saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/01 - Enumeracion/Enumeración web.md

@@ -0,0 +1,30 @@
+# Enumeración web
+
+> Puertos 80/443/8080. El vector web es el foothold más común en standalones. Parte de Enumeración.
+> Para la **metodología de ataque** (qué probar en cada input) ve a Hacking web; aquí solo enumeras.
+
+## Primero, lo manual
+```
+Ctrl+U siempre      → comentarios con creds, paths, endpoints
+JS embebidos        → APIs ocultas (LinkFinder, JSparser)
+robots.txt          → perezoso; mira también:
+  sitemap.xml, .git/, .svn/, .htaccess, .DS_Store,
+  backup/, old/, dev/, test/, admin/
+```
+
+## Fuzzing de contenido
+Brute force de rutas/ficheros con gobuster/feroxbuster/ffuf → nota dedicada: Content discovery.
+- Hostnames/vhosts → Vhosts y subdominios.
+- Intercepta y manipula todo con Burp Suite.
+
+## Identificar
+```bash
+whatweb http://IP
+nikto -h http://IP
+```
+CMS detectado → `wpscan`, `cmsmap`, `searchsploit <cms>`.
+
+## Vectores típicos
+Todos en Hacking web: SQL injection · Command injection · Directory traversal · LFI a RCE · File upload bypass · XSS · SSTI · Authentication attacks.
+
+Relacionado: Content discovery · Trampas de enumeración · Recursos públicos · OSCP MOC