Para empezarOlvídate del ratón: si no sabes moverte por la terminal de Linux a ciegas, estás ciego en un ataque real.
Todo es un archivo
En Linux, absolutamente todo es un archivo, desde los documentos de texto hasta el hardware, los discos duros y las conexiones de red. Si no dominas la estructura donde se organizan, estarás limitado a la hora de buscar evidencias o configurar herramientas de seguridad.
La raíz o Root
La estructura de Linux no utiliza letras de unidades como Windows (C:, D:). Todo cuelga de un único punto de entrada conocido como la raíz o root, representado por una barra inclinada simple (/). Desde ahí se ramifican todos los directorios del sistema operativo.
Saber dónde estás
El comando 'pwd' te indica en todo momento en qué directorio de trabajo te encuentras. Es tu brújula principal en la terminal para no perderte dentro del sistema de archivos.
$ pwd
/home/usuario/laboratorio
Directorios clave
Para moverte con eficiencia en auditorías o análisis forenses, debes memorizar la ubicación de los directorios más críticos del sistema Linux.
Marca cada paso al entenderlo · 0/4
Moverse y listar
Para cambiar de directorio utilizas 'cd' seguido de la ruta deseada, y para ver el contenido ejecutas 'ls'. La combinación de ambos comandos es la base absoluta de la navegación en la línea de comandos.
$ cd /etc
$ ls -la
total 420
Cuidado con las rutas
Diferencia siempre entre rutas absolutas (que empiezan desde la raíz '/') y rutas relativas (que dependen de dónde estés ubicado). Confundirlas es el error más común al automatizar scripts o buscar archivos de configuración sensibles en auditorías.
Atajos: ← → para cambiar de pieza · / para buscar