecciona y entrega rutas sin ambigüedad; stat y file describen; sha256sum compara contenido. Los errores se conservan y la colección nunca se ejecuta.
Para ir más lejos¿Cómo harías incremental el inventario sin confiar solo en la fecha de modificación?
Comprueba que puedes usarlo
Antes de continuar, revisa estos tropiezos frecuentes y resuelve un caso sin copiar los ejemplos.
Dejar que la shell expanda el patrón destinado a find.
Iterar sobre la salida de ls o find separándola por espacios.
Ahora hazlo sin guía
Genera un informe de archivos por tipo y tamaño que soporte espacios, guiones y comodines en los nombres.
Mostrar pauta de corrección +
- Usa -exec o separadores nulos.
- Identifica formato sin ejecutar muestras.
- Cada etapa de filtrado tiene entrada y salida comprobables.
