saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/01 - Enumeracion/Vhosts y subdominios.md

@@ -0,0 +1,21 @@
+# Vhosts y subdominios
+
+> Si te encuentras una "default Apache page", probablemente hay **virtual hosts** ocultos. Parte de Trampas de enumeración.
+
+## Fuzzear vhosts
+```bash
+gobuster vhost -u http://IP -w /usr/share/seclists/Discovery/DNS/...
+ffuf -H "Host: FUZZ.objetivo.htb" -u http://IP
+```
+
+## /etc/hosts
+- Si la web carga rara o redirige, mira el header `Host:`.
+- **Añade el dominio a `/etc/hosts` SIEMPRE** que aparezca un hostname.
+
+## HTTPS revela hostnames
+```bash
+openssl s_client -connect IP:443
+```
+- El **certificado** te puede chivar el dominio real (CN / SAN).
+
+Relacionado: Enumeración web · Nmap · OSCP MOC