saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/01 - Enumeracion/SNMP.md

@@ -0,0 +1,23 @@
+# SNMP
+
+> Puerto **UDP 161** (Simple Network Management Protocol). Recuérdalo: es **UDP** (`nmap -sU`), no TCP. Parte de Puertos olvidados.
+
+## Herramientas
+```bash
+onesixtyone -c comm.txt IP/24      # descubre SNMP + fuerza community a la vez
+snmpwalk -v2c -c public IP OID     # recorre el árbol de OIDs
+snmp-check IP -c public            # enumeración bonita y ordenada
+snmpwalk -v2c -c public -Oa IP OID # -Oa = traduce hex a ASCII
+```
+
+## OIDs útiles (numéricos, no dependen de MIBs instalados)
+```
+1.3.6.1.2.1.25.4.2.1.2    Procesos en ejecución (hrSWRunName)
+1.3.6.1.2.1.25.6.3.1.2    Software instalado
+1.3.6.1.2.1.2.2.1.2       Nombres de interfaces de red (ifDescr)
+1.3.6.1.4.1.77.1.2.25     Usuarios Windows
+```
+- OID = dirección jerárquica: `iso(1).org(3).dod(6).internet(1)...`
+- Prefijo `1.3.6.1.2.1` (mib-2) es fijo; cambian los números del final.
+
+Relacionado: Nmap · SMB · Enumeración · OSCP MOC