No repetir a mano lo que una línea hace mil veces

Revisar si una máquina tiene un servicio mal configurado es cosa de un minuto. Revisar las doscientas máquinas de Salitre a mano es cosa de una semana, y para cuando terminas la primera revisión ya ha cambiado. Automatizar convierte esa semana en los mismos minutos: una línea que recorre la lista y hace en cada una lo que harías tú. La diferencia entre revisar una y revisar todas no es esfuerzo, es si el trabajo es posible o no.

Lo que no escala, en seguridad, no se hace. Y casi nada de valor cabe en una sola máquina.

Windows y Linux tienen cada uno su consola: PowerShell y Bash. Se parecen en la idea —encadenar órdenes y pasar la salida de una a la siguiente— y se diferencian en los detalles. Saber cuál usar según dónde estás es parte del oficio: en el dominio de Salitre automatizas con PowerShell porque habla nativo con Windows y sus cuentas; en el servidor Linux, con Bash. Elegir la consola equivocada es pelear contra el sistema en vez de con él.

No hay que dominar las dos a fondo el primer día. Hay que saber que existen, cuál va con cuál, y que la idea de fondo —encadenar— es la misma.

La potencia no está en un comando: está en pasar la salida de uno a la entrada del siguiente. Listar las cuentas, filtrar las que llevan meses sin usarse, y de esas quedarte con las que tienen permisos altos: tres pasos encadenados que en Salitre te dan, en una línea, la lista exacta de cuentas peligrosas y olvidadas. Ni el ataque ni la defensa viven de un comando suelto; viven de la tubería que junta varios.

Aprender a encadenar es aprender a hacer preguntas precisas: cada eslabón recorta el resultado hasta dejar solo lo que importaba.

Un guion que recorre todas las máquinas buscando un servicio mal configurado sirve para dos cosas opuestas según quién lo corra: el auditor lo usa para encontrar lo que hay que arreglar; el que responde a un incidente, para encontrar dónde más entró el atacante. La herramienta es neutra; la intención la pone el oficio. Por eso automatizar es una habilidad del tronco y no de una rama: la vas a usar vayas hacia donde vayas.

Que la misma línea sirva a los dos lados es justo lo que hace esta ruta valiosa: no aprendes «herramientas de atacante» ni «de defensor», aprendes el oficio de debajo.

Encadenar no se demuestra contando pasos: se demuestra leyendo lo que la tubería dejó. Abre el laboratorio y mira la salida de la revisión automatizada de cuentas del dominio.