saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/01 - Enumeracion/Puertos olvidados.md

@@ -0,0 +1,21 @@
+# Puertos olvidados
+
+> Donde la gente pierde 4 horas: escanear solo el top-1000 TCP. Parte de Trampas de enumeración.
+
+## UDP (casi siempre olvidado)
+```bash
+nmap -sU --top-ports 50 -T4 IP
+```
+- **SNMP (161)**, TFTP (69), NTP (123) suelen dar oro → ver SNMP.
+
+## Puertos altos TCP
+```bash
+nmap -p- --min-rate=5000 IP    # los 65535, no solo top-1000
+```
+- Servicios escondidos en puertos raros (8080, 50000+...).
+
+## Por qué importa
+- Nmap por defecto escanea **solo top-1000 TCP**. Un servicio vulnerable en el 54321 es invisible si no haces `-p-`.
+- Regla: **siempre** un `-p-` completo además del rápido.
+
+Relacionado: Nmap · Enumeración · OSCP MOC