saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/01 - Enumeracion/Nmap NSE.md

@@ -0,0 +1,41 @@
+# Nmap NSE (scripts)
+
+> El motor de scripts de Nmap: enumeración profunda y detección de vulns sin herramientas extra. Scripts en `/usr/share/nmap/scripts/`.
+
+## El comando que usas siempre
+```bash
+sudo nmap -sCV -p- IP        # -sCV = -sC (scripts default) + -sV (versión)
+# patrón real de tu history_contabo.txt:
+nmap IP -p- -Pn --min-rate 5000 -vvv -n --open     # rápido todos los puertos
+nmap -p- localhost -sCV                            # luego versión+scripts sobre lo abierto
+```
+Flujo típico: 1) `-p- --open` rápido para ver QUÉ abre → 2) `-sCV` dirigido a esos puertos.
+
+## Categorías de scripts
+```
+default (-sC)  los seguros y útiles por defecto
+vuln           comprueba vulnerabilidades conocidas
+safe / auth    no intrusivos / temas de autenticación
+brute          fuerza bruta de credenciales
+discovery      enumeración (snmp, smb, http...)
+```
+
+## Por servicio (muy rentable)
+```bash
+nmap -p80,443 --script http-enum,http-title,http-headers IP   # web → Enumeración web
+nmap -p445 --script smb-os-discovery,smb-enum-shares,smb-enum-users IP  # SMB
+nmap -p161 -sU --script snmp-info IP                           # SNMP
+nmap -p21 --script ftp-anon IP                                # FTP anónimo
+nmap --script vuln IP                                         # barrido de vulns
+```
+
+## Gestionar scripts
+```bash
+nmap --script-help http-enum     # qué hace un script
+ls /usr/share/nmap/scripts | grep smb   # listar los disponibles
+```
+
+## A través de un túnel
+`proxychains nmap ...` (de tu history) para escanear la red interna tras Pivoting ligolo-ng (usa `-sT -Pn`, SYN no pasa por proxychains).
+
+Relacionado: searchsploit · Puertos olvidados · OSCP MOC