saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/01 - Enumeracion/RDP.md

@@ -0,0 +1,16 @@
+# RDP
+
+> Escritorio remoto Windows (3389). **Acceso legítimo** con credenciales: no necesita Reverse shell.
+
+```bash
+xfreerdp /u:student /p:lab /v:IP /cert:ignore /clipboard
+xfreerdp3 ...   # si la versión nueva
+```
+- `/clipboard` = **copiar-pegar entre Kali y Windows** (clave para subir scripts/payloads).
+- `/cert:ignore` = no protestar por el certificado del lab.
+
+## Cuándo
+- Cuando consigues credenciales válidas (reutilización, Mimikatz, GPP cpassword) y la máquina expone 3389.
+- GUI cómoda para Privesc Windows y para ejecutar PEASS-ng.
+
+Relacionado: SMB · Movimiento lateral · OSCP MOC